随着网络技术的快速发展和网络应用环境的不断普及,网络安全问题日益突出。在网络监控方面,当传统的基于IP地址的监控技术不能完全满足信息安全的需求时,研究基于网络数据包内容的监控技术就显得十分需要。通过代理服务器进行网站访问,就是一种最常见的逃避网络监管的方法。使用Wireshark所提供的网络监听技术,可以提取通过代理服务器对特定网站的访问物证；因而,在威慑网络犯罪方面起到一定的作用。本项目研究的是：如何使用Wireshark,集网络抓包、协议分析、代理数据包内容检测,数字签名为一体的网络侦测系统。本论文在介绍代理服务器技术的基础上,以著名的网络协议分析工具Wireshark为研究对象,剖析其模块结构、工作流程和插件机制,阐述系统的整体架构和具体应用。着重展示了如何通过Wireshark灵活的插件机制,对它进行二次开发,使它成为集网络抓包,协议分析,信息检索和数字签名为一体的侦测系统。论文详细介绍了如何以Wireshark的http协议插件为入口,结合使用MYSQL数据库和基于RSA的数字签名技术来开发电子物证提取和网站监控系统。此外,本论文还阐述了对使用Wireshark进行的网络监听系统的改进建议,并对该系统未来的发展方向作了展望。