检索结果-内蒙古大学图书馆

本发明涉及工控网络解析技术领域，且公开了一种基于协议树识别与深度解析工控网络中扩展协议的方法，包括以下步骤：未知协议识别，对采集的未知协议进行识别，采用解析器，生产出规则库，对每个协议进行存储，协议格式识别，通过数据切分特征库，对协议格式进行识别。该基于协议树识别与深度解析工控网络中扩展协议的方法，通过让用户根据私有协议规约，按照本发明指定格式编写Protocol Tree，然后深度解析程序通过读取Protocol Tree，对私有协议进行识别与深度解析，解决私有协议不能深度解析的技术问题，用户通过Protocol Tree，用户能够一眼看出协议结构，便于方面检查，同时也避免了无比繁琐的协议识别配置，能够解析私有协议。

关键词：深度解析私有协议工控网络扩展协议协议格式协议识别协议树解析读取规约协议结构规则库解析器特征库存储采集配置检查生产

来源：评论

学校读者我要写书评

暂无评论

Wireshark环境下的网络协议解析与验证方法

引用

计算机工程与设计 2011年第3期32卷 770-773页

作者：罗青林徐克付臧文羽刘金刚首都师范大学计算机科学联合研究院北京100048 中国科学院计算技术研究所信息内容安全技术国家工程实验室北京100190

网络协议解析通过程序分析网络数据包的协议头及其负载,是一系列网络功能的基础。分析了Wireshark的功能、作用、体系结构以及开发环境,给出了Wireshark在Windows系统下对网络协议解析的两种方法,总结了两种方法的特性。实验结果表明,... 详细信息

网络协议解析通过程序分析网络数据包的协议头及其负载,是一系列网络功能的基础。分析了Wireshark的功能、作用、体系结构以及开发环境,给出了Wireshark在Windows系统下对网络协议解析的两种方法,总结了两种方法的特性。实验结果表明,在两种方式下添加的协议解析器都能正确解析网络数据包相应协议并分析数据包的负载内容,对网络协议的解析与验证及网络数据包的内容分析具有借鉴意义。

关键词： Wireshark 网络协议协议树协议提交协议解析

来源：评论

学校读者我要写书评

暂无评论

基于Wireshark框架的协议解析器的设计与实现

基于Wireshark框架的协议解析器的设计与实现

引用

作者：黄博北京邮电大学

学位级别：硕士

协议的安全性是互联网安全的灵魂。但是很多协议在设计时并没有考虑安全性的问题，很多安全问题是在协议运行过程中逐渐被发现的，所以协议的脆弱性测试的要求日益凸显。协议脆弱性测试的主要方法是通过先分析协议数据包再对被测系统实... 详细信息

协议的安全性是互联网安全的灵魂。但是很多协议在设计时并没有考虑安全性的问题，很多安全问题是在协议运行过程中逐渐被发现的，所以协议的脆弱性测试的要求日益凸显。协议脆弱性测试的主要方法是通过先分析协议数据包再对被测系统实施攻击，进而检查被攻击后系统的状态。可见，协议解析是进行协议脆弱性测试的基础。\n 目前，Wireshark在协议解析器中处于领先地位，但它在协议脆弱性测试中的应用还存在一些问题。首先Wireshark不能对协议长度字段进行解析，不能保证测试过程中的完整性；其次Wireshark不能还原数据包结构，不能保证测试过程中的完备性；最后Wireshark不能输出为程序易处理的格式，不能直接作为协议脆弱性测试的输入。这些问题导致Wireshark不能直接应用于协议脆弱性测试。\n 经过对协议脆弱性测试过程和对协议解析方法的研究，本文解决了以上问题，实现了可以应用于协议脆弱性测试的解析器。首先本文通过长度字段的等价类划分的方法解决了对协议长度字段进行统一解析的问题。该方法使不同协议的长度字段解析不需要添加新代码，而是按分类把长度字段类型添加到配置文件中；其次本文通过添加解码器和重新排列数据包方法解决了协议数据结构还原的问题。该方法不但能解析协议中的ASN.1-BER编码和对协议解析层次进行指定，而且使数据包以收发顺序呈现，满足协议脆弱性测试的需要；最后通过在Wireshark框架中加入Libxm12函数库的方法解决了输出为DOM形式的结果的问题。该方法使协议解析结果容易被脆弱性测试程序处理。本文用以上方法实现了一个可以应用于协议脆弱性测试的基于Wireshark的协议解析器。通过对ISAKMP协议、SNMP协议、HTTP协议测试，表明该协议解析器切实有效。

关键词： Wireshark框架脆弱性测试协议解析器协议树

来源：评论

学校读者我要写书评

暂无评论

高性能网络协议解析及输出关键技术研究

高性能网络协议解析及输出关键技术研究

引用

作者：孟庆祝北京邮电大学

学位级别：硕士

报文解析是互联网中常用的一种网络流量解析方式。但是现有的网络流量解析系统解析方式固定,数据格式单一,难以应对不同用户的需求。针对不同环境下需求不同这一问题,本文指出了定制化输出这一概念,即输出数据的顺序、格式、数量自定义... 详细信息

