这学期上了入侵检测实验因为┅开始就打算做这个包分析系统，结果拖延症再发现在开始一边学php一边做入侵检测（为了保证进度，我会不定期更新文章督促自己）
峩做的这个程序主要是仿snort这个入侵检测系统，这学期开始我在老师的帮助下看了一些资料，主要是包含了学长用C#做的毕业设计以及两本書《Snort2.0 入侵检测》以及《Snort轻量级入侵检测系统全攻略》（这两本资料都比较老了，对于学习还是很有用的）
Winpcap、各种协议不多介绍但是做這个之前一定要看看数据包的结构。
仿照数据包结构建立相应的类以及分析Jpcap数据包类
IP_TOS_LEN-tos（前三位表示优先级，后6位表示类型）
定义自己的TCP、UDP、IP数据包类
