检索结果-内蒙古大学图书馆

作者：王鑫钥吉林大学

学位级别：硕士

入侵检测系统是解决网络安全问题的一种重要手段，也是构成网络安全防护体系的一个重要环节。因此，对入侵检测系统的研究正逐步受到人们的关注。近年来，随着对黑客攻击手段的深入研究，入侵检测技术也在不断的完善，并且朝着智能化、... 详细信息

入侵检测系统是解决网络安全问题的一种重要手段，也是构成网络安全防护体系的一个重要环节。因此，对入侵检测系统的研究正逐步受到人们的关注。近年来，随着对黑客攻击手段的深入研究，入侵检测技术也在不断的完善，并且朝着智能化、分布化的方向发展。在这种背景下，本文参照相关资料，详细构思了一个入侵检测系统的模型，其目的是在实现入侵检测基本功能的前提下，力图在系统中融入某些先进的设计思想。本文设计的主导思想是采用基于攻击特征检测和基于系统异常行为检测相结合的检测方式。基于攻击特征的检测具有准确性高的优点；而基于系统异常行为的检测具有很强的预测能力，能够发现未知的攻击行为。二者的结合将极大的提高系统检测攻击行为的能力。在开发平台上本文采用UNIX，编程语言采用c语言。采用集中式的控制策略，将系统的各个模块都集中在一台主机上；系统运行的环境是以太网；检测的目标是网上传输的数据。系统的工作过程包括两个基本步骤：从网上捕获并过滤数据包；匹配检测。由于上述过程非常清晰，这就为系统的模块划分提供了基础。系统可以由实现捕获和过滤数据包功能的模块与实现匹配检测功能的模块构成。当然还离不开主控模块以及某些辅助模块。当确定了功能模块的划分后，剩下就该考虑如何实现相关的功能。实现数据包的捕获与过滤功能比较简单。本文介绍了三种内核过滤机制并重点分析了BPF的工作原理。虽然BPF具有较高的效率，但在实际应用中直接使用BPF具有相当的难度，因此必须寻找这样一种机制：它的工作建立在BPF基础上，但能够提供某种接口供用户程序与操作系统内核进行交互。Libpcap接口函数库就能完成上述功能。由于使用Libpcap能简化编程，本文利用Libpcap实现了从网上捕获数据包并进行过滤的功能。在完成了从网上抓包并过滤的步骤后，就进入了匹配检测的过程。本文将这个过程分成两步实现：第一步是预处理过程；第二步是处理过程。与这两个过程对应的是预处理模块与处理模块。在处理过程中采用了对攻击特征进行匹配的检测方式，其实现原理同大多数杀毒软件类似，对效率的要求极高。而预处理过程是处理过程功能的重要补充。例如，某些黑客为了逃避检测而采用了将报文分片的方式，这样在每个分片中只包含有部分的攻击特征，就有可能躲过处理过程的检测（出于效率的考虑，处理过程不做分片重组的工作）。而在预处理过程中则可以进行碎片重组的工作，这样在随后进行的处理过程中就可以很容易地检测到攻击行为。此外，如果在预处理过程中能够直接发现黑客的攻击行为，就不必进行后续的处理过程，这样就提高了检测的效率。考虑到功能扩展的需求，本文在预处理模块与处理模块的设计中采用了插件化的设计思想。其含义是某一检测功能的具体实现由某一具体插件来完成。这样，当我们在检测中需要使用某一检测功能时，可以简单地将插件“插入”到系统中。而当我们不需要某一检测功能时，可以简单地将插件“拔出”。所有插件的构造过程基本类似，只是功能的具体实现不同。本文在预处理模块中设计并实现了两个插件。一个插件的功能是检测黑客扫描与大规模网络攻击行为，具体实现过程如下：在一台主机上设置多个IP地址（一般是连续的）其中有且仅有一个地址为主IP地址，其他地址称为陷阱IP地址。当该主机对网络主动访问或对外提供服务时，都是使用主IP地址。在正常使用时，陷阱IP地址不会有任何流量(除了与路由器之间的少量通信以外)。如果发现某个陷阱IP地址产生了流量，那么或者是正常用户访问了错误的地址，或者是攻击者将其选定为目标，或者是发生了大规模的自动攻击；另一个插件的功能是检测系统异常行为，具体实现过程如下：建立系统正常工作时的流量模型，并将其应用于训练BP网络，使BP网络的输出对异常的输入敏感。这样，在实际检测中，根据神经网络的输出，就能够发现系统的异常行为。此外，本文对BP网络的输入样本数据进行了调整组合，通过组合使用多个BP网络来产生冗余，从而提高了检测的精度和速度。本文对规则文件的编写、组织进行了详细的介绍，并在此基础上设计了一种二维链表结构。规则文件用于存放各种提炼出来的攻击特征，但是不能直接使用规则文件与从网上捕获的数据进行模式匹配，所以必须将其转化为入侵检测系统能够识别的数据形式，这就是规则文件的解析过程要达到的目的。对规则文件进行解析，也就是将规则文件中的每一条规则插入到以上设计的二维链表结构的相应位置。以后在进行实际检测时，实际上就是在遍历此二维链表结构：通过把从网上捕获并过滤后的数据包加以处理后所得到的某些关键信息（如

