1、项目6,网络异常监控,Easyspy是一款网络异常监控软件，它兼有通常的网络Sniffer和数据包解码功能，但更注重于网络异常的监控。对于网络异常的监控，它的设计者给它设定的目标是: 1）内置常见的网络异常行为识别（比如ARP攻击，端口扫描，分片攻击，泪滴攻击，Land攻击，Smurf攻击等等DOS攻击） 2）用户可以自定义网络异常行为，以达到最大的弹性。,除了网络异常监控，Easpyspy既然作为一款网络Sniffer软件，一般的Sniffer软件有的功能也不能少，比如数据包文件的分析，各种数据的统计，数据包的Decode，基于流的分析，主机/矩阵/图表/报表，应用层内容还原，还有强大的过滤
2、器，等等。软件的界面的设计，是基于现在IP网络的分层式设计的，即使网络知识不是很丰富的使用者也会感到很亲切。,Easyspy的安装 点击进行安装Easyspy 个人版. Easyspy个人版免费供个人学习使用。双击安装程序，基本上都采用默认选项即可。在程序安装最后一步，会提示安装Winpcap，如果您的系统上已经安装了Winpcap，点击取消即可。 网卡的选择 安装完成后，首次运行Easyspy会提示您选择您要监控的网卡，如图所示。注意下面的“开启网卡混杂模式”选项，如果想监控整个网络，这里必须要打开。因为有些无线网卡不支持“混杂模式”，所以这里提供一个选项关闭该模式。,Easyspy启动后，
3、展现的是实时监控界面。实时监控提供了5个视图，可以让用户从各个角度对网络有一个非常直观的认识。 概览视图在概览视图中，可以看到一些总体的视图，从而对网络有一个概要的认识。点击右上角的“分层概要”可以跳转到对应的详细视图。 分层视图分层视图以更详细的方式进行将网络中的细节呈现在您面前。 事件视图展现当前Easyspy监控的各种事件。事件是指网络中各种异常情况，是分析网络瓶颈，网络问题的一个重点关注对象。,矩阵图矩阵图以非常直观的方式展示网络中各个主机之间的通信状态。需要注意的是：绿色线条状态为：正在通讯中节点的大小与流量的大小成正比，如果将鼠标移动至节点处,程序显示出流量双方位置、通讯流量的大小（包括接收、发送） 图形视图以各种形式的图形最直观地展现当前的网络情况。Easyspy支持自定义图形，您可以根据自己的需要定制专属于自己的图形。,
