基于Wi-Fi探测数据包的公交客流检测研究

公交客流信息有助于提升公共交通服务水平。随着无线通信技术的普遍运用,结合无线通信技术的公交客流信息采集技术愈发成熟。本文介绍了利用Wi-Fi无线探测数据包收集公交客流信息的基本原理,并且进行了采集分析,结果表明,所提取的Wi-Fi探测数据包信息与实际的公交客流信息还是存在一定的对应关系,可以进行挖掘利用。     

基于数据包分析的网页还原技术研究

本文结合应用环境和实际需求,研究了网络数据包信息还原涉及的数据包捕获技术、数据包分析技术、数据包重组技术、http信息识别技术。     

基于数据挖掘的IDS系统数据规则库改进设计

针对目前网络攻击越来越频繁,现有的IDS系统检测分析不够精准,IDS系统数据库的防御已经无法满足入侵防御需求的现状。采用数据挖掘技术中的C4.5算法和序列模式挖掘算法,对系统的获取的数据包进行数据挖掘,其中C4.5算法针对的是描述系统缺陷和已知攻击方法的数据,而序列模式挖掘算法针对的是系统调用序列数据,提高数据分析的准确性。实验表明,本文对IDS系统数据规则库的改进,大大提高了系统对入侵数据分析的准确性。     

飞行模拟培训设备数据包构型标识辨识过程研究

飞行模拟培训设备数据包是研制飞行模拟培训设备的基础,为保证飞行模拟培训设备数据包构型和飞机构型的一致性,本文主要针对飞机研制阶段飞行模拟培训设备数据包的构型标识过程进行研究。首先分析飞行模拟设备数据包的形成过程,根据构型管理要求分析飞行模拟培训设备数据包的构型文件,从而形成飞行模拟培训设备数据包的构型标识。通过对飞行模拟培训设备数据包的构型标识进行研究,形成了飞行模拟培训设备数据包的构型管理基础,保证飞行模拟培训设备与飞机构型的一致性,可以提高设备研制效率,保证飞行模拟培训设备数据包处于可控状态。     

IPComp协议在IPv6协议下应用

IPv6协议下,数据包应用AH或ESP协议使得数据包长度增加,从而导致网络负载增加,数据传输时延增加。本文介绍了使用IPComp在IPv6协议下处理的数据包进行压缩以减小数据包长度的方法。     

基于Winpcap网络数据包的捕获与存储技术研究

利用Winpcap网络开发包使应用程序绕过协议栈捕获并传送网络数据包,实现了数据包的循环捕获。基于Windows平台,用VC＋＋6．0实现界面设计,并运用ADO技术与数据库连接,实现了数据包实时分析和数据的存储功能。     

基于windows平台的网络嗅探器系统的设计与实现

网络嗅探和分析技术是很多网络安全软件实现的基础,也是设计网络分析软件的基础,现存在的一些技术如防火墙、协议分析等软件的实现的前提都是以数据包的嗅探捕获,所以研究相关的数据包嗅探和分析技术对保证网络的安全运行是十分必要的。该项目实现了数据包嗅探分析器。程序中网络监听的目标TCP/IP协议中的ARP、IP、TCP、UDP四种协议,基于Windows操作系统为平台,在数据链路层捕获原始数据包,并从中提取出网络通信协议及数据包的数据。     

基于原始套接字的网络数据包捕获方法

网络数据包捕获无论是在网络安全还是在黑客攻击方面均扮演了很重要的角色.通过使用数据包捕获可以把网卡设置于混杂模式,并可实现对网络上传输的数据包的捕获与分析.     

一种用于网络攻击犯罪防范的数据包分配防护方法

网络攻击犯罪被认为是目前影响网络尤其是因特网安全的重要威胁之一,传统的数据包分配防护算法采用线性组合重传方式进行网络攻击犯罪的防范。但网络环境的波动性,使得接收方对信息产生的负反馈效应,导致数据包分配防护算法的均衡性差。提出一种用于网络攻击犯罪防范的数据包分配防护方法。采用分布式计算方法,并融合于随机网络编码方法,获取无线网络数据包的编码解码线性方程,利用方程中网络节点信息反馈机制,编码解码并优化重组网络数据包,提高网络数据包的分配防护性能。仿真结果表明,采用该算法有效降低无线网络数据包的分配误比特率,提高了网络数据包分配防护均衡性能,能够较好地应用于网络攻击犯罪的防范中。     

