随着Internet的迅速发展,网络技术和信息技术也得以广泛的应用与发展。据中国互联网络信息中心(CNNIC)发布的“第二十次中国互联网络发展状况统计报告”显示,截至2007年6月,中国网民人数已经达到1.62亿,仅次于美国2.11亿的网民规模,位居世界第二。比2006年年末新增了2500万网民,与2006年同期相比,网民数一年内增加了3900万人。与2006年中相比,主要基础资源呈爆炸式增长。其中,IP地址增长率接近40%,域名数增长率达到211%,网站增长率达到66%,国际出口带宽增长率达到46%,中国网民的网络环境进一步改善。无论对于政府、企业,还是普通网民,网络信息都已经是一个重要的信息来源。通过基于网络信息流的协议分析,可以用它来研究网络的运行状况和信息监控。本文首先介绍了网络的基本结构,并结合笔者在网络信息捕获和还原方面的实际实习工作经验,详细分析了基于Linux平台的网络信息截获技术,协议分析技术等;给出了网络数据监听的工作原理,并对数据包的捕获机制和过滤机制进行了一定的分析。然后,采用基于Libpcap函数库的方案进行数据监听的实现,并针对不同的应用层协议,分别针对HTTP、MSN和YMSG协议中传送的数据,进行协议分析,并对网络信息流进行提取有用的信息,还原成标准格式的数据,并存入数据库。接下来,针对网络信息的极其丰富,数据量特别巨大的特点,本文引进了数据挖掘的方法,数据挖掘就是从大量的数据中挖掘出有用的信息。它是根据人们的特定要求,从浩如烟海的数据中找出所需的信息来,供人们的特定需求使用。本文介绍了数据挖掘理论,及其相关的概念,并对数据挖掘算法做了一定的研究。最后,利用关联规则挖掘对协议分析的数据进行处理。