ARP欺骗实现交换式网络数据包嗅探的原理及其防范

分析了共享式网络与交换式网络数据包嗅探的差别，利用ARP欺骗实现交换式网络数据包嗅探的原理与方法，并提出了应对措施。     

基于Joesnmp与Jpeap的网络流量监控系统研究

在目前校园网交换式IP网络环境下,提出了基于SNMP与嗅探器相结合的网络流量监控系统的体系结构。系统在实现流量采集分析子系统时,采用了开源工具包Joesnmp与Jpcap提供的API,使用了基于JSP的Web方式实现了对网络设备的管理,以及对指定时段流量数据包信息的查询,在Web页面中嵌入Java Applet来显示多种时间粒度的流量。通过基于SNMP的流量数据采集与嗅探分析,初步提供了定位排除网络异常与故障的手段。     

网络ARP协议与病毒防范技术

ARP欺骗的主要用途就是进行在交换网络中的嗅探。由于ARP欺骗的木马程序发作的时候会发出大量的数据包导致局域网通讯拥塞以及其自身处理能力的限制,用户会感觉上网速度越来越慢。根据经验和一些网络存在ARP病毒的特点,提出了防范技术处理方法。     

网络中的嗅探行为与防御措施

预防、规避网络中的嗅探窃密对增强网络安全具有重要意义.分析了网络嗅探的行为原理与可能危害,在此基础上介绍了几种检测网络嗅探的方法与防范措施.     

嗅探模式Web过滤器设计与实现

对比Web过滤器的嵌入和嗅探工作模式,分析嗅探工作模式的部署方式和工作原理,使用原始套接字编程技术捕获网络数据包,按照IP、TCP和HTTP协议进行协议分析。当客户端向服务器端发送的HT—TP请求信息时,使用Boyer-Moore算法对预定义的模式进行模式匹配,并通过直接扣间接两种方式实现先于服务器端在客户端显示Web信息。实际运行测试效果说明,嗅探模式Web过滤器在模式匹配速度和反馈过滤信息上都达到嵌入式Web过滤器的运行效果。     

交换技术及其应用

本文论述了交换机的交换原理 ,交换式网络的技术特征以及交换式网络互连方案     

交换技术及其应用

本文论述了交换机的交换原理，交换式网络的技术特征以及交换式网络互连方案。     

IPv6网络中的嗅探威胁及预防机制

目的为企业构建可信、可管、可控、安全的IPv6网络，加强IPv6网络的安全性。尤其是避免IPv6网络中的嗅探威胁．方法通过建立IPv6网络的实验环境，分析传统IPv4网络中的网络嗅探技术，结合IPv6网络协议的特点，重点介绍了来源于IPv6网络中的嗅探威胁，以及这些威胁给实施IPV6网络带来的新挑战．结果提出了在设计基于IPv6协议的互联网络过程中，为避免嗅探威胁应使用伪随机地址和互联网进行通信的预防机制及实施策略．结论给出实施IPv6网络的技术建议．实验证明理想的方法是使用MAC地址扩展的静态地址用于内部通信技术等对IPv6网络的安全控制是有效的．     

一种提高交换式网络服务质量的算法

服务质量QoS是提高网络性能的一种保障机制.它可以区分实时数据和普通数据,使实时数据及时得到服务,降低实时数据的响应时间.探讨了在交换式以太网中的QoS实现:先采用令牌桶对输入的数据流整形,采用尾部丢弃算法管理队列;在基于流的加权公平队列(WFQ)基础上,提出考虑优先级的WFQP算法调度数据包到出口链路.最后采用OPNET对这些技术进行仿真,分析和仿真结果表明,WFQP算法进一步提高了网络的实时性能,更有效地保证了实时信息的传输.     

简单局域网中的网络监听与防护技术

1 引言 网络监听(或嗅探)是通过监听和分析网络中传输的数据包来获得需要的信息.它的完整定义是:利用计算机的网络接口截获目的地为其它计算机的数据报文的一种技术.网络监听器原来是提供给网络管理员的一类管理工具,使用这组工具可以监视网络的状态、数据流动情况以及网络上传出的消息,并利用这些消息来排除网络故障.但是,由于它可以有效地截获网络上的数据,会被黑客使利用,非法获取网络中的敏感信息,如用户名、密码等.因此网络监听是一把"双刃剑",不仅要合理合法的使用,还要能有效的防范.     

共享以太网反监听新技术的研究与实现

网络监听极大地威胁着网络的安全，如何检测发现监听行为至关重要。根据共享以太网的监听原理，克服已有检测方法的缺陷，提出并实现了基于“毒害ARP缓存”攻击的检测技术。这种新的检测方法对高级监听器依然适用。     

基于BPF模型的分布式网络信息监听系统

研究了UNIX系统下的BPF过滤模型，并提出了在Windows NT操作系统下如何利用BPF过滤机制编制网络信息监听系统的设计方案，编制了模拟BPF模型软件，并对结果进行了分析。     

主动网络--可编程的高性能分组交换网

主动网络是一种新型的可编程分组交换网络,用户可以直接向网络节点插入用户定制的程序,也可以通过在报文中包含可执行的程度代码段,这些程序代码段由网络节点激活执行来修改或扩展网络的基础配置,主动网络极大地促进了分组交换网络的发展,使其从传统分组交换网的“存储－转发”向支支持动态控制或改变网络行为的“存在－计算－转发”机制转变,主动网络的潜在优点是快速动态定制、配置网络中服务,提高网络的性能,使网络系统人     

节点法分析开关电容网络

结合RC电路的暂态理论,阐述了SC网络的工作原理,针对开关网络的分析还没有一个非常令人满意的方法,提出了用节点法来分析开关电容网络,很好地解决了对复杂开关电容网络的分析,实例也证明了该方法的可行性。     

自动交换光网络

分析自动交换光网络的网络构架、核心功能和关键技术,阐述自动交换光网络演进和自动交换光网络发展中要注意解决的若干问题,指出了其发展方向.     

网络演算理论及其在分组交换网中的应用

针对分组交换网性能评价问题,首先运用确定网络演算理论与方法,分析了航空全双工交换以太网（AFDX,Avionics Full DupleX Switched Ethemet）中数据传输的性能,证明了AFDX数据传输的确定性,给出了保障可靠数据传输网络参数的配置方案;其次,围绕有线一无线混合（WcW）网中贯穿流的随机特性,利用随机网络演算理论与方法,分析并推导出了WcW网络的数据传输性能边界。     

基于ARP欺骗的交换式网络监听

网络监听是网络攻防体系中保障网络安全的重要技术之一,传统的共享式网络监听方式有很大的局限性.本文对交换式网络中基于ARP欺骗实现网络监听的原理进行了研究,并给出了利用libpcap、libnet库函数实现网络监听的方法.