随着通讯技术和计算机网络的发展，网络已经成为人们生活中不可或缺的工具，在为提供用户带来方便的同时，网络安全的隐患也越米越成为关注的焦点。为了网络安全，各种网络安全防护技术也被提出，其中网络监听软件是确保网络安全领域的重要手段之一。　　 首先，在网络监控中，网络数据包的捕获是网络监控中原始数据信息的主要来源，获取准确和全的信息是衡量监控软件最重要的指标，随着网络速度的大幅度提高，传统的数据包抓捕方式已经不能再适用于千兆网络，尤其是在网络流量超大时，系统将会出现大量的丢包现象，形成了系统级的瓶颈。NAPI，deviee poning，零拷贝等技术被提出来用来解决这些丢包问题，零拷贝技术虽然已经被成熟的应用于路由器、防火墙等硬件的设计中，但它必须要通过修改网卡驱动程序使应用程序才能直接访问网卡在内核中的内存。LucaDeri在零拷贝的基础上提出了一种新的解决方案：PFRNG机制。　　 PF_RING机制则不必修改网卡驱动。在内核中，它是以一种带缓存的协议簇PF RING为依托，我们结合NAPI技术，改善网卡中断响应频率：在用户空间，应用程序可以通过mmap手段，将网络数据包直接传送给应用层的用户程序，从而提高网络数据包处理效率。PF_RING机制是为面向普通PC普通网卡的、接口丰富的、性能优异的监控软件提出了解决方案。　　 其次，本文在分析TCP/IP报文结构的基础上介绍了协议解析技术。协议解析是网络监听程序的关键所在，通过对网络数据流的协议分析，可以了解到网络上运行的协议和服务、数据帧的源地址和目的地址、数据帧的格式和相关应用层的信息等。我所在的工作成功的解决了POST请求消息体的邮箱用户名，密码，发贴内容及文件的提取和解码问题，并且成功的实现了基于HTTP协议的HTML网页还原。最后对本文内容作了总结，并对下一步监控软件提出了更高的要求和展望。