检索结果-内蒙古大学图书馆

计算机工程与设计 2006年第23期27卷 4529-4532页

作者：彭晶刘伟平黄红斌谢静李西明暨南大学电子工程系广东广州510632 华中农业大学理学院湖北武汉430070 华南农业大学现代教育技术中心广东广州510642

介绍了两种重要的网络数据包截获机制,SOCKET_PACKET套接口和BPF过滤机制,然后介绍了Unix下的支持BPF的一种常用的数据包截获技术:Libpcap库,给出其常用的函数,并总结设计出了一个通用的数据包截获程序框架。基于开源入侵检测系统Snort... 详细信息

介绍了两种重要的网络数据包截获机制,SOCKET_PACKET套接口和BPF过滤机制,然后介绍了Unix下的支持BPF的一种常用的数据包截获技术:Libpcap库,给出其常用的函数,并总结设计出了一个通用的数据包截获程序框架。基于开源入侵检测系统Snort的源代码,详细分析了Snort如何调用Libpcap以实现网络数据包的截获,对该框架进行了进一步的证实和阐述。网络数据包截获机制在其它领域也有广泛的应用,该研究提出的设计思路对于相关开发人员具有重要的参考价值。

关键词：数据包截获 Libpcap库 BSD包过滤器网络入侵检测系统 Snort数据包嗅探器

来源：评论

学校读者我要写书评

暂无评论

NID中基于Linux平台的数据包截获方法

引用

计算机仿真 2023年第10期40卷 394-398页

作者：尹益燕赵冬梅河北工程技术学院软件学院河北石家庄050091 河北师范大学计算机与网络空间安全学院河北石家庄050024

截获数据包的质量过低会导致网络入侵检测结果错误,为了提升截获数据包质量,增强网络入侵检测性能,提出网络入侵检测中基于Linux平台的数据包截获方法。结合Linux平台截获数据包,接通Linux平台的网络数据接口,根据接口处数据缓冲原理判... 详细信息

截获数据包的质量过低会导致网络入侵检测结果错误,为了提升截获数据包质量,增强网络入侵检测性能,提出网络入侵检测中基于Linux平台的数据包截获方法。结合Linux平台截获数据包,接通Linux平台的网络数据接口,根据接口处数据缓冲原理判定数据初始化系数,待初始化系数稳定在可监督范围内后,启动本地网络截获模式,通过似然函数初步截获网络数据。构建数据包传输最大效率公式,利用RPL跨层优化机制提升数据包传输效率,将优化后的数据包输入MLP神经网络中,实现数据包截获。仿真结果表明,所提方法的数据包截获准确率高、截获率高。

关键词：数据包截获跨层优化机制传输效率网络入侵检测

来源：评论

学校读者我要写书评

暂无评论

嵌入式网络数据包截获及生成系统

嵌入式网络数据包截获及生成系统

引用

作者：孙路路上海交通大学

学位级别：硕士

随着互联网技术的迅速发展,网络流量及可用带宽的急速增加,人们的生活越来越离不开网络.但与此同时,各种网络相关问题也随之而来,例如蠕虫病毒,网络拥塞等.要想了解并解决这些问题,人们必须能够获悉网络中传输的内容细节,这就是网络测... 详细信息

随着互联网技术的迅速发展,网络流量及可用带宽的急速增加,人们的生活越来越离不开网络.但与此同时,各种网络相关问题也随之而来,例如蠕虫病毒,网络拥塞等.要想了解并解决这些问题,人们必须能够获悉网络中传输的内容细节,这就是网络测量的目的.而有时候人们想在模拟环境模拟实际网络以便分析问题时,网络流量模拟便应运而生了. 另外对于网络测量与网络模拟来说,由于网络数据包的高速及数量大等特点,基于通用处理器的网络数据包截获及模拟生成性能往往达不到指定要求.此时,若选用针对网络应用而优化的处理器性能便能得到大幅提高.INTEL公司的IXP425便是这样一种专为网络应用而优化的处理器. 本文首先对网络测试及模拟相关技术概念做一介绍,列举目前相关解决方案.然后在此基础上研究并构建了基于IXP425网络处理器,LIBPCAP和LIBNET函数库的数据包截获及生成系统.此系统一方面能根据用户指定要求截获符合特定条件的网络数据包,另一方面能生成一定性质的模拟网络流,如均匀流,泊松分布流及自相似流等.在系统设计中,本文针对流存储问题提出了一种优化存储结构,能显著减小查找及存储时间。另外本文详细讨论此系统搭建时应注意的细节问题并对关键技术逐渐介绍.最后给出实验步骤及相关分析.