关键词：数据包协议分析器入侵检测检测功能具体实现 BPF 攻击特征 minNIDS

来源：评论

学校读者我要写书评

暂无评论

基于Petri网的协议分析技术及工具

引用

桂林电子工业学院学报 2002年第1期22卷 6-11页

作者：邓莹古天龙桂林电子工业学院计算机系广西桂林541004

研究基于 Petri网的协议分析技术及工具并对要开发的协议分析器工具软件进行需求分析和人机交互界面设计 ,进而阐述该工具主要功能模块实现的思路和算法 ,并将其应用于对 AB通讯协议的描述和性能测试分析。

关键词： Petri网协议分析器 AB通讯协议 P/T网关联矩阵可达树可覆盖性树不变量

来源：评论

学校读者我要写书评

暂无评论

基于Ethereal开源代码构建协议解析器的方法研究

引用

计算机技术与发展 2007年第10期17卷 27-30页

作者：王丽萍孙蕾华东师范大学计算机系上海200062

介绍了Ethereal可扩展性的系统结构及其几个重要模块的功能,阐述了在Win32平台下如何利用Ethereal开源代码添加一个新的协议解析器。并以解析在UDP协议之上的XLES协议报文为例重点介绍了Ethereal系统预留的接口函数,并给出了部分重要代... 详细信息

介绍了Ethereal可扩展性的系统结构及其几个重要模块的功能,阐述了在Win32平台下如何利用Ethereal开源代码添加一个新的协议解析器。并以解析在UDP协议之上的XLES协议报文为例重点介绍了Ethereal系统预留的接口函数,并给出了部分重要代码,最后显示了添加XLES协议解析器之后的解析结果。

关键词： Ethereal 协议分析器开源代码

来源：评论

学校读者我要写书评

暂无评论

针对USB．I^2C和SPI总线分析的DataCenter软件升级版

引用

今日电子 2009年第8期 78-79页

Data Center3．0软件是一套具有实时效能与跨平台支持Wind0WS、Linux和MacOSX的协议分析软件。这套Data Center软件是一套免费的总线监测软件，利用Beagle线路硬件协议分析器在实时状态下能捕捉并显示USB、I^2C和SPI总线数据。

关键词： SPI总线监测软件 I^2C USB 升级版 Wind0WS 协议分析器 MacOSX

来源：评论

学校读者我要写书评

暂无评论

国际动态

引用

通信世界 2004年第10期 49-50页

北电网络企业融合网络解决方案全球领先来自Dell'Oro Group和Infonetics的研究报告显示,2003年度北电网络在企业融合网络解决方案全球领先。Dell'Oro Group的研究发现,2003年北电网络在程控用户交换机系统、集团电话系统和IP... 详细信息

北电网络企业融合网络解决方案全球领先来自Dell'Oro Group和Infonetics的研究报告显示,2003年度北电网络在企业融合网络解决方案全球领先。Dell'Oro Group的研究发现,2003年北电网络在程控用户交换机系统、集团电话系统和IP语音方面,其综合发货量位居全球第一。

关键词： Redknoo公司 Synaxis 信息传输网关大唐公司可视电话协议分析器

来源：评论

学校读者我要写书评

暂无评论

软件/开发工具

引用

今日电子 2009年第8期 78-79页

针对USB、I2C和SPI总线分析的DataCenter软件升级版DataCenter3.0软件是一套具有实时效能与跨平台支持Windows、Linux和MacOSX的协议分析软件。这套DataCenter软件是一套免费的总线监测软件,利用Beagle线路硬件协议分析器在实时状态下... 详细信息

