网络监听技术的应用

网络监听系统是网络安全维护的基础技术和核心手段,是利用计算机技术捕获网络上的数据包,并对捕获的数据包进行分析。本文探析了网络监听技术的基本原理。阐述了利用Libpcap技术在Linux下捕获数据包的方法和应用技术。     

基于Winpcap网络数据包的捕获与存储技术研究

利用Winpcap网络开发包使应用程序绕过协议栈捕获并传送网络数据包,实现了数据包的循环捕获。基于Windows平台,用VC++6.0实现界面设计,并运用ADO技术与数据库连接,实现了数据包实时分析和数据的存储功能。     

基于WinPcap的网络数据包捕获系统设计与实现

利用WinPcap提供的编程功能,设计了网络数据包捕获系统,实现了数据包的循环捕获以及对包内Ethernet、ARP、IP、TCP、UDP、ICMP等协议的分析.运行结果表明,该系统能够完成数据包的捕获和分析工作,提高网络的安全可靠性.     

基于Winpcap的数据库安全监控系统的设计与实现

针对目前企业关心的数据库安全问题,设计并实现了基于WinPcap网络数据包捕获和分析技术的数据库安全监控系统。系统利用WinPeap调用库,捕获流经本地网卡的所有数据包,然后对数据包进行协议分析、解码和过滤。结合数据库的安全策略规则,实现了对数据库访问的记录和监视,通过设定监控策略进行自动预警,从而有效地解决数据库的安全问题。     

基于Winpcap的数据库安全监控系统的设计与实现

针对目前企业关心的数据库安全问题,设计并实现了基于WinPcap网络数据包捕获和分析技术的数据库安全监控系统.系统利用WinPcap调用库,捕获流经本地网卡的所有数据包,然后对数据包进行协议分析、解码和过滤.结合数据库的安全策略规则.实现了对数据库访问的记录和监视,通过设定监控策略进行自动预警,从而有效地解决数据库的安全问题.     

用VC~( )实现基于Winpcap的网络数据包捕获与分析

介绍了TCP/IP协议下网络数据的传输过程,并且分析了数据包的捕获原理,同时概述了WinPcap的结构组成。最后,使用VC 编程实现了基于WinPcap的网络数据包捕获和简单分析,并给出了实验结果。     

基于Linux的高速网络包捕获技术研究

首先分析了Linux数据包捕获机制,指出了在高速流量的网络环境中,频繁的网卡中断是系统接受数据包能力瓶颈。然后讨论了基于Linux系统中采用中断和轮询相结合的数据包捕获技术NAPI。测试实验结果证明了NAPI技术能有效地提高数据包捕获效率。     

基于大流量小数据包网络环境下的捕包技术研究

分析了高速网络环境下PC＋NIC架构在Linux系统下数据包捕获机制，讨论了在大流量小数据包网络环境下产生大量丢包的原因，研究了在Linux平台下，通过综合应用地址映射、“零拷贝”、NAPI机制等多种技术对数据包捕获引擎进行改进，搭建了相应的实验平台并进行相关的性能比较测试。测试表明，改进后的捕包平台能较大幅度提高大流量小数据包网络环境下数据包捕获效率。     

校园网上的数据安全

采用以广播为技术基础的以太网,任何两个节点之间的通信数据包,不仅为这两个节点的网卡所接收,也同时为处在同一以太网上的任何一个节点的网卡所截取。因此,黑客只要接入以太网上的任一节点进行侦听,就可以捕获发生在这个以太网上的所有数据包,对其进行解包分析,从而窃取关键信息,这就是以太网所固有的安全隐患。对此,可以采用网络分段、交换式集线器代替共享集线器和VLAN的划分措施来实现其数据传输的安全。     

基于PACKETX的网络数据包捕获与分析

在Visual Basic平台,采用Packetx控件,完成网络数据包捕获。借助Visual Basic丰富的界面元素和运算功能,分析获取的数据包,经过统计得到数据包流量及规律,从而实现流量监控、底层入侵检测,发现网络异常情况,采取相应的处理措施。     

