随着局域网的广泛使用，局域网内部安全问题也日趋严峻。传统防火墙技术在保障局域网安全时，其重点是放在如何防范外部网络对内部网络的入侵与攻击上，而对于局域网内部用户在使用网络资源时候的控制考虑得不多。对于企业在管理内部员工，防止内部人员非法操作网络资源，保障局域网内部安全方面，单靠传统的防火墙是不够的。因此，对于如何拦截并过滤由内到外的网络数据包是必须要考虑的。本论文主要探讨的是局域网内部安全问题，其中涉及到网络数据包拦截技术，网络数据包的构造与操纵，以及应用层协议分析等。本文讲述的内容主要包括：TCP／IP协议分析以及在以太网安全方面的应用，并着重讨论ARP协议在局域网监控中的应用；网络数据包拦截技术，其中主要讨论基于Winsock2 SPI的数据包拦截以及过滤技术；网络嗅探技术以及它在局域网监控中的应用，并涉及到对网络数据包的分析与构造技术的应用的探讨。通过对以上内容的探讨，最终目的是要把对网络数据包的操纵技术应用到局域网网络环境安全控制上。本人在整个项目中主要负责设计并实现客户端主模块，完成子网监控模块、网络行为监控模块以及通信模块。本文详细介绍这些主要模块的设计与实现，并着重讲述子网监控模块的设计原理和利用数据包过滤技术实现对客户机网络行为的监控，实现对Web访问，FTP访问，邮件收发，局域网文件共享等方面的监控。