基于NDIS中间层驱动程序的网络监测器

研究了W indows网络数据包过滤技术和ND IS,设计并实现了W indows 2000平台下基于ND IS中间层驱动程序的网络监测器,它由ND IS IMD包过滤程序和应用层包处理程序2个模块构成,分别负责网络数据包过滤、过滤条件设置与数据包分析处理。该网络监测器适用于W indows 2000平台下IP层及其上层网络协议数据包的过滤和处理。     

基于物理的实时人体动画

为了快速而生动地实现人体动画，提出了一种骨架驱动的人体动画的新模型.该模型的结构分线骨骼、三维中间层和控制网格体三层.用截面变形法实现规则三维中间层在线骨骼驱动下的变形；在生物力学的基础上，使用扩展的自由变形技术对不规则三维中间层进行变形.用线性有限元方法，得到了大型稀疏线性方程组，利用预处理共轭梯度法求解了方程组的解，实现了三维中间层对控制网格体的驱动.在控制网格体中嵌入人体皮肤，利用线性插值法，计算得到皮肤变形.实验结果表明，该模型能达得实时性，并能方便地实现肢体的弯曲和扭转.     

基于NDIS网络数据包过滤技术研究

介绍了Windows操作系统的设备驱动程序的结构，着重介绍网络NDIS中间层接口的原理，论述了如何通过NDIS实现TCP／IP网络数据包的截获技术，通过对截获的数据进行分析，可以非常方便地在此基础上做加密、过滤等附加操作。     

高效的iptables规则集管理机制的研究与实现

Iptables是Linux中的防火墙的配置工具,它主要通过各个表中的有序规则链对网络数据包进行过滤和筛选进而有效抵制网络入侵与攻击.该文提出一种采用hash表对防火墙规则中IP地址进行高效管理的方法,实现一条规则能匹配一个地址集或一个地址集用于多条规则,在进行一次规则匹配的同时,能够映射多个IP地址,从而可以有效减少...     

基于安全审计的网络信息过滤研究

分析了网络信息安全过滤模型和相关技术上的不足,提出了在信息过滤模型中采用安全审计技术,构建了一个基于安全审计的网络信息安全过滤模型,该模型可以进一步提高网络信息过滤的效率和质量.     

遗传混沌算子网络的风速序列预测研究

为提高风速序列的预测性能,提出一种改进的遗传混沌算子网络预测方法.混沌算子网络由输入层、中间层和输出层3层组成,网络的输入层与中间层的连接权值采用线性衰减的方式设计,中间层混沌算子单元的激励函数为混沌映射函数,采用遗传算法优化网络的权值和混沌算子控制参数.利用差分方法对被预测序列进行平稳化预处理,结合相空间重构理论利用平稳化后的数据构造网络的训练样本.仿真实验结果表明:该方法能够实现风速序列的多步预测分析,其预测性能优于传统预测方法,尤其随着预测步长的增加,该方法具有相对稳定的预测性能.     

基于概念聚类算法的入侵检测警报研究

入侵检测系统是一种重要的网络安全防护措施,但是该系统常常触发大量误警,使得网络安全员不堪重负.基于大量误警是重复发生的前提,本文采用概念聚类的方法推导过滤规则来减少误警,并提出三种改进方法,能有效消除过度概化.     

基于被屏蔽子网混合型智能防火墙设计与实现

分析了传统防火墙存在的缺点,探讨了网络IP层、应用层信息在防火墙安全策略制定过程中综合运用的方法,研究了防火墙过滤规则自动产生、自动配置的途径,提出了一种基于被屏蔽子网的混合型智能防火墙模型,它可以克服包过滤防火墙效率高但规则难制定,应用代理防火墙规则针对性强,但工作效率低的矛盾,同时也可克服传统防火墙对未列出的黑客攻击不予理会的弊病。     

垃圾邮件过滤系统的设计

伴随着电子邮件的广泛使用,垃圾邮件日益泛滥,严重影响了人们正常的工作、学习和生活。如今新型的垃圾邮件变化多端,使得传统的、单一的垃圾邮件过滤方法对新型垃圾邮件已经无能为力。针对这一难题,介绍了当前已经应用于垃圾邮件过滤领域主流的3种垃圾邮件过滤技术。通过详细分析各种技术的优缺点,对黑白名单过滤技术、基于规则的过滤技术和贝叶斯过滤技术进行整合,从而建立了一个分层次的垃圾邮件过滤系统模型,并对该过滤系统进行了性能分析。     

