基于MSN协议的网络行为审计系统的设计与实现

针对目前一般的网络行为审计软件都没有MSN文件传输的记录模块的状况，该文根据MSN网络传输协议，通过在网络上抓包对用户聊天内容，对传输的文件进行侦听。应用特有的文件重组算法，通过计算网络数据包的ACK值和SEQ值，对其进行过滤、排序、重组和写入，最后还原出原用户传输的文件等工作，设计与实现了基于MSN协议的网络行为审计系统。该系统可以应用到即时通信、HTTP文件传输和邮件传输等方面。     

一种基于数据流分析的网络行为检测

为了更好地对网络行为进行分析, 提出了一种基于数据流分析的网络行为检测方法。通过分析网络系统体系架构, 对网络行为进行形式化建模, 并针对网络行为特点提出了一种基于与或图的行为描述方法, 最终设计实现了基于数据流分析的网络行为检测算法。实验证明该方法能在多项式时间内完成数据流事件中的关系分析, 而且与其他算法相比, 能有效提高网络行为检测的查准率。     

网络缓存的零拷贝优化

数据的冗余拷贝是影响网络缓存软件性能的重要因素.本文详细分析了当前广泛使用的网络缓存程序Squid的数据拷贝流程,利用快速文件传输和数据流拼接两种策略在Linux平台上实现了squid的零拷贝优化.快速文件传输是将文件数据从文件系统内核缓存直接发送到远程主机,数据流拼接则是在网络协议栈内核缓存之间直接交换数据,二者都能够减少数据在内核空间和用户空间流动带来的冗余拷贝.实验证明,经过优化的Squid在主机CPU占用率和请求响应时间等方面的性能均有显著提高.     

一种基于网络行为的入侵检测方法

目前,入侵检测系统Snort还没有好的方法来检测和分析网络行为。文章通过对网络入侵检测流程的分析,基于网络的入侵攻击行为特征,构建出一种攻击树,按照攻击树的方法对数据流进行行为匹配,检测出入侵攻击行为。实验证明,这一基于网络行为匹配的入侵检测方法,大大提高了Snort的入侵检测能力。     

基于网络通信指纹的启发式木马识别系统

对比传统木马检测技术的原理及特点,根据网络数据流检测木马的需求,提出一种基于网络通信特征分析的木马识别方法。引入通信指纹的概念扩展通信特征的外延,用实验方法归纳木马在连接、控制和文件传输阶段表现出的通信指纹信息,设计并实现一个启发式木马网络通信指纹识别系统。测试结果表明,该系统运行高效、检测结果准确。     

基于深度长短记忆网络的网络数据流异常检测研究

为了获得更为精准的网络数据流异常检测结果，提升检测效率，减小多因素影响造成的检测误差偏大问题，引入深度长短记忆网络对数据流异常检测参量进行结构优化，优化可分为网络数据流异常特征属性检测量定义、异常数据属性特征提取、深度长短记忆网络下的异常数据特征预处理、建立数据异常检测模型四个部分。通过从异常特征属性定义入手，全方位量化、构建全新深度长短记忆网络下的数据流异常检测模型，以此获得更为精准的检测结果。通过数据对比证实，基于深度长短记忆网络的网络数据流异常检测方法针对一般情况下的异常数据检测灵敏度较高，检测误差低，检测结果可信度和准确率高，检测耗时短，实际应用效果好。     

一种网络文件安全存储系统的设计与实现

网络文件存储在方便信息共享的同时也带来了新的安全隐患,现有互联网上出现的文件共享系统,网络文件磁盘等很少涉及文件传输的安全性问题,为了加强网络文件传输和存储的安全性,该文设计了一种基于HTTP的安全网络文件存储系统,系统通过引RSA和AES加密体系对文件加密保护,以及文件密钥安全管理机制,保证了文件在传输和存储过程中的安全性,通过网页客户端插件,使得加密解密在客户端进行,不增加服务器负担,加密解密过程无需用户参与,在方便用户使用文件网络存储和共享的同时,提高了网络文件的安全性。     

