基于WinPcap网络数据包捕获实现

日常应用的网络程序都是在ISO七层模型的最高层,即应用层,看不到底层的一些数据.为了减少不必要的网络数据,提高网络性能,用VC＋＋6.0开发了基于WINPCAP的一种网络数据包捕获系统,对底层数据进行了分析和统计,为以后管理网络打下了基础.     

基于WinPcap的网络数据包捕获系统设计与实现

利用WinPcap提供的编程功能,设计了网络数据包捕获系统,实现了数据包的循环捕获以及对包内Ethernet、ARP、IP、TCP、UDP、ICMP等协议的分析.运行结果表明,该系统能够完成数据包的捕获和分析工作,提高网络的安全可靠性.     

用VC~( )实现基于Winpcap的网络数据包捕获与分析

介绍了TCP/IP协议下网络数据的传输过程,并且分析了数据包的捕获原理,同时概述了WinPcap的结构组成。最后,使用VC 编程实现了基于WinPcap的网络数据包捕获和简单分析,并给出了实验结果。     

基于Winpcap网络数据包的捕获与存储技术研究

利用Winpcap网络开发包使应用程序绕过协议栈捕获并传送网络数据包,实现了数据包的循环捕获。基于Windows平台,用VC++6.0实现界面设计,并运用ADO技术与数据库连接,实现了数据包实时分析和数据的存储功能。     

基于大流量小数据包网络环境下的捕包技术研究

分析了高速网络环境下PC＋NIC架构在Linux系统下数据包捕获机制，讨论了在大流量小数据包网络环境下产生大量丢包的原因，研究了在Linux平台下，通过综合应用地址映射、“零拷贝”、NAPI机制等多种技术对数据包捕获引擎进行改进，搭建了相应的实验平台并进行相关的性能比较测试。测试表明，改进后的捕包平台能较大幅度提高大流量小数据包网络环境下数据包捕获效率。     

数据包过滤技术的分析与讨论

在对数据包、数据包过滤器、数据包过滤的方法和装置进行详细分析的基础上,文章研究了怎样设立适应多种变化的数据包过滤器、阻断ping包的数据包过滤器、Web访问的数据包过滤器、FTP的数据包过滤器的规则,为网络通信中的数据安全打下了坚实的基础.     

PCAP文件格式网络数据包分析软件设计与实现

通过对主流转包软件所保存的PCAP格式文件进行解析统计,开发了一种针对PCAP文件格式的网络数据包分析软件,该软件能够在一定程度上帮助网络管理人员及时发现和排除网络异常,提高了对网络可靠性的监控和保障能力。     

基于IP的网络监控系统设计与实现

通过介绍Winsock网络编程的基本原理,分析了数据包捕获技术。使用原始套接字技术实现了一个数据包捕获程序,并对捕获到的数据包进行拆解、分析、显示。最终,实现了一个有着较好人机交互界面的网络监控系统。     

基于通用数据库访问引擎的数据变化捕获方式

在对常用的数据捕获方式进行分析的基础上,提出了基于数据库的访问引擎的数据变化捕获方式。该方式屏蔽了多个数据源间的物理分布差异以及数据库种类差异,实现了分布、异构数据库的数据变化捕获。     

基于Linux的高速网络包捕获技术研究

首先分析了Linux数据包捕获机制,指出了在高速流量的网络环境中,频繁的网卡中断是系统接受数据包能力瓶颈。然后讨论了基于Linux系统中采用中断和轮询相结合的数据包捕获技术NAPI。测试实验结果证明了NAPI技术能有效地提高数据包捕获效率。     

基于Linux的内核数据捕获技术研究

以Linux作为数据捕获的平台,以捕获系统的所有活动特别是入侵者的加密会话为目标,提出了一种利用Rootkit技术,通过替换系统调用sys_read,sys_write,sys_open,sys_socketcall等来从内核捕获数据的技术。     

一种适用于数据库应用系统的错误捕获机制

针对Powerbuilder所提供的出错控制机制在应用系统运行中交互性差的问题而提出的一种通用错误捕获机制。     

网络监听技术的应用

网络监听系统是网络安全维护的基础技术和核心手段,是利用计算机技术捕获网络上的数据包,并对捕获的数据包进行分析。本文探析了网络监听技术的基本原理。阐述了利用Libpcap技术在Linux下捕获数据包的方法和应用技术。     

一种适用于数据库应用系统的错误捕获机制

针对Powerbuilder所提供的出错控制机制在应用系统运行中交互性差的问题而提出的一种通用错误捕获机制。     

基于数据包污染的局域网络监听探测

网络监听严重威胁网络通信安全,但是传统基于流量分析和特征分析的检测技术并不能高效地探测出局域网中的静默监听。基于数据包污染技术提出一种新的网络监听探测方案。通过在主机端构造损坏的污染数据包,使网络监听无法正常处理网络帧而产生出错反馈,从而使其脱离静默状态以便于探测。为提高通信质量,还提出了加密/非密双信道模型,有效地避免了数据包污染对正常通信的影响。     

网络控制系统中数据包丢失的研究

将网络技术引入到控制系统，促进了通过网络技术实现的分布式控制系统的发展．本文综述了网络控制系统的基本概念。讨论了网络控制系统的数据包的丢失问题；单包和多包的传输丢失及其对闭环网络控制系统的影响，给出了具有数据包丢失网络控制系统的建模和多包传输网络控制系统的建模．     

基于捕获-再捕获模型的双系统估计量模型式框架

用来估计人口总体真实人口数目的双系统估计量建立在捕获一再捕获模型基础上．这里的双系统指构造的估计量要同时用到普查资料系统和再普查资料系统．双系统估计量有I型和Ⅱ型2种形式．I型双系统估计量是其基本形式,构造较为简单．Ⅱ型双系统估计量充分考虑了普查与再普查之间发生的人口迁移,构造比较复杂,是其高级形式．     

基于DirectShow的视频捕获

DirectShow是由微软开发的用来处理多媒体数据的软件工具,其功能强大、应用灵活。本文介绍了作者在远程教学项目中运用DirectShow实现视频捕获的一些方法和经验,并给出了用VC 编写的DirectShow视频捕获程序示例。     

网络数据包的标识技术研究

网络信息化的普及使得内部敏感信息通过网络泄露成为一个比较严重和亟待解决的问题.在对信息隐藏技术和TCP/IP协议原理深入分析的基础上,提出了一种网络数据包的标识嵌入方案.该方案将特定标识嵌入到网络数据包的首部字段中,即可以兼容现有的交换与传输设备,还可以对该网络泄露行为进行后续的检测与跟踪.针对网络数据包的标识模块进行了功能和性能方面的测试,结果表明该设计方案是可行的.论文的研究成果对有效防止敏感信息的网路泄露具有很强的应用参考价值.