我的思路是抓包然后分析统计数据，简单地就是看syn数据包数目是不是超过了一个阀值，如果超过了就判断发生了syn flood攻击。但是具体怎么实现我不知道（csharp？），代码小白一个，求大神指点迷津！！
http://download.csdn.net/detail/luvvenlong/5130557
[http://www.docin.com/p-727924150.html]
用winpcap来抓包
c# 使用sharppcap实现 网络抓包
http://www.cnblogs.com/therock/articles/3572119.html
如果就是为了功能，建议还是先试试现有的工具；如果现有的无法满足需求，再自己开发；
这可不是只看看syn数据包数目是不是超过了一个阀值就能判断那么简单。
兄弟，现在我也要做这个课设，你搞定没？求指导