网络数据报文捕获技术分析和研究

报文捕获是报文分析的基础,作为网络监测的关键技术,被广泛地应用于分布式实时控制系统、网络故障分析、入侵检测系统、网络监控系统、计算机取证系统等领域中.本文总结了传统的报文捕获技术和最新发展,对比研究了各种技术的不同,给出结论性分析.     

基于非线性PID的数控直线工作台位置控制

数控直线工作台双闭环位置控制多采用PID算法,但是传统PID已不能满足高品质的控制要求。通过对现有控制器结构及性能进行分析,提出一种以偏差和偏差变化率为自变量的二元非线性PID的设计方法,用于速度环控制。通过Simulink仿真,对数控工作台外环的位置阶跃响应以及内环的转速跟踪性能进行对比分析。实验结果表明:提出的二元非线性PID控制器动态跟踪性能好,抗干扰能力强,从而使数控工作台的位置响应快速、稳定,证明了该方法的有效性。     

高速邮件监控审计研究

为了满足企业级高速网络中邮件监控需求,提出了基于内存映射和libnids改进框架的邮件监控审计方案.该方案首先通过改进libnids库内核、用户级缓存和内存映射文件技术减小I/O开销,高效捕获存、储原始邮件数据,然后对邮件协议进行了深入地分析,将捕获的数据简化封装成MIME格式,采用多线程技术对其进行还原,最后采用基于Wu_Manber多模式匹配算法对还原的邮件内容进行审计,生成强大的审计报表.测试结果表明,该系统能为企业管理部门提供一个高效的邮件监管工具.     

分布式网络监控系统设计与实现

通过对SNMP、NetFlow、Winpcap这3种流行网络管理技术深入分析和对比,在研究现有技术优缺点的基础上,提出了一种比较实用的分布式网络管理模型.该系统采用分工协作和数据分流方式,较好地解决了网络安全管理中高效流量统计、实时异常流量报警和大流量网络数据包分析等若干问题,从而可以快速、准确的定位网络故障,解决网络问题,提高了网络利用率.     

邮件审计系统的设计与实现

针对目前邮件通信的安全问题,在深入研究邮件协议的基础上,提出一种基于libnids动态库的邮件监控系统的设计方案。文中对系统中涉及的几个关键技术进行深入阐述,实现了局域网内邮件的监控还原、关键词审计等功能。最后对系统的性能进行测试,测试结果表明该系统的监控效果能为网络管理部门提供一个高效的邮件监管平台。