基于WinPcap系统的网络截包程序的开发应用

本文在分析Win32平台中基于WinPcap网络系统体系结构的基础上，给出了如何利用VC6．0集成开发环境，开发基于Win32平台上的典型网络数据包截获分析系统的方法和技术。利用这些方法和技术，还可以进一步开发出如网络入侵检测系统(IDS)等各种网络安全应用系统。     

局域网监控系统的设计与实现

Win Pcap体系结构是一种在Win32环境下用于实现高效数据包捕获的开发包,所研发的网络监控软件的底层接口就是基于WinPcap的.通过对网络监控系统进行了相关研究,实现了局域网流量统计和数据包协议解析功能.     

IPSec VPN系统WFW的开发及数据传输试验

介绍了IPSec协议及VPN的特点．研究了Linux下IPSecVPN的实现技术．利用FreeS／WAN的核心构架开发出了IPSecVPN实验系统wFw,并搭建IPSecVPN实验网络,创建了子网一子网VPN安全隧道进行数据传输,截获外部公共网络数据包,研究其安全性。     

基于Joesnmp与Jpeap的网络流量监控系统研究

在目前校园网交换式IP网络环境下,提出了基于SNMP与嗅探器相结合的网络流量监控系统的体系结构。系统在实现流量采集分析子系统时,采用了开源工具包Joesnmp与Jpcap提供的API,使用了基于JSP的Web方式实现了对网络设备的管理,以及对指定时段流量数据包信息的查询,在Web页面中嵌入Java Applet来显示多种时间粒度的流量。通过基于SNMP的流量数据采集与嗅探分析,初步提供了定位排除网络异常与故障的手段。     

提升网络入侵检测系统性能关键技术研究

高速网络的出现对网络入侵检测系统的处理能力带来了挑战,在分析了影响入侵检测系统性能因素的基础上,提出了提高高速环境下入侵检测系统性能的新方法,即采用了基于改进的NAPI数据包捕获技术、基于状态的协议分析技术和基于二叉规则树的高速匹配算法来提升网络入侵检测系统性能,实验结果验证了所提出的技术的有效性．     

一种基于Linux的无线数据包过滤系统的实现

为便于测试人员对无线网络中传递的帧进行过滤,并以此来判断当前网络的运行状态,作者设计了一种可以根据用户需求自动建立过滤器的无线数据包过滤系统,通过采用基于控制流图的算法,在Linux下自动建立无线数据过滤器,将无线数据包在Linux系统内进行过滤,测试人员可通过添加更多的结点来满足对数据更精确过滤的要求.     

基于TCP/IP协议的网络教学系统设计

通过对高校网络教学现状的调查与分析,提出了总体的设计目标以及设计方案,包括系统运行环境以及系统展现内容.系统采用C/S模式,通过主机与客户机发送数据包,利用网络包截获的相应技术以及包过滤等策略,对特定的数据包进行分析,将各类协议首部用的二进制代码展现,可更直观的看到网络传输的具体方式,同时可将二进制代码转换为十进制,使系统具有更强的可视性.     

基于中文文本主题跟踪的网络信息分析

随着网络的飞速发展,对网络中大量信息的监控成为众多网络技术中的难点。以网络信息分析为目标,讨论了信息截获和分析的模型,将主题跟踪技术引入到网络环境下中文文本的分析,并讨论了基于中文文本主题跟踪的主题论点倾向跟踪的算法思想。具体实现了简单论点倾向跟踪的算法,并在实际网路环境下进行了实验和实验分析。实验结果表明,该算法完全达到实时性要求,文章正确率88.92%。     

基于动态策略的网络视频监控系统

针对远程视频监控的实时性要求,提出了一个基于动态策略的网络视频监控系统。该系统包括两个部分:基于X264编码器和Live555流媒体服务器的Linux平台网络视频监控系统服务器,以及基于VLC播放器的Windows平台网络视频监控系统客户端。为了提高编码效率以及网络的利用率,提出了帧内预测模式的动态选择算法策略和基于网络状况的码率自适应策略。实验结果验证了方案的可行性,并收到了较好的监控效果。     

基于Grails的综合网络管理系统的设计

介绍了网络环境下对各种网络资源、服务对象以及业务活动进行分析与处理的网络综合管理系统的设计.该系统在基于JavaEE平台的Grails环境下设计,通过工作流建模、业务活动监控、建立统一门户等技术,实现高效的网络监控和管理运行.与传统单一网管系统相比,该系统具有特定网络环境全业务支持、高度定制、使用方便、性能优越等特点.     

移动IP隧道技术在Linux内核中的设计与实现

移动IP技术是实现TCP/IP网络中主机和局域网络漫游通信的一种网络技术,其主要解决局域网络无法延伸的问题,可实现IP设备随时随地上网.本文给出无缝移动性在IP层的一个实现方案,能保证移动节点无论应用层、传输层采用何种上层协议都感觉不到移动的影响.在Linux操作系统下,利用开放的内核环境,给出了实现移动IP隧道技术的一种切实可行的方案,在IP层对数据包进行额外处理,使得数据包通过隧道进行传输,保证了数据包在移动节点和其他节点之间自由通信.直接将封装机制和解封装机制嵌入内核执行,提高了速度和安全性.     