针对USB、I2C和SPI总线分析的DataCenter软件升级版DataCenter3.0软件是一套具有实时效能与跨平台支持Windows、Linux和MacOSX的协议分析软件。这套DataCenter软件是一套免费的总线监测软件,利用Beagle线路硬件协议分析器在实时状态下能捕捉并显示USB、I2C和SPI总线数据。

关键词：开发工具 SPI USB 协议分析器协议分析软件

来源：评论

学校读者我要写书评

暂无评论

构建“网络协议仿真教学系统”平台的研究

引用

实验室研究与探索 2006年第2期25卷 187-188,197页

作者：黄声烈黄毅吉林大学计算机科学与技术学院长春市130012

为了提高学生的创新能力,培养高水平的网络专业人才,改革实验教学方法,研究新的实验教学模式、实验教学方法与手段,是非常有必要的。本文给出了一种构建“网络协议仿真教学系统”平台的实例。

关键词：协议仿真编辑器协议分析器数据采集器 TCP/IP协议族

来源：评论

学校读者我要写书评

暂无评论

网络协议仿真教学系统的构建与设计

引用

电脑知识与技术 2007年第7期2卷 286-287页

作者：谢水珍高光勇九江学院信息科学与技术学院网络教研室江西九江332005

根据《计算机网络原理》课程特点和教学大纲要求开发网络协议仿真教学系统。本系统为纯软件形式,包括网络协议仿真编辑器和网络协议分析器,可以提供对真实网络的仿真功能,并对各种主要协议进行解析,使抽象的网络知识具体化、形象化。

关键词：网络协议协议仿真编辑器协议分析器

来源：评论

学校读者我要写书评

暂无评论

局域网内网异常故障案例分析

引用

信息系统工程 2014年第10期27卷 89-91,84页

作者：刘健韩骏天津市南开区科学技术和信息化委员会

在计算机和互联网普及的今天,不论是机关单位还是企业,或者智能楼宇,局域网已经成为普遍的标准配置,大家的计算机同在一个私有网络,通过统一出口进行互联网接入和访问,既能够保证内部资源的共享,也能够保证安全的访问互联网。局域网的... 详细信息

在计算机和互联网普及的今天,不论是机关单位还是企业,或者智能楼宇,局域网已经成为普遍的标准配置,大家的计算机同在一个私有网络,通过统一出口进行互联网接入和访问,既能够保证内部资源的共享,也能够保证安全的访问互联网。局域网的特点除了实施简单、性价比高、使用方便等基本特征外,还具有以下特点：具有较高大数据传输速率;具有优良的传输质量;具有对不同速率的适应能力,低速或高速设备均能接入;具有良好的兼容性和互操作性,不同厂商生产的不同型号的设备均能接入；支持多种同轴电缆，双绞线，光纤和无线等多种传输介质。

关键词：故障案例分析智能楼宇数据传输速率互操作性协议分析器网络故障路由选择子网掩码防毒墙主机名

来源：评论

学校读者我要写书评

暂无评论

国际资讯

引用

中国经贸 2003年第6期 88-89页

中韩半导体竞争力差距缩小据韩国半导体产业协会和韩国产业技术财团共同发表的“韩中半导体技术竞争力比较分析研究报告”显示,按照日本标准,对中韩两国半导体在价格、质量、制造、服务四方面进行比较,中韩半导体竞争力差距有所缩小。... 详细信息

中韩半导体竞争力差距缩小据韩国半导体产业协会和韩国产业技术财团共同发表的“韩中半导体技术竞争力比较分析研究报告”显示,按照日本标准,对中韩两国半导体在价格、质量、制造、服务四方面进行比较,中韩半导体竞争力差距有所缩小。以日本半导体指数为100作基数,韩国半导体在上述四方面的竞争力分别为120、120、110和110,而中国半导体分别为60、50、70、80,中国半导体产业技术水平与韩国存在5-6年差距。三星SDI手机在东莞投产三星SDI公司中国东莞工厂已正式开工投产,月产10万部彩色UFB-LCD手机(超高画质液晶屏面),并计划于今年7月开始将产量大幅提高至250万部/月,全年产量将达1600万部。

关键词：半导体产业差距四方面手机三星生物计算机国际资讯橄榄树协议分析器世贸组织以色列半导体芯片橄榄油汽车电话竞争力竞争能力能力

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：