关键词： ixp425 libpcap libnet 网络流生成数据包截获

来源：评论

学校读者我要写书评

暂无评论

网络数据包截获分析系统的研究

网络数据包截获分析系统的研究

引用

作者：李娜西安电子科技大学

学位级别：硕士

随着信息化程度越来越高,信息安全的重要性逐渐引起更加广泛的重视。当前安全技术不断地发展,各种新的攻击手段和工具日新月异,本文正是在这一背景之下,对当前主要的安全技术---数据截获分析技术(网络数据监听技术)以及基于状态转换的... 详细信息

随着信息化程度越来越高,信息安全的重要性逐渐引起更加广泛的重视。当前安全技术不断地发展,各种新的攻击手段和工具日新月异,本文正是在这一背景之下,对当前主要的安全技术---数据截获分析技术(网络数据监听技术)以及基于状态转换的入侵检测技术进行了相关的研究和探讨。它的研究和发展有利于网络管理、网络故障排除以及网络入侵检测系统的进一步发展,对于维护整个网络的安全和性能稳定有着直接的影响。　　本文首先讨论了网络数据包截获及分析系统的实现。该系统综合运用数据采集技术、网络通信技术和面向对象编程技术,具有数据包获取以及协议分析等功能。文中从系统涉及的相关原理、解决方案论证、总体结构编制、数据包获取模块、协议分析模块等方面进行论述,从而给出了一个较为完整的网络数据包截获及分析系统的实现过程。通过网络数据包截获及分析工具我们基本上可以了解到网络数据包中所包含的一般信息,该程序可提取出数据包中比较有代表性的信息:协议,源／目的地址,源／目的端口以及数据包长度等。通过源／目的地址可以知道在网络上有哪些活动的主机,通过数据包长度的累加可以了解到当前网络的流量。　　其次对基于状态转换分析的入侵检测系统的一些分析方法做了初步研究。在这一部分先论述了状态转换技术的理论,其次详细介绍了应用于状态转换技术的入侵检测规则语言的设计,最后研究了基于状态转换技术在入侵检测中的实现机制,重点给出了状态转换中事件的匹配和处理算法。总结起来,系统虽然与实际产品的距离还比较远,但已经具备了入侵检测的基本功能,并且解决了几个关键的技术问题:1)高效、通用的规则描述语言使用户容易使用、便于扩充,可以方便的定义攻击特征行为及相应对策;2)在入侵检测测试数据集的基础上,本文提出了一套较完整的入侵检测测试方案,为评价入侵检测方法的优劣提供了科学依据。　　本文中所提出的入侵检测系统仍然存在一些问题和不足,本文在最后给出了今后的研究方向和内容。

关键词：网络安全网络监听入侵检测自动机数据包截获状态转换

来源：评论

学校读者我要写书评

暂无评论

网络通讯数据包截获与解析研究

网络通讯数据包截获与解析研究

引用

作者：马畑名陕西科技大学

学位级别：硕士

21世纪是一个信息大爆炸的时代,各种功能多变且有效实用的即时通讯聊天软件充斥着人们的日常生活。但是各种各样的安全问题——危害社会的言论肆意传播、账号密码被盗、机密消息泄露等接踵而来。这给国家、企业以及普通用户都带来了极... 详细信息

