ARP欺骗实现交换式网络数据包嗅探的原理及其防范

分析了共享式网络与交换式网络数据包嗅探的差别,利用ARP欺骗实现交换式网络数据包嗅探的原理与方法,并提出了应对措施。     

网络协议分析实现过程探讨

本从网络协议分析的基本概念出发，分析其实现原理和实现过程，并对网络数据包的捕获，数据包的逐层分析统计，网络网元的发现等进行了探讨。     

基于Winpcap的数据包发生器的设计与实现

数据包发生器被广泛地应用在多种网络环境下,对于网络测试和网络分析有着重要的作用。Winpcap是功能强大的数据包捕获和网络分析构架。针对这个构架,文章着重分析了数据包构造和数据包发送方法,设计实现了基于Winpcap的数据包发生器。     

基于NDIS中间层驱动程序的网络监测器

研究了W indows网络数据包过滤技术和ND IS,设计并实现了W indows 2000平台下基于ND IS中间层驱动程序的网络监测器,它由ND IS IMD包过滤程序和应用层包处理程序2个模块构成,分别负责网络数据包过滤、过滤条件设置与数据包分析处理。该网络监测器适用于W indows 2000平台下IP层及其上层网络协议数据包的过滤和处理。     

ARP欺骗实现交换式网络数据包嗅探的原理及其防范

分析了共享式网络与交换式网络数据包嗅探的差别，利用ARP欺骗实现交换式网络数据包嗅探的原理与方法，并提出了应对措施。     

基于Python的网络协议分析工具的研究与应用

随着人们对网络安全重视程度的加深,网络协议朝着复杂化、多样化发展,而传统的协议解析工具存在着扩展性差、功能固定等局限.为了更好地符合实际需要,本文提出一种基于Python的支持自定义协议扩展和密态包解析的网络协议分析工具,主要对网络数据包解析技术进行了研究,采用脚本扩展的方式实现了对数据包的捕获、过滤并进行解析,同时加入了自定义密态包解析功能.实验结果表明,数据包密文部分的解析还原达到了预期效果.     

基于C8051F330和CYRF6936无线收发器的设计与实现

设计了无线收发器的软硬件体系结构。无线数据通信中,采用C8051F330单片机通过SPI接口控制CYRF6936的工作模式和数据包的传输状态,并对数据包的封装格式进行了设计。本无线收发器应用于门禁系统中能够实现一个接收端和多个发送端的通信。     

基于Linux园区网计费网关的设计与实现

为了满足不同的网络计费策略,同时兼具传输速度快、操作简单的优点,设计出了一种合理而有效的用户管理与计费方法;通过网关技术实现对用户访问的控制,判断数据包合法性,并传递合法数据包、丢弃非法数据包,最终完成计费工作.此方式采用了基于用户的计费方式,其管理与维护也较为容易,可以较好地满足园区网多样化的计费要求.     

基于WinPcap监听系统的设计与实现

从网络数据包及数据包捕获的基本概念出发,给出了利用WinPcap进行网络数据包捕获的基本过程,提出了在包捕获过程中解决丢包问题的双线程办法,设计并实现了一款实用的基于WinPcap的面向中小企业的网络监听系统,重点阐述了系统主要模块一捕包模块的基本工作原理。测试结果表明,所开发的监听系统能有效地对网络的数据进行实时抓捕,并能对数据的协议类型、数据内容、数据流量等主要参数进行分析和显示。     

基于Linux包过滤防火墙的设计与应用

研究以保护网络安全为目的的防火墙技术，设计了基于Linux的包过滤防火墙，文中着重叙述了Linux环境下数据包捕获的实现，并对数据包捕获模块和数据库查询模块进行了阐述与分析,实验结果说明，该技术可靠、稳定，且具有一定的实用性。     

TCP SYN端口扫描的研究

根据TCP SYN端口扫描原理,在Windows2000的平台上，用VisualC 6.0开发工具研究TCP SYN端口入侵及其扫描检测的实现。其中，使用了原始套接字（raw socket）编程来发达自己构造的IP数据包和接受网络层的IP数据包。     

