该网络流量在线分析系统已通过Code::Blocks+WinPcap编译完成。

简介：
设计并构建一个网络流量分析系统，该系统具备以下关键功能：首先，它能够实时地捕捉网络数据流，并将其纳入分析过程。其次，该系统支持对网络协议的深度分析与可视化呈现，能够清晰地展示各类协议字段的实际含义。例如，它能直观地反映TCP三次握手建立和终止的具体流程。此外，系统将网络数据包聚合为数据流，以源IP地址、目标IP地址、源端口号、目标端口号以及协议类型这五元组的形式进行存储和管理。最后，系统能够计算并呈现固定时间间隔内网络连接（双向数据流）的相关统计指标，包括上行和下行数据包的数量以及数据量的大小等信息。基于这些统计数据的分析结果，系统能够深入探究不同网络应用的流量特征。具体而言，该系统具备实时抓取网络数据包的能力，并将这些数据实时地呈现在程序界面上供用户查看；同时，它能够解析各种网络协议格式，并详细阐述各协议字段的实际意义。为了实现高效的数据存储和检索，系统采用Hash链表结构来存储连接（双向流）形式的网络数据。例如，对于一段持续时间（如30分钟）的网络流量，系统将其划分为若干个固定时长（如1分钟）的时间片单元进行划分后计算每个时间片内的相关统计量。通过对这些统计数据的进一步分析，可以识别出Web服务、DNS服务、在线视频服务等不同应用类型的流量特征。用户可以根据实际需求自定义所需的统计指标参数。