动态网络环境下面向移动端的文件传输方法

当前智能手机之间文件传输方案可分为依托互联网和自组网2类,基于互联网的方案大多采用P2P直传或者通过服务器转发传输,无法访问互联网的情况下大多采用WiFi热点技术或蓝牙技术建立自组网进行文件传输。但在网络环境动态变化的情况下,这2种传输方式间的切换会导致文件重传,浪费已传输的资源。针对此问题,本文提出一种在网络环境动态变化的情况下文件传输的方案,解决在不同网络环境下文件传输路径的优化选取以及跨网络的文件续传问题,并提高文件传输速度。      

用VC5.0编写文件传输程序

文件传输实质是向用户提供访问网络文件的服务,即直接将远程文件拷贝到用户所在的本地系统中,或将本地文件拷贝到远地系统中,它是TCP/IP中最为广泛的应用之一。伴随着文件传输协议内容不断丰富、功能逐步完善,出现了多种类型的开发文件传输客户程序的工具。本文主要讨论如何利用VC的基本类库编写文件传输程序。     

基于JSP的电子公文签名方案设计与实施

由于网络的开放性,文件在网络传输的过程中就会遇到诸如数据的篡改、中断、截取以及身份假冒等安全问题.因此,电子文件传输过程中所涉及的信息安全性问题是一个不可忽略的因素,也是电子文件传输全面推广应用的重要保障.本文首先分析了电子文件传输中存在的安全问题,然后阐述了如何在Java环境中通过应用密码技术提供的数字签名,实现安全的电子文件传输.     

基于网络分布式文件系统设计与实现路径

设计了一款网络分布式文件系统。该系统基于软件定义网络,通过充分应用其底层网络动态数据资源完成实时数据传输最佳路径的获取,使分布式文件系统的性能通过有效导引分布式文件系统中的大数据流而得以显著提高。通过构建的分布式文件系统原型对文件读写及修复操作进行测试,同传统网络环境相比,基于软件定义网络环境的分布式文件系统的读写及修复能力均得以显著提升,更适用于网络数据流量大且异构明显的情况。     

基于FPGA的H.264码流实时传输系统设计

在研究华为海思Hi3516A进行视频编码压缩的过程中,针对其压缩码流仅支持本地保存和网络流媒体应用的局限性,提出了一种基于FPGA和以太网接口的H.264码流实时传输方案;Hi3516A视频编码端采用RAW _SOCKET原始套接字协议构建UDP帧,通过网口传输H.264压缩码流到FPGA平台;FPGA使用一片2 Gbit的DDR3作为数据缓存介质,保证网口速率的匹配和一次传输的H.264 Nalu包的完整性;利用USB2.0接口回传码流到PC进行功能测试;从模拟传输本地文件和实际传输视频两方面对系统功能进行测试;模拟传输本地文件测试中,PC端网口发送55,844,864字节本地文件到本系统,USB上位机接收的系统返回数据大小与发送数据大小相同,证明数据传输完整;实际传输视频测试中,MilkPlayer软件播放USB上位机保存的码流文件,画面流畅,无卡顿及明显丢帧,使用FFmpeg软件解码码流文件,测试表明,数据压缩比均值达143:1,与系统设定值相比,存在4％左右的误差,USB上位机12h和24 h保存接收码流测试中,数据量分别达到22.3 GB和43.5 GB,码流文件播放效果良好;因此,此系统能实现H.264码流的实时传输,满足设计要求,具有很好的实用价值.     