Design of the D2D multicast transmission scheme in the LTE communication system

In order to improve spectrum efficiency and transmission reliability of the LTE communication system, its terminal users can be divided into the D2D communication cluster. Specially, the multicast transmission of data packets in the LTE system can be realized through two hop transmissions, namely, the base station multicasts data packets to all cluster-heads and each cluster-head in the D2D communication cluster broadcasts the received packets. Considering that the links may be unreliable in the D2D communication cluster, the ARQ retransmission algorithm based on network coding is adopted. By establishing the lost-packet list, the cluster-head operates the lost-packets by network coding, and broadcasts the encoded packets to reduce the number of retransmission. Performance analysis and simulation results show that the proposed scheme can achieve almost the same transmission efficiency as the existing scheme, but has a lower computational complexity. Compared with the traditional multicast retransmission scheme based on network coding in the cellular communication mode, the scheme only retransmits the lost-packets in D2D cluster, to reduce the pachets transmission number of base stations and decrease the spectrum resource consumption of the cellular network effectively at a high packet loss rate.     

局域网上IP数据包的窃听与防范

广泛使用的局域网环境中，若采用传统的网络数据传递的方法会导致用户数据被非法窃听，从而影响网络的安全。本文着重分析了网上数据包在传递过程中被窃听的原理、手段及窃听过程，并针对性地探讨了防止IP数据包被窃听的相应措施，以提高局域网数据传递的安全性。     

基于Linux和高速网络环境的网络监控系统设计

目前,基于Linux的网络监控系统不多,大多数传统的网络监控系统在高速网络环境下经常出现丢包现象。为此,结合分层软件设计和协议分析技术,设计了一个基于Linux和高速网络环境的网络监控系统。在系统的关键部位引入缓冲队列集,并利用同步信号量机制来同步数据包截获和分析在速度上的差异,同时使用延迟写方式来降低磁盘的读写开销,进一步优化了系统的性能。该网络监控系统有效地解决了高速网络环境下的数据包截获和分析的问题,可以较好地完成目前高速网络环境下的网络监控任务。     

一种基于NetMagic的网络拓扑发现算法

对NetMagic网络实验平台进行研究,提出了一种基于NetMagic的网络拓扑发现算法。介绍了网络拓扑发现算法原理,定义探测和响应报文在以太网帧中的封装格式,在简单拓扑和复杂拓扑情况下对本算法进行仿真实验。仿真实验验证了算法的逻辑可行性和有效性。     

应用Sniffer Pro分析ARP欺骗技术

对网络监听工具SnifferPro的工作原理进行介绍,利用SnifferPro的数据包截取和分析功能对ARP数据包进行分析,从而掌握ARP欺骗技术的基本原理,更好地维护网络的安全和畅通。     

SITL对RTP协议的支持与仿真

研究和实现了OPNET半实物仿真模块SITL对实时传榆协议的支持．根据系统在环原理,研究了数据包的捕获与转换两个关键技术,对RTP包从虚拟到真实和从真实到虚拟进行了分析．完成了SITL模块对RTP协议的支持,设计了仿真实验并收集了数据包转换延时和吞吐量统计量．结果表明,该功能模块的扩展可以有效测试RTP协议半实物仿真的准确性,为大规模网络仿真提供客观、可靠的依据．     

基于全光模式匹配的光包过滤系统

为了在维护光网络安全的同时,满足当前数据通信大容量、高带宽和低功耗的需求,提出了一种基于全光模式匹配的光包过滤系统,在全光条件下识别并滤除含有指定地址序列的光包。该系统首先通过全光模式匹配模块对光包地址序列与目标序列进行匹配,然后通过匹配结果生成控制信号进而控制光包的通过或滤除。使用VPItransmissionMaker软件进行了仿真验证,结果表明,所提系统可以在100Gbit/s的传输速率下实现对含有指定地址序列光包的过滤功能。