视频分享网站使用过滤技术后避风港原则之适用——基于技术与制度双赢视角的分析

随着网络技术的不断进步,对视频分享网站侵权作品进行过滤的新技术出现。从网络存储服务商的性质和运营模式等角度看,视频分享网站不应拒绝使用这种新技术。从避风港原则设置的立法初衷和价值取向出发,围绕新的网络技术会引发的法律问题,探讨避风港原则在未来新的技术环境下的适用、改进以及未来网络技术发展与法律规则调整良性互动的发展趋势。     

一种基于NDIS的实时调度实现方法

针对现场总线对实时性的要求，结合当前成熟的以太网技术，提出了一种基于NDIS的实时调度方法．阐述了RM调度算法、NDIS网络驱动程序接凸规范、NDIS网络驱动程序接口函数和中间驱动程序的特性．利用中间驱动程序插入实时层，给出实现调度的原理，用C语言实现了部分原代码．此方法实现简单，容易移植到系统，具有很好的兼容性。     

基于NDIS中间驱动程序的防火墙的研究与实现

首先深入研究和分析了NDIS的内部结构和中间驱动程序的工作机制 ,介绍了包过滤防火墙和数据包拦截技术。在此基础上 ,设计并实现了一个基于NDIS中间驱动程序的包过滤型防火墙系统 ,它包括内核态包过滤驱动程序和用户态应用程序。最后 ,对本次研究和开发工作进行了总结 ,并对NDIS中间驱动程序在今后的技术应用作了探讨和展望     

TCP/IP拦截与分析

NDIS是一种网络协议规范，它支持三种类型的网络驱动程序：网卡驱动程序、中间驱动程序、协议驱动程序。DDK是MICROSOFT发布的开发WINDOWS核心层驱动程序的工具。文章主要讨论在WIN2K环境下利用NTDDK开发中间驱动程序，并且利用该驱动程序拦截IP包。以及在WIN2K环境下，用户程序是如何与核心层驱动程序进行通话的。     

基于网络加密认证的软件租赁技术

软件租赁是ASP应用模式的显著特征。针对基于终端服务的软件租赁技术存在网速瓶颈的问题,提出了一种基于网络加密认证的软件租赁技术应用方案:通过对Windows环境下网络封包过滤技术的分析比较,在服务器端使用NDIS中间驱动程序,在客户端使用SPI,采用DES3加密技术和透明密钥管理机制,实现了CAXA实体设计软件在Internet上的租赁应用。结果表明,该方案可以满足三维CAD类应用软件的高实时性要求。     

基于NDIS的网络监测与分析

阐述了利用 NDIS进行网络包的监测和分析的基本原理 ,并在此基础上实现了对网络适配器在数据链路层网络包的监测 ,并通过对数据报文结构的分析 ,再现了应用层协议的实现过程     

基于中间驱动程序的数据包截获技术

为了在防火墙中截获网络封包，并对截获的信息进行处理，本文利用NDIS机制，在DDK环境下进行中间驱动程序的编程，实现了如何通过NDIS对数据包进行截获，进而在此基础上进行加密和过滤等附加操作．     

基于Web Service的分布式网管系统的安全机制

介绍了Web service在分布式网管系统中的应用,引入了WS-security(Web service security)安全性规范.设计了一个涵括通信层和消息层的安全机制,其中通信层的安全使用了HTTP基本验证和安全套接字层(SSL)等传统技术,消息层的安全由XML加密、XML数字签名以及身份验证技术来提供保证.所设计的安全机制能满足网管系统安全性所需要的授权与验证、保密性、完整性、安全日志等要求.     

网络存储安全技术研究

网络存储是存储系统的发展方向。分析了网络存储系统所受到的安全威胁，研究了在SAN设备、管理层、传输链路和网络文件系统等层面综合利用网络安全和存储安全技术，构建了网络存储系统安全体系的基本方法，并提出了进一步的研究方向。     

中小城市宽带IP城域网网络优化技术的研究

以中小城市网络优化为背景,对网络优化技术进行对比和研究,将城域网的网络优化大致分为网络结构优化、传输层优化策略、IP层优化策略、网络管理优化策略、业务优化策略、网络流量优化策略、网络安全等几大方面.