数据包过滤技术开发

防火墙可以保护用户不会受到网络上面来的一些攻击的侵害,并且能保证上网用户的资料的安全。在应用程序接受到数据报前,或者在应用程序把数据报发送到网络上前,对数据包按照不同的规则进行过滤,判断数据包是否可以发送到网络上面,或者是否让应用程序接受此数据包。通过对数据包的过滤,可以阻断蠕虫对计算机的攻击和黑客软件对计算机的控制。本文对NDIS中间层和SPI两种相关技术进行详尽说明。     

Netfilter防火墙内容过滤的实现

Netfilter是基于Linux操作系统下的强大包过滤防火墙，具有很好的扩充性．Netfilter放火墙实现了对IP数据包内容的过滤，这种过滤是基于多模式匹配的内容过滤．这种多模式匹配提高了匹配的效率，具有较强的实用性．它既可用于对包内容的过滤，也可作为IDS的组件．     

基于PACKETX的网络数据包捕获与分析

在Visual Basic平台,采用Packetx控件,完成网络数据包捕获。借助Visual Basic丰富的界面元素和运算功能,分析获取的数据包,经过统计得到数据包流量及规律,从而实现流量监控、底层入侵检测,发现网络异常情况,采取相应的处理措施。     

PCAP文件格式网络数据包分析软件设计与实现

通过对主流转包软件所保存的PCAP格式文件进行解析统计,开发了一种针对PCAP文件格式的网络数据包分析软件,该软件能够在一定程度上帮助网络管理人员及时发现和排除网络异常,提高了对网络可靠性的监控和保障能力。     

用VC~( )实现基于Winpcap的网络数据包捕获与分析

介绍了TCP/IP协议下网络数据的传输过程,并且分析了数据包的捕获原理,同时概述了WinPcap的结构组成。最后,使用VC 编程实现了基于WinPcap的网络数据包捕获和简单分析,并给出了实验结果。     

Internet网络安全策略与技术的研究

因特网在我们生活中日益普及,安全问题也日渐突出。本文围绕网络安全问题介绍了因特网常见的侵袭,阐明了网络安全策略,分析了主要的网络安全技术,包括防火墙和数据加密等。提出了构筑网络安全的建议。     

验证分析智能防火墙的关键技术

基于内容的智能防火墙系统技术尚未完全成熟,目前处于理论研究阶段,但逐步在走向应用。本文在Linux环境下设计了一个防火墙系统原型,验证分析智能防火墙系统的关键技术。     

基于WinPcap的网络数据包捕获系统设计与实现

利用WinPcap提供的编程功能,设计了网络数据包捕获系统,实现了数据包的循环捕获以及对包内Ethernet、ARP、IP、TCP、UDP、ICMP等协议的分析.运行结果表明,该系统能够完成数据包的捕获和分析工作,提高网络的安全可靠性.     

防火墙技术及其发展趋势剖析

在网络安全的防卫措施中,防火墙是其中的一项比较重要的技术。针对网络上存在的安全问题,分析防火墙技术的要点和类型,展望其技术发展趋势对加强网络安全工作至关重要。     

基于Winpcap网络数据包的捕获与存储技术研究

利用Winpcap网络开发包使应用程序绕过协议栈捕获并传送网络数据包,实现了数据包的循环捕获。基于Windows平台,用VC++6.0实现界面设计,并运用ADO技术与数据库连接,实现了数据包实时分析和数据的存储功能。     

包过滤技术在防火墙中的应用

随着越来越多的企事业单位将内部网连入互联网．信息网络安全就成为我们共同关心的一个重要问题，所以提出了在路由器下通过访问控制列表(ACL)来构建计算机网络的防火墙体系结构．     

防火墙深度包过滤技术研究

在对传统的深度包过滤算法研究的基础上,提出了一种新的基于标示预处理的模式匹配算法,并予以实现。算法的时间复杂度小于O(n)(其中n为进行匹配的文本串长度)。     

基于双协议栈的包过滤器的设计与实现

文中通过对过渡策略、IPv4/IPv6的数据报头格式、双协议栈的安全性和防火墙体系结构等方面的研究,提出了一个新的采用屏蔽主机体系结构、基于Linux的IPv4/IPv6双协议栈防火墙设计,同时提出了防火墙系统中采用的双协议栈系统结构设计。利用Linux下的Nettilter包过滤管理工具来实现系统中的包过滤路由器,并通过管理工具中iptables和ip6 tables模块对IPv4及IPv6访问控制列表进行的配置,来完成对双协议栈中现有的纯IPv4、纯IPv6数据包以及IPv4隧道分组(6 to4数据包)的访问控制。     

防火墙包过滤技术和代理技术研究

防火墙是实现网络安全的一种重要防护手段。从网络安全问题的提出入手,介绍了防火墙的概念、功能,两种主要的防火墙技术的优缺点以及其新的发展。     

基于决策树和bloom filter的包过滤防火墙

分析了基于链表的包过滤防火墙的性能和特点,针对其不足,将决策树和Bloom Filter引入到包过滤防火墙中,并对其中涉及到的算法和步骤的开销进行了分析.分析表明,这种方法可以有效提高包过滤防火墙的性能.     

基于Filter-Hook Drive设计个人防火墙

结合Filter-Hook Driver的工作原理和特点,在Windows2000/XP下使用Filter-Hook Driver创建过滤函数,并利用设定好的过滤规则对访问的数据包进行过滤,实现防火墙的功能,给出程序实例.     

Linux系统下ARP数据包截取和分析

利用数据链路层地址解析协议（ARP）可以进行IP冲突、ARP欺骗、ARP溢出等方式的网络攻击．通过研究ARP数据包工作原理,给出了一种高效截包分析的解决方案,并使用了基于BPF和DLPI开发的测试程序进行实现,并在局域网内进行测试．实验表明该方案能解决高效截取和分析数据包．     

结合矢谱与谐波小波包的信息融合方法

旋转机械在运行时产生的信号频率复杂，而在测点上获取的信号是单源信号，只是反映某个方向上的频率成分和幅值大小，难以表述一个截面上的整体信息，在机械故障诊断时容易产生误判。本文将全矢谱技术和谐波小波包方法结合，旨在对一个截面上两个同源非平稳信息进行融合，反映一个截面综合信息。文章最后以仿真信号验证矢谐波小波包信息融合方法的正确性。     

流过滤防火墙技术研究

网络安全技术在21世纪将成为信息网络发展的关键技术,网络安全技术发展的最大的亮点是防火墙技术的发展。本文首先介绍了传统的防火墙技术及其特点,然后重点研究了流过滤防火墙技术的体系结构及其特征。