基于令牌机制的ZigBee无线网络调度策略

针对ZigBee网络调度中存在的问题,提出了一种基于令牌机制的ZigBee网络调度策略,并以实验室已实现的ZigBee模块为硬件平台开发了基于令牌机制的ZigBee网络调度软件,组建了调度试验系统．测试表明,该调度策略有效地避免了同一时段数据包相互竞争带宽,减少了数据之间的相互干扰,提高了信道的利用率,缩短了网络的传输时延．     

ICMP 协议及其网络测试工具的设计

Internet报文控制协议是IP协议的组成部分,用于在IP主机、路由器之间传递控制消息,这些控制消息虽然并不传输用户数据,但是对于用户数据的传递起着重要的作用,它可用于提供差错报告,在网络测试工具中得到大量的应用。本文主要讨论ICMP的功能和利用其进行网络测试工具的设计。     

Distributed media cooperation for enhanced video communication

INTRODUCTION According to yearly statistics the demand for multimedia traffic over computer networks is con- stantly on the increase (Nielsen//NetRatings, http:// www.nielsen-netratings.com/). Therefore, it is inevi- table that situations where different media streams will need to share communication resources will be- come commonplace. In such cases, it would be of interest to optimize the overall performance of the network. In other words, resources should be allo- cated across the com…     

网络协议嗅探资源库的建构初探

提出了网络协议嗅探资源库的系统雏形.通过主机内嵌式嗅探软件捕获网络课程教学所需的各种协议数据包、网络安全数据样本,收集用户上传的网络流量数据,配以协议分析报告,分类存储入库,为学习者提供优质、丰富的协议资源.讨论了资源库建设的4个关键问题：嗅探软件选择;实验环境搭建;嗅探主机部署;隐私保护.实践表明,嗅探资源库不仅是一种高效的教辅手段,而且能为网络安全研究提供基础数据.     

HUSTserver:一种可靠的高性能附网存储系统的实现

1　Introduction　Emergingapplicationssuchasdatawarehousing ,multimediacontentdistribution ,electroniccom merce ,medicaldatabaseandsatellitedatabaseshavesubstantialstoragerequirementsthataregrowingatadramaticallyrate .Suchapplicationsrequirescalable ,highly availableandcost effectivestoragesystems .Traditionalstoragesystemsrelyonacentralcon troller (fileserver ,diskarraycontroller)toaccessstorageandcopydatabetweenstoragedevicesandclients,whichlimitstheirscalability .Withthedra maticshifttowards…     

Cisco路由器访问控制列表配置实现第一道网络安全屏障

随着Internet的日益普及,网络安全、通信效率等是亟待解决的问题。路由器是网络通信中的结点,除了路径选择主要功能外,还有一个重要的功能：防火墙功能。访问控制列表可以使路由器对进出网络的IP报文进行分类和过滤。通过对访问控制列表实际应用的详细介绍以及一个用访问控制列表控制服务器访问的应用实例的配置,找到了一个很好解决网络安全的办法。在没有配置防火墙的网络,通过它,我们可以构建第一道网络安全屏障。     

基于OCTEON平台的网络数据检测系统实现

文中介绍网络多核处理器OCTEON的硬件架构特点,在此基础上,针对当前网络数据内容的检测遇到的问题,设计并实现了一种基于OCTEON多核平台的检测系统.该系统包含了对数据包的预处理、检测和响应全部组件,对该系统的性能测试表明,关键信息识别率高,处理速度快,系统的实现对在大流量环境下的网络数据检测、处理系统有很高的应用价值.     

基于模糊C均值的异常流量检测模型

对网络进行流量异常检测,流量出现异常后再对数据包进行分析,通过这种方法能够降低系统开销,聚类算法是一种有效的异常入侵检测方法,可用在网络流量异常检测中,用于判定当前网络流量是否出现异常,本文将模糊C均值算法应用于流量异常检测模型中,通过实验,该模型能够有效检测出流量的异常状态．     

Sniffer工具在校园网管理中的应用

Sniffer是NAI公司出品的网络协议分析软件,它是网络管理员的得力工具之一。介绍了Sniffer的工作原理及其在网络中的安装位置;然后通过三个典型案例具体介绍：如何应用它分析网络的流量以及传输的数据包,如何对发生的故障进行准确的定位、分析与处理,从而保障校园网络安全、高效、稳定的运行。