21世纪是一个信息大爆炸的时代,各种功能多变且有效实用的即时通讯聊天软件充斥着人们的日常生活。但是各种各样的安全问题——危害社会的言论肆意传播、账号密码被盗、机密消息泄露等接踵而来。这给国家、企业以及普通用户都带来了极大地困扰。为了改善这种现状,有效的控制机密信息泄漏,为人们营造一个放心安全健康的上网环境,对网络通讯数据包的截获与解析研究也成了重中之重。本文研究主要针对即时通讯聊天软件的网络数据包,通过对其聊天内容的截获与解析,再根据机密信息的关键词对解析到的聊天内容进行匹配过滤。如果有匹配到的则将其聊天内容和其IP地址进行记录和保存,并追查到信息的泄漏者,通过法律手段予以惩处,对其形成一种威慑力,从而间接的防止机密信息的外泄。本论文的主要工作有以下几方面:(1)组建自己小型的局域网进行专门的研究,下载一个即时通信软件的新版本并安装,本文选用飞信V5.4.0版本。在自己小型的局域网内,单独使用这一种即时通信软件,进行针对性的研究;(2)通过C++编程得到一个简易的监听工具,对在小型局域网内的数据包进行抓包解析,得到数据包的格式,并对数据包的格式进行分类总结,得出不同数据包的特点;(3)针对截获的数据包采用多维递进的方式进行解析,解析过程条理分明,速度快,最后得到需要的IP地址、端口地址、协议类型以及聊天内容;(4)研究计算机的多核并行计算,再结合多模式字符串匹配算法,采用并行的多模式字符串匹配算法对解析出来的内容进行匹配,识别出被标记的敏感词汇,从而达到预定的目的。本文在对数据包进行解析时采用了多维递进的方式,这种方式不仅解析速度快,更能保证解析出来数据包的完整性和正确性。在对数据包内容进行规则匹配时研究计算机的多核并行机制,采用并行的多模式AC自动机算法进行匹配,匹配速度快,匹配效率高。

关键词：数据包截获协议分析即时通讯多维递进并行计算字符串匹配

来源：评论

学校读者我要写书评

暂无评论

网络打印机数据包截获加密技术的研究与实现

网络打印机数据包截获加密技术的研究与实现

引用

作者：翁海涛西安电子科技大学

学位级别：硕士

现代企业对网络打印机的应用越来越普及,随之带来网络打印机的安全问题越来越受到人们的关注,而对这方面的研究在国内外还是一片空白。如何搭建一个安全的打印机系统对打印数据进行保护,已经是摆在使用者面前的一个亟待解决的问题。本... 详细信息

现代企业对网络打印机的应用越来越普及,随之带来网络打印机的安全问题越来越受到人们的关注,而对这方面的研究在国内外还是一片空白。如何搭建一个安全的打印机系统对打印数据进行保护,已经是摆在使用者面前的一个亟待解决的问题。本文针对网络打印机安全系统的设计要求,对Windows平台网络数据包截获技术和实现方式进行了深入的研究。论文对目前可应用于Windows平台的各种可能的网络数据包截获方式进行了系统的阐述,并对各种方法的工作机制、实现方式、适用场合进行了总结和比较；在此基础上,设计了基于NDIS中间驱动程序和RC4加密技术的打印机网络数据包截获及加密平台的技术方案,通过对用户发往网络打印机的数据包进行截获、解析和过滤,以及对打印数据进行RC4加密和处理等一系列措施,实现了一个网络打印机数据截获与加密平台；论文详细阐述了平台的体系结构,每个模块的设计思路、实现方式的选择和核心关键技术的具体实现等；最后,给出了整个网络打印机安全系统的功能和性能测试结果,对系统的实现与系统的效能做了综合评价。测试结果表明,本文设计的网络打印机数据包截获与加密平台较好的满足了通用性,扩展性以及用户对网络打印机安全性的要求。

关键词：网络打印机数据包截获 NDIS中间驱动程序 RC4加密

来源：评论

学校读者我要写书评

暂无评论

数据包截获仿真实验平台研究与实现

引用

衡阳师范学院学报 2008年第3期29卷 97-101页

作者：李浪徐雨明魏书堤衡阳师范学院计算机科学系

网络实验的计算机仿真是利用计算机对所研究的系统结构、系统功能和系统行为进行动态实时模仿,即通过计算机程序的运行来模拟网络内部数据传送过程,一些网络层原理的实验一般只能通过设计仿真系统进行试验验证。本文分析了网络数据包截... 详细信息

网络实验的计算机仿真是利用计算机对所研究的系统结构、系统功能和系统行为进行动态实时模仿,即通过计算机程序的运行来模拟网络内部数据传送过程,一些网络层原理的实验一般只能通过设计仿真系统进行试验验证。本文分析了网络数据包截获的实现原理和方法,在此基础上设计了一个网络数据包截获仿真实验平台,该平台可供计算机网络学习者进行仿真实验,同时也可给基于数据流异常挖掘的入侵检测系统设计提供参考。

关键词：数据包截获协议包过滤设计与实现

来源：评论

学校读者我要写书评

暂无评论

网络数据包截获技术的开发应用