报文解析是互联网中常用的一种网络流量解析方式。但是现有的网络流量解析系统解析方式固定,数据格式单一,难以应对不同用户的需求。针对不同环境下需求不同这一问题,本文指出了定制化输出这一概念,即输出数据的顺序、格式、数量自定义。用户能够依据定制化的规则任意定制流量解析的输出格式,适配到各个环境中。要实现定制化系统,需要解决以下几个难题:用户如何与系统进行沟通,系统如何只解析需要的内容以及数据格式自定义的实现方法。通过查阅资料以及实验对比,本文找到并实现了这几个问题的解决方法:通过自定义简单实用的语法规则,打通了用户将想法传达给系统的道路,通过针对该语法的解析引擎,系统能够了解用户的想法;又想到了依靠协议树的方式进行定制化报文解析,并验证了其可行性;最后又解释了字段处理方法这一概念,配合自定义语法,能够把数据以任意方法进行处理。并且本文还对各个细节反复推敲或者性能对比,让系统整体效率更高。网络流量解析及输出系统能够有效的在局域网环境中实时产生流量信息。数据分析系统能够根据这些流量信息实时输出用户行为统计,其潜在价值不可估量。

关键词：网络流量解析定制化输出语法解析引擎协议树

来源：评论

学校读者我要写书评

暂无评论

LED显示屏控制器设计研究

引用

计算机应用与软件 2011年第3期28卷 188-190页

作者：张飙桂林理工大学信息科学与工程学院广西桂林541004

针对LED屏控制器设计提出了一些新的方法。快速移位法使移位速度提升33%。协议树的引入使通信协议的描述、解释和扩充更加快捷;应用循环缓冲区可有效避免通信缓冲区溢出引发的程序异常;显示双缓冲区的使用不仅简化了显示帧设计而且便于... 详细信息

针对LED屏控制器设计提出了一些新的方法。快速移位法使移位速度提升33%。协议树的引入使通信协议的描述、解释和扩充更加快捷;应用循环缓冲区可有效避免通信缓冲区溢出引发的程序异常;显示双缓冲区的使用不仅简化了显示帧设计而且便于设计代码移植;基于优先级的主程序结构可优先且多次响应重要任务。运用这些方法可以显著提高控制器开发效率和运行稳定性。

关键词：快速移位协议树循环缓冲区显示双缓冲区

来源：评论

学校读者我要写书评

暂无评论

一种可扩展的协议分析系统的设计与实现

引用

计算机系统应用 2007年第5期16卷 67-70页

作者：崔璐璐王荣良华东师范大学计算机科学与技术系上海200062

本文针对现有协议分析系统价格昂贵,操作复杂,不易扩展等缺点,提出使用独立于计算机架构和编程语言的方法来描述结构化数据,设计并实现了具有良好体系结构的可扩展协议分析系统(以下简称EPAS),介绍了加速系统运行速度的技术要点,最后通... 详细信息

本文针对现有协议分析系统价格昂贵,操作复杂,不易扩展等缺点,提出使用独立于计算机架构和编程语言的方法来描述结构化数据,设计并实现了具有良好体系结构的可扩展协议分析系统(以下简称EPAS),介绍了加速系统运行速度的技术要点,最后通过具体例子论述了EPAS的应用前景。

关键词：协议分析协议描述脚本协议树 EPAS

来源：评论

学校读者我要写书评

暂无评论

基于协议分析的网络入侵检测系统研究

引用

计算机安全 2007年第2期 29-31页

作者：宋志鹏任佳山东师范大学信息科学与工程学院山东师范大学传播学院

传统基于模式匹配的入侵监测系统存在计算量大、准确率低等缺点。该文在协议分析的基础上,提出了基于协议树结构的新的入侵检测系统。提高了入侵检测系统的检测速度、准确性并减少了系统的漏报和误报。

关键词：入侵检测协议分析协议树模式匹配

来源：评论

学校读者我要写书评

暂无评论

基于扩展有限状态机的WIA-PA协议模糊测试数据生成方法

基于扩展有限状态机的WIA-PA协议模糊测试数据生成方法

引用

作者：谢昊飞范祥林杨登鑫李星辰 400065 重庆市南岸区黄桷垭崇文路2号

本发明涉及一种基于扩展有限状态机的WIA‑PA协议模糊测试数据生成方法，属于工业无线协议漏洞挖掘领域，包括以下步骤：对WIA‑PA协议进行描述，构建协议的扩展有限状态机模型；转化为最简等价等效扩展有限状态机模型；分离出不等价的状... 详细信息

标准号: CN114501458A

本发明涉及一种基于扩展有限状态机的WIA‑PA协议模糊测试数据生成方法，属于工业无线协议漏洞挖掘领域，包括以下步骤：对WIA‑PA协议进行描述，构建协议的扩展有限状态机模型；转化为最简等价等效扩展有限状态机模型；分离出不等价的状态配置；构造WIA‑PA协议数据的协议树模型，对协议树剪枝；设计变异因子，选择初次变异方式；得到变异协议消息，获得模糊测试序列，将所有测试序列作为模糊测试用例；S5：将生成的测试数据发送到被测设备，监控并记录被测设备响应报文；S6：根据被测系统是否异常或者系统响应报文推断协议状态，回溯调整可变异节点，动态调整后续输入消息；S7：重复步骤S4‑S6直到回溯过程结束。

关键词：扩展有限状态机模糊测试被测设备协议树等价回溯被测系统变异因子测试数据测试序列动态调整过程结束漏洞挖掘输入消息数据生成无线协议系统响应响应报文协议数据协议消息协议状态状态配置剪枝报文构建推断监控重复记录转化

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：