基于TTL值异常的源地址伪造报文检测方法*

提出了一种基于TTL值异常的源地址伪造报文检测方法,并实现了一个检测工具AntiSpoof,可以高效、高精度地检测源地址伪造报文。同时通过模拟实验对该方法的优缺点进行了分析。     

网络拓扑可视化研究综述*

深入分析了网络拓扑可视化问题,回顾了目前主要的研究成果,并从网络拓扑模型、绘图和信息可视化三方面对比了它们之间的异同,指出了当前研究中存在的不足和后期的研究重点。     

子网探测技术研究

“网络拓扑发现”的主要目的是探测出一个网络的拓扑结构和其中的关键设备等重要信息，子网探测技术是该项目一个重要的研究内容，也是其中的一个难点问题。本文对于网探测技术进行了深入研究，给出了4种子网划分探测方法和2种子网规模探测方法，并给出了它们的基本原理和实现方法，最后总结了这些方法的优缺点并提出了进一步的研究方向。     

Internet信息采集技术研究

网络拓扑发现技术在网络建设与管理中的地位越来越重要，Internet信息采集技术是其中一个非常重要的研究内容。本文在建立信息采集模型的基础上，讨论Internet信息采集在信息收集、信息解析和信息分析三方面的关键技术，即信息收集的自动性优化技术、信息解析技术和空间实体映射技术。     

基于源代码的漏洞动态扫描方法

通过动态扫描源代码发现潜在的漏洞,从而在软件发布之前就消除可能存在的漏洞。动态扫描方法采用的是故障注入算法,通过动态的注入方式提高漏洞检查的准确性。     

网络拓扑自动布局技术的研究与实现

文中在网络拓扑发现以及图形显示子系统设计中,以面向对象语言的方式组织了相关的拓扑信息数据结构,同时提出了一套基于中心层次式布局的图形显示方法,解决了布局过程中的手工调整问题。并且给出了一个拓扑发现显示实例。     

网络拓扑信息获取技术研究

本文讨论了当前在网络拓扑发现研究工作中广泛应用的一些获取网络拓扑信息的关键技术和方法,并且将它们按照各自所属的协议即ICMP协议、SNMP协议、BGP和OSPF等路由协议、Whois/RWhois协议以及DNS协议等进行了分类介绍,然后对这些技术和方法进行介绍或比较,分析了各种拓扑信息获取技术的使用特点或优缺点,最后参考性地给出了每种技术适用于不同网络的对照表。     

改进的基于内容的文件类型识别算法

在现有基于内容的文件类型识别算法基础上,针对统计特征提取方面存在的问题,采用定长和变长窗口对文件二进制内容进行划分,提取文件的统计特征,并提出将特征选择应用于文件类型识别,结合特征的广度和稳定度设计出一种特征选择评估函数选择标志特征,从而建立文件类型模型,以此为标准识别文件类型.该算法不依靠特定文件类型的结构和关键标识...     

基于变长元组的文件类型识别算法

快速准确地判断文件实体的真实类型对保护计算机信息安全具有重要意义。通过分析现有基于二进制内容的文件类型识别算法中存在的问题,提出采用变长元组描述文件的统计特征,并结合结构化文件中元组的分散度、稳定度以及条件广泛度设计出一种特征评估函数,从而更加准确地选取有效的特征。该算法不依靠特定文件类型的结构和关键标识,适用范围更为广泛。实验表明该算法能有效提高文件类型识别的查准率和查全率。