FROM CNBETA

微软刚刚(美国时间6月11日)发布了 Network Monitor 3.2.975.0 测试版。该软件可以按需要捕获 Windows 中的网络数据包，已便于进行分析，是学习计算机网络原理的人士和网络管理、网络安全相关人士的得力工具。Network Monitor 3.2 相对于 3.1 版本有许多新特性，包括：

• 进程跟踪：查看计算机中所有传输网络数据的进程（进程名和 PID）。 使用会话树形视图查看各个进程的数据帧。

• 查找会话：快速分离出同一次网络会话中的各种帧。可以分离 TCP 流、HTTP 流等。

• 支持 PCAP 捕获文件*
• 重新构建了捕获引擎，以改进在高速网络中的捕获速度。Network Monitor 3.2 丢失帧的情况会比 3.1 版本少很多。
• 大量的解析器（parser）：适用于 300 多种协议的解析器！适用于《Windows 开放式协议规范》（参见 http://msdn.microsoft.com/en-us/library/cc216517.aspx）中所涵盖协议的解析器。
• NM API：让您可以自己创建用于捕获、解析和分析网络通信的应用程序！
• 改进的解析器管理：默认情况下只加载 161 个解析器。您可以通过在“工具”>“选项”>“解析器”中调整解析器搜索顺序，设置为加载所有解析器。
• 支持将帧截断：转到“工具”>“选项”，通过限制对每个帧捕获的字节长度来改善性能表现。
• 更多 NPL 文档，包括关于新 NMAPI 的文档。可以从“帮助”>“NPL 和 API 文档”命令访问这些文档
• 对于循环状态和数组，增强了 NPL 项目的过滤能力。您可以为特定的数组或循环指定一个索引
• 新增了 IA64 版本。
• ContainsBin 插件：搜索包含任意字节序列或字符串的帧。例如：ContainsBin(FrameData, ASCII, “pluto”)。
• 在用户界面上增加了了对会话状态、丢失帧数、捕获缓冲中的帧数的提示。

• 用于操作 UTF-8、UTF-16 和 ASCII 编码的新 NPL 插件
• 可对十六进制详细信息视图进行设置
• 可以在帧摘要窗口中进行全选
• 在启动页面上列车最近打开的捕获文件
• 更多新特性请参见安装文件夹下的 ReleaseNotes.txt

Network Monitor 3.2 支持 Windows XP/2003/Vista/2008 的 x86 和 x64 版本，还支持 Windows Server 2008 的 IA64版本。
请访问 Connect 网站上的 Network Monitor 项目获得 Network Monitor 3.2 测试版：https://connect.microsoft.com
32位版本直接下载地址：https://fp-pr1.ds.microsoft.com/TransferFile/FileTransfer.dll?Cmd=1&MN=1694931050&Dir=1&Mode=0&Off=0&TS=B2449CC8-954E-41DF-93BB-B543B28DA082&CVN=5,0,0,32

等正式版.

好象这个地址下载不了，不知道是怎么回事儿？

引用:

原帖由 hopeybw 于 2008-6-16 15:21 发表
好象这个地址下载不了，不知道是怎么回事儿？

自己去connect.microsoft.com下就是了。那个链接要自己正常点过去才有效。

呵呵，多谢！去下来看看！顺便说下，在www.chinaunix.net上有个帖子征集使用各种网络流量分析工具的心得，大家有兴趣可以看看！http://bbs.chinaunix.net/thread-1156344-1-1.html