获取系统当前打开的端口（tcp。udp）状态，以及连接方的ip。端口

align=center width=680>

简捷实用的防黑手段

康帕斯（中国）国际信息服务有限公司马文骞 01-7-6 下午 02:00:55

当我们担心被黑客攻击或怀疑电脑被植入木马时，我们往往求助于防火墙。其实，避免用宰牛刀的手段有很多，本文即通过实时监控全部 TCP连接的方法来实现防黑。

一、监控 TCP连接

黑客程序或木马程序的本质是实现数据传输。TCP和UDP（用户数据文报协议）是两个最常用的数据传输协议，它们都使用设置监听端口的方法来完成数据传输。

实时监控所有端口的连接情况、及时对异常连接发出警告并提示用户删除异常连接，就可以有效地达到防黑目的。

使用微软的IP助手库函数（iphlpapi.dll）是一个捷径。其中的 GetTcpTable函数能返回当前系统中全部有效的 TCP连接。其定义为：

广告位招租，广告代号：content_468_15
上一篇：Effective STL： Item 21：永远让比较函数对相同元素返回false
下一篇：实战DeviceIoControl 之六：访问物理端口