基于单向光的数据安全传输控制系统的设计与实现

对公安信息网与其他网络间的跨网络与跨信任域的安全数据交换进行了研究,提出了一种数据安全传输控制系统设计方案,底层硬件设计上基于光单向传输特点,保证数据的单向安全传输,实现网络间的物理隔离,上层系统软件通过采用完整性校验、数据加解密、数据重发、病毒扫描、内容过滤等多种技术保证系统传输数据的完整性、保密性、可靠性和内容合规性;整个系统由通道资源调度、通道资源上报、通道任务管理、队列任务管理以及主任务管理等模块组成,可实现设备信息注册、设备状态上报、通道任务管理、安全访问控制、监控与审计等功能,满足不同网络间文件数据、流数据、数据库数据、请求服务数据的安全、高效传输需求。     

用API ActiveX数据对象实现大容量文件传输的安全管理

C／S体系结构下大容量文件的传输一般要用到WININET．DLL的API函数构件FTP，通过句柄的传递并与ADO技术结合，执行FTP的任务及数据检索，完成文件在网络中的传输；在文件传输的过程中，保障系统文件、数据文件及网络的安全是十分重要的。本文主要阐述了利用一个加密、解密算法以及API、ActiveX数据对象实现大容量文件在网络环境内安全传输。     

多线程技术在航天测控网数据流分割中的应用

将多线程技术应用于航天测控网数据流的数据分割过程,解决多站多目标跟踪状态下数据流保存为数据文件的难题。首先分析测控网数据流模型,提出数据分割的概念;然后阐述引入多线程技术进行数据处理的必要性,提出利用多线程同步对象等待机制来实现数据分割、数据文件生成的方法,并给出程序的关键代码。应用和测试表明,该方法在生成数据文件的过程中,可实现对航天测控网数据流的无损分割,可靠性高,实时性较强。      

协同设计工具中视频数据的多方传输

视频工具是协同设计环境下人－人交互的重要手段之一,为了支持群体工作,视频工具应该具有多方和多路视频的特征,这将使普通视频工具原本存在的网络带宽资源占用量大的问题表现的尤其突出,基于ｍｕｌｔｉｃａｓｔ传输,提出一种混合式的数据处理与传输方法,使系统中视频数据的网络带宽占有量明显下降,并且为视频源数据流引入了自适应控制机制,根据网络负载大小调整视频的充理,使视频流的质量和网络带宽分配达到折中,另外,采     

Java中的输入输出流研究

流是一个很形象的概念,当程序需要读取数据的时候,就会开启一个通向数据源的流,这个数据源可以是文件、内存或是网络连接。类似的,当程序需要写入数据的时候,就会开启一个通向目的地的流,这时候就可以想象数据好像在这其中＂流＂动一样。     

基于JAVA技术的输入输出流系统应用性分类研究

流是一个很形象的概念,当程序需要读取数据的时候,就会开启一个通向数据源的流,这个数据源可以是文件,内存,或是网络连接。类似的,当程序需要写入数据的时候,就会开启一个通向目的地的流。这时候你就可以想象数据好像在这其中＂流＂动一样。     

一个卷烟行业CIMS工程的分布式优化方案

分析了卷烟行业数据流的特点，提出了ETSONG-CIMS的两种典型的网络应用模型。通过分析和比较，给出了网络软件分布式设计的优化方案，从而降低了网络数据传输负荷，提高了软件响应速度，为CIMS在卷烟行业的推广和相似的CIMS工程设计提供了依据。     

基于ASP模式的3D展示平台研究

充分利用目前的互联网及宽带技术,结合ASP模式的企业信息化建设思想,采用嵌入JSP页面的Java Applet方法,提出了WWW上基于ASP模式的3D展示平台方案。将每个产品目录下上传的所有图片及图片索引Index.xml打包成Jar文件,当从Web浏览器端访问时,直接读取这些Jar文件,大大降低网络传输的数据流量,从而减轻对带宽的依赖,解决了不具备IT实力的中小企业产品3D效果展示、宣传推广的难题。JSP上传组件技术的使用,实现图片与页面表单元素上传的有效集成。