随着互联网的飞速发展及普遍应用,互联网已经渗入了社会的每一个角落,网络信息已成为支撑全球范围内政治、经济、社会文化活动的重要资源。与此同时,互联网充斥着大量的虚假信息,网络安全问题因此面临着严峻的威胁。当今,如何监控网络信息以及还原网络传输文件成为科研人员的热门研究课题。网络监控和信息还原的研究主要体现在数据包捕获、协议分析、应用层信息还原等。研究思路主要是对网络中传输的数据包获取、过滤、分析并还原,这对于互联网的健康发展具有重要的理论和现实意义。　　本文首先论述了课题研究背景,分析了国内外网络监控技术现状,对数据包捕获原理和相关技术进行深入研究。本文根据需求分析和设计目标,阐述了一个基于 Winpcap的网络监控和信息还原系统的设计思想,设计了系统的总体框架,对各功能模块的设计方法,及其设计流程做了详细描述。　　该系统由数据包捕获、协议分析、数据重组、信息还原组成,重点介绍了网络数据捕获、基于SMTP/POP3协议传输的邮件和Webmail邮件的还原、FTP文件的还原等模块的实现细节。系统采用了多线程技术,进行分工合作,减少对临界资源的争用,从而提高了效率,改善了整体性能。接下来对系统进行了功能测试,给出了测试结果,结果表明系统运行稳定,达到预期效果,在最后部分作者对本文做了总结,提出下一步工作。