基于无线传感网络的农田远程监测系统设计

针对水资源短缺和土地资源日益减少的问题,提出了基于无线传感网络的农田远程监测系统设计。该系统基于无线传感器网络（WSN）技术,通过控制物理参数来监控这些系统像湿度,温度等从而改善作物产量。WSN由许多节点组成,使信息成为可能通过使用一组传感器捕获,这些传感器能够与网络本身内的其他信息进行通信并处理数据以执行特定的任务。最后设计实验对该农田远程监测系统进行验证,结果显示系统整体运行情况良好。     

Linux下以太网网络监听技术研究

随着网络技术的飞速发展,自由操作系统Linux的普及越来越迅速,Linux下的网络管理迫在眉睫,网络监听是网络管理的重要技术手段之一。本文介绍以太网环境中Linux系统下网络监听技术的原理、检测网络侦听的方法和网络监听技术在网络测试中的应用,重点介绍网络监听程序的设计。     

校园网中策略路由技术的实现

策略路由技术是对传统路由技术的扩展和改进，基于策略的路由比传统路由使用更灵活，不仅能够根据目的地址，而且能够根据报文大小、应用或IP源地址来选择转发路径．分析校园网的现状和需求，根据数据包的发起方向(源地址)决定该数据包的路由方向．当内部用户主动发起连接访问外网时，数据到达边界路由器，路由器根据数据包的源地址(也可以同时考虑目的地址)，决定将该数据包发向CERNET还是ChinaNET，实现了校园网、教育科研网和国际互联网之间正确、高效的访问．     

虚拟网络转发设备在Linux内核中的设计与实现

目前工业现场总线的工作站通常需要将采集到的实时数据流快速地转发到处理控制系统,以实现对工业设备的实时监控.基于这一应用的需要,把Linux 2.4.6内核在微型化的基础上移植到PC104现场总线工作站,并针对该内核设计实现了虚拟的网络数据转发设备,通过这一虚拟设备可以基本代替实际的转发卡,实现将数据转发到处理控制系统的功能,以节约硬件成本.分析了Linux网络接口对数据流的处理过程,讨论了虚拟网络数据转发设备的设计原理,并给出部分的转发处理函数的实现代码.     

虚拟网络转发设备在Linux内核中的设计与实现

目前工业现场总线的工作站通常需要将采集到的实时数据流快速地转发到处理控制系统，以实现对工业设备的实时监控．基于这一应用的需要，把Linux2．4．6内核在微型化的基础上移植到PC104现场总线工作站，并针对该内核设计实现了虚拟的网络数据转发设备，通过这一虚拟设备可以基本代替实际的转发卡，实现将数据转发到处理控制系统的功能，以节约硬件成本．分析了Linux网络接口对数据流的处理过程，讨论了虚拟网络数据转发设备的设计原理，并给出部分的转发处理函数的实现代码．     

IPv6环境下的入侵检测系统模型设计

IPv6将作为下一代Internet的网络协议，对信息安全提出了新的挑战，入侵检测技术也需要进一步发展。针对此提出了IPv6环境下入侵检测系统模型(IDSMIPv6)。探讨了流量分析、网络阻断、灾难恢复、IP追踪、快速捕包和高速地址匹配等关键技术，并利用协同技术，实现了各个模块的总体控制。依据此系统模型构建的IPv6环境下的入侵检测系统软件在实践中得到了良好的验证。     

基于ZigBee技术的嵌入式无线网络平台的研究

ZigBee技术是今后无线网络和嵌入式系统的一个重要发展方向,本文研究其协议栈及技术特征,以ZigBee协议为基础,搭建嵌入式ARM处理器及嵌入式Linux相结合的应用环境,从自组网方式、数据安全性、抗干扰性、性能评测等方面详细论述了如何设计此无线网络平台.该平台具有低成本、低功耗、自组网络、高安全性、多节点等特征,可广泛应用于工业、家庭以及医学等多种领域.     

基于虚拟仪器的转子监测系统网络化设计

结合虚拟仪器技术和网络技术,以多功能转子试验台为监测对象,开发了基于LabVIEW的网络化转子监测系统.系统实现了实时数据采集、信号分析处理、结果显示和数据存储、报警等功能.为大型旋转机械的在线监测系统的开发提供了理论和技术.     

传感器网络信息采集技术研究

介绍了基于C/S模式的传感器网络实时监测系统的远程信息采集技术,以及ARMLinux的串行通信技术、Linux下多线程编程和C/S模式程序设计方法,并通过传感器网络远程信息采集程序示例,分析了ARMLinux下采用多线程编程实现传感器网络信息采集、存储与实时监测等多种功能.