递进式网络数据包解析与过滤方法研究

在分析企业对内部网络监控系统需求的基础上,提出了一种适用于内网监控系统的递进式网络数据包解析与过滤的方法。该方法包括网络数据包的截获、解析和过滤3个主要功能,其中主要分析了数据包解析与过滤的实现,采用递进式分级解析数据包的方式和高效的BM模式匹配算法进行规则匹配,提高了数据包解析过滤的效率。实验结果表明,该方法的应用对网络数据传输产生的延时较小,基本不影响内网用户对网络的正常使用。     

网络监控系统中数据包捕获分析模块的实现

网络监控系统对所有的网络行为进行监控,诸如监控对互联网的访问及监控局域网之间的通信等。本文主要介绍了网络监控系统中的数据包捕获模块的设计与实现,和以网络监控系统在监控对互联网的访问方面的应用为例,介绍了网络监控系统中的数据包分析模块的设计与实现。     

基于反馈的带宽自适应无线监控系统

本文介绍了一种运用于无线实时视频监控系统的基于反馈机制的带宽自适应策略,通过接收端统计视频数据包的接收情况,并反馈至发送端,调整发送端的分包及数据传输策略,获得流畅、低延迟的视频传输性能.并且在基于CDMA1X技术的移动通信网络的视频监控系统上应用并验证其性能.     

数据包捕获技术在网络行为监控系统中的应用

数据包捕获技术、协议分析技术、会话劫持技术是实现网络行为监控系统的三大技术。该文从数据包捕获技术的角度,分析其在网络行为旁路监控系统中的应用。具体从数据包捕获技术的概念及其特点、Windows操作系统下的数据包捕获方式、NDIS中间层驱动的实现和NDIS中间层驱动程序的初始化四个方面,分析了其应用。     

基于协议分析的办公局域网监控系统研究

针对特定部门对办公局域网的安全性要求以及商用监控软件的局限性等问题,设计开发了基于协议分析的办公局域网监控系统.监控系统由数据包捕获模块、数据包过滤模块、协议解析模块、流量统计模块、管理配置模块和日志管理模块组成.在实验平台中进行测试,发现该系统可对流经交换机的以太网数据包进行实时捕获和解析,从而对办公局域网实施有效地...     

基于正则表达式的WebMail监控与审计

对WebMail的监控是对电子邮件监控的一个难点.提出并实现了一种基于正则表达式的邮件监控系统.该系统使用Winsock2 SPI技术,截取本地计算机发送的网络数据包,采用正则表达式对发送数据包的内容进行实时分析,判断其中是否含有发送Email的行为,通过在线拦截和离线审计相结合,实现了对WebMail的监控与审计.实验测试的结果验证了该系统的可行性和有效性.     

基于DPDK并行通信的动态监控模型

为了更好地发挥通信系统的性能,充分利用系统节点的资源,提高系统的可靠性与稳定性,设计了一种基于DPDK并行通信的动态监控模型。该模型结合DPDK和通信系统的高速率、大流量、强实时性等特点,面向多节点备份、数据包与控制包分离、多网口并行收发数据包、多核并行处理数据包进行设计,分析了监控对象,研究了数据采集方法,设计了二层通信协议DMPD,并对网口进行了细粒度监控,给出了网口负载信息模型。另外,将散列函数、调整函数与动态负载信息结合起来设计了更有效、更公平的基于多网口的动态负载均衡算法。实验结果表明,该监控模型能够准确检测和及时处理系统出现的异常,并且实现了多网口的动态负载均衡。     

基于流量分析的网络安全检测研究

流量监控系统是以网络数据包作为信息源的入侵检测系统,从数据包流量分析角度,通过实时收集和分析数据包信息,来检查是否有违反安全策略的行为。基于此,笔者首先阐述流量分析应用于入侵检测的意义,然后探讨入侵检测分类和入侵检测系统的工作流程,以期为学生的相关研究提供参考。     

流媒体交换矩阵的性能监控

在流媒体业务中,用于数据包转发的流媒体交换矩阵,其交换性能的优劣对系统的整个性能有着重要影响.为了测试其转发数据包的效率,需要对其发送与接收数据包进行性能监控,以便计算丢包率和数据流量.通过分析比较由系统提供的性能计数器和剖面分析工具这两种性能监控工具,提出创建公共语言运行时系统性能计数器,采取将系统性能计数器和自定义性能计数器相结合的方式,以监控流媒体交换矩阵的数据流量,并编写程序进行实现.经过测试,可以对流媒体交换矩阵的数据包流量进行有效地监测,取得了良好的效果.     

一个网络监控系统NMBPD的设计与实现

为了提高网络管理人员对广播网络的监控能力,提出一个基于NDIS协议驱动程序的网络监控(Network Monitoring Based on NDIS Protocol Driver,简称为NMBPD)系统模型.通过实现一个基于NDIS协议驱动程序的数据包捕获驱动程序,能高效地捕获原始数据包,此外,设计并实现一个轻量级的协议栈以及能处理4种最流行的应用层协议的解析器,并通过实验对NMBPD系统进行了测试.NMBPD系统可以监控广播网络上的所有主机的活动,降低了网络管理难度.     