无线传感器网络中基于能效的最优数据包长

在无线传感器网络中,传感器节点的能效一直是非常关键的问题．当设定的数据包长度较大时,数据包在网络中传输出错的概率就会较大,而采用较小的数据包时,又会导致过多的控制包．如何通过设定数据包的最优长度进而提高节点能效是一个值得研究的问题．以往对数据包长度的设定一般是基于大量的数值、实物模拟,本文则尝试通过构造最优化模型来揭示数据包长度与无线电收发部件、通信信道、通信协议等因素的内在关系．最后,通过数值分析,说明了数据传输量与最优包长之间的联系．     

HMIPv6切换协议的研究与改进

IETF提出了分层移动IPv6协议（HMIPv6）,目的是为了减少移动节点在跨区域移动时的延迟。本文主要是在分析分层移动IPv6协议的基础上,指出该协议中存在MAP负担过重的问题。针对这个问题,本文提出解决方案：采用将MAP的转发数据包和管理数据包功能分散的方式解决MAP负担过重的问题,其中保留MAP的管理数据包功能,而将发送数据包功能分散到边界路由器BGW上进行。最终大大减轻MAP的负担,提高了网络性能。     

基于符号表达式的未知协议格式分析及漏洞挖掘

针对网络通讯软件的Fuzzing技术受限于协议格式,尤其是未知协议难以保证测试效果,提出了基于符号表达式的协议分析方法.将数据包关键处理代码翻译为符号表达式,利用符号表达式的丰富含义加快未知协议格式分析,并依此开发了协议格式分析及漏洞挖掘框架PAVD.通过对亿邮客户端的漏洞测试,验证了PAVD能有效提升协议分析效率,为网络通讯软件Fuzzing测试提供良好的支持.     

浅谈以太网的数据包捕获技术

首先简要介绍了目前网络安全存在的安全隐患,讲述了网络数据包捕获的原理,并研究了数据包捕获在Unix和Windows环境下的常用技术,着重讲述了套接字技术和第三方捕获开发包枝术.     

基于Winsock的以太网数据包采集方法及实现

以太网数据包采集主要目的是对已经封装好的数据本身所携带的标志信息进行分析和处理,并通过对每个数据包的监控来达到清除无用包和有害包,提高网络吞吐量,保护网络安全的目的。     

网络终端设备软件加速方法研究

文章主要研究了针对网络终端设备的软件加速的方法。对数据包通过标准网络内核比较耗时的问题,增加了加速学习和加速转发模块。对于已经学习过的数据包,后续不会再次经过内核的标准处理流程,而直接在加速转发模块将数据包发送到学习到的出口设备,从而大大缩短了包处理的时间。     

网络协议分析技术研究

通过对TCP/IP协议的相关知识的深入理解,人们就可以对捕获到的数据包进行协议分析工作,还原数据包所封装的协议结构和其携带的数据,从而得到大量有价值的信息。     

基于Winpcap的数据包捕获和协议分析系统的设计与实现

介绍了winpcap的结构组成和wjnpcap的包捕获操作的重要部件。在Visual c＋＋环境下采用多线程技术实现数据包捕获的方法;并根据TCP／IP协议簇对捕获到的数据包进行分析,并给出有效实验结果。     

基于Winsock的以太网数据包采集方法及实现

以太网数据包采集主要目的是对已经封装好的数据本身所携带的标志信息进行分析和处理，并通过对每个数据包的监控来达到清除无用包和有害包，提高网络吞吐量，保护网络安全的目的。     

以太网数据包捕获技术的研究

随着网络技术的不断发展,以太网的安全问题研究越来越受到普遍的关注。涉及网络安全领域有很多安全技术,如防火墙、入侵检测、安全扫描、协议分析等,而这些问题的实现都需要依靠网络数据包捕获技术。在对系统下的数据包捕获技术进行研究的基础上,提出几种数据包的捕获方法。     

以太网数据包捕获技术的研究

随着网络技术的不断发展,以太网的安全问题研究越来越受到普遍的关注。涉及网络安全领域有很多安全技术,如防火墙、入侵检测、安全扫描、协议分析等,而这些问题的实现都需要依靠网络数据包捕获技术。在对系统下的数据包捕获技术进行研究的基础上,提出几种数据包的捕获方法。