基于以太网的数据监听方法研究与实现

数据监听是网络数据分析的基础,网络报文捕获作为数据监听的关键技术,被广泛的应用于分布式实时控制系统、网络故障分析、入侵检测系统、计算机取证系统等领域。通过对网络数据监听原理、报文捕获技术的总结和分析,研究了在不同应用环境下实现网络监听的方法,并对网络数据监听技术最新发展情况进行了介绍。     

基于C＋＋技术的局域网数据包截取与分析系统的设计与实现

当前计算机网络的规模不断扩大,复杂性不断增加,网络的负荷也逐渐增加。用户对网络性能要求的提高,以及网络本身的缺陷等都影响到网络的性能。因此网络的管理和安全问题日益成为网络技术研究的一个重要方面。为了提高信息安全性,特开发局域网数据包截取与分析系统,系统基于C＋＋技术和Access数据库的配合,在研究网络数据包捕获、TCP/IP原理的基础上,综合采用了Raw-Socket、多线程的创建和挂起等编程技术,实现数据包捕获、拆解和分析,有效数据的存储与查询等功能,为网络管理员了解网络运行状态提供了参考。     

Remote Video Monitoring Over the WWW

Remote video monitoring has become increasingly important for monitoring the security of destined locations. Traditional security monitoring systems using coaxial cables and VCR recording systems are expensive and ineffective. With the rapid growth of the Internet, it is now possible to use it as an intermediate transmission medium to support real-time video transmission. This paper proposes a web-based remote monitoring system known as iSecure. Apart from the essential live or stored video transmission, intelligent monitoring and web-based monitoring are also supported. As the transmission of live video data through the packet switched network environment of the Internet can result in packet loss and quality degradation, the iSecure system has implemented an adaptive transmission and recovery mechanism to enhance the quality of real-time video transmission. Intelligent monitoring for elevator security and face-based door access control applications has been incorporated. The iSecure system can be used as a framework for developing other intelligent remote monitoring applications.     

基于VC＋＋开发的微震动监控报警系统的设计与实现

利用微震测量技术可以建立一套监控各种微弱震动的监控报警系统,广泛应用于各种爆破性事件的监测与报警。介绍了该系统的软件的设计思路与实现效果。本文采用VC＋＋开发了一套运行于震动监控报警系统上的软件．实现了数据实时采集、数据无线传输、信号分析处理、震动事件判别报警、数据存储回放等功能。     

SNMP＋＋开发包协议实现分析

随着互联网的快速发展,网络规模和数量将空前增大,网络的监控和管理将是一个挑战。简单网络管理协议是目前网络中应用最广泛的管理协议,SNMP＋＋是HP公司开发的一套用于SNMP编程的C＋＋开源库,提供了简单易用的接口,被广泛使用于网络管理的开发。在详细了解SNMP协议、编码规则和报文格式的基础上,详细分析SNMP＋＋中报文收发处理过程。在报文传输过程中使用I/O复用技术和超时重传机制,提高了效率和可靠性。通过对开发包的分析,可以更好地利用SNMP＋＋类库进行跨平台的移植和进一步的开发,满足新的网络管理需求。     

ARM Cortex-M0的油田采输物联网监控系统设计

为了提升油田生产的自动化程度,保障安全,降低运行成本,扩大对环境恶劣和偏远地区的自动化覆盖范围,设计一种油田采输物联网监控系统。该系统以基于ARM Cortex-M0的LPC11C14FBD48为主控芯片,M35为GPRS通信模块,用C++语言开发内核软件和远程集中监控中心软件。可远程对油田采输现场的数据进行采集和系统控制,同时与云计算服务中心实现数据交互,为大数据处理提供基础。该系统实现了油田采输无人值守,覆盖偏远区域,降低了运行成本,提升了油田生产的安全性、可靠性和高效性,使油田生产综合效益明显提高。     

基于winpcap实现网络监听技术

网络的监听检测软件可以监视网络的状态,并利用这些信息来分析网络性能等。由于监听工具能有效的截获网络上的数据,所以它也对网络信息安全造成极大威胁。还必须采用各种反监听的检测措施以保护网络信息安全。本文通过利用winpcap库来对数据包进行捕获与过滤,分析得到的有效数据,在VisualC＋＋环境下开发实现。     

实用网络sniffer的设计与实现

本文在分析网络嗅探器的基本原理基础上,阐述在Windowsxp环境下实现一个网络嗅探器的具体方法和过程并在Visualc＋＋6．0开发平台下编程实现。对运行结果进行分析,表明该网络嗅探器具备数据捕获以及对数据包的分析等基本功能,具有较好的应用价值。     

基于NB-IoT的水土保持监测系统设计

针对目前我国的水土流失以及水土保持系统低效等问题,根据新型的蜂窝窄带物联网技术,设计并实现了一种基于NB-IoT的水土保持监测系统;系统由多个传感器数据采集节点、远程监测云平台以及本地冗余数据存储系统组成;传感器数据采集节点采用STM32微控制器,负责采集地理信息、温湿度信息参数;并将采集的信息分别发送给本地服务器和云上服务器,登录云端服务器即可实时获取到终端采集的信息;实际测试结果表明:NB模块采用省电技术,耗流低至3μA,符合低功耗特性;同时测试了一天的丢包率,总丢包率低于0.15%,保证了数据的准确性;测试云平台数据显示时间与实际采集数据时间差在30 ms内,符合实时特性。