基于Netfilter框架的L7-filter模块实现研究与应用

本文介绍了Netfilter框架的工作原理和Netfilter扩展匹配模块的实现机制。L7-filter是防火墙体系Netfilter的一个扩展匹配模块,其功能是利用正则表达式匹配技术基于数据流的应用层内容的过滤。本文分析了L7-filter的原理和实现,并举例说明了如何使用L7-filter匹配各种协议。     

Netfilter防火墙下L7-filter模块的研究和应用

分析了Netfilter防火墙的工作原理和L7-filter的工作原理,介绍了添加layer7模块的方法,举例说明了如何使用L7-fil-ter过滤MSN、QQ等数据包和Flash等文件格式的数据包。分析L7-filter模板文件的格式,并给出了编写L7-filter模板文件的方法。利用该方法可以更加灵活的配置适合不同需要的防火墙。     

基于Linux的P2P流量检测与控制的研究

为了减少P2P流量对网络带宽造成的影响,合理分配和利用网络资源,更好地保障网络QoS,准确检测和控制P2P流量,提出一种基于Linux系统的P2P流量检测和控制的解决方案,通过扩展Netfilter/Iptables 框架,根据特征码识别P2P连接,和Linux QoS工具一起使用以限制P2P的带宽占用,避免了P2P等...     

P2P环境下防火墙的研究与开发

通过对目前比较流行的5种P2P协议的研究,从协议中分析出一个或多个特征值,通过这些特征值来识别5种协议类型.并基于Linux2.4.20内核中netfilter/iptables框架,通过扩展iptables功能在IP层实现对P2P网络中5种比较流行的协议的控制,最终可以通过iptables命令来配置防火墙.     

基于网络文本信息隐藏技术的研究

信息隐藏是网络时代信息安全领域新兴起的一个研究热点.基于Netfilter/iptables模块和MITM(Man-in-the-Middle)技术,在Linux环境下通过L7-filter和Ettercap技术实现了NAT服务器对流入内部网络的不良文本信息的隐藏和替换.通过网络实验证明,达到了预期的设计目的.     

针对应用层过滤的Iptables防火墙扩展功能应用研究

简要介绍了Linux下Netfilter/Iptables防火墙体系结构,分析了Iptables防火墙的结构和构建方法,重点探讨了Iptables防火墙的扩展功能,并用ipp2p、L7-filter等Iptables扩展功能实现了几个关键应用,最后通过实验进行了测试。     

Gnutella在P2P共享服务技术的实现

P2P文件共享技术是近年来用以解决海量信息存储、在异常情况下进行灾难恢复等方面的问题的一种方案。它通过网络上各个结点的即时通讯,组建动态的网络来使用户间相互共享资源,从而使网络资源分布较为均匀,并减少了用户对于特定结点的依赖。本文通过比较和性能的分析说明了为何选择gnutella协议和genucleus软件作为本文实现P2P文件共享服务这一技术。     

利用Netfilter框架和TC实现P2P流量控制

介绍了P2P应用及其优缺点,对Linux内核的Netfilter／Iptables技术和带宽控制技术进行了分析,分析P2P协议并提出一套完善的识别方法。     

利用Netfilter框架和TC实现P2P流量控制

本文介绍了P2P应用及其优缺点,对Linux内核的Netfilter/Iptables技术和带宽控制技术进行了分析,分析P2P协议并提出一套完善的识别方法。     

利用Netfilter框架和TC实现P2P流量控制

介绍了P2P应用及其优缺点,对Linux内核的Netfilter／Iptables技术和带宽控制技术进行了分析,分析P2P协议并提出一套完善的识别方法。P2P使得网络上的沟通变得容易、更直接共享和交互。在路由器上应用该系统,结合Iproute2工具的TrafficControl命令以脚本的形式在系统启动时自动加载。实现了网关对内网P2P流量的监控与限制,实现了流量均衡。     

利用Netfilter框架和TC实现P2P流量控制

该文介绍了P2P应用及其优缺点,对Linux内核的Netfilter/Iptables技术和带宽控制技术进行了分析,分析P2P协议并提出一套完善的识别方法。在路由器上应用该系统,结合Iproute2工具的Traffic Control命令以脚本的形式在系统启动时自动加载,实现了网关对内网P2P流量的监控与限制,实现了流量均衡。     

控制局域网内P2P软件

P2P技术的迅猛发展给我们带来很大的好处．所能找到的网络资源更加丰富，下载速度也更快。但P2P技术的广泛使用．也给公司网管带来了很大的挑战。在—个局域网中如果有35个用户在使用P2P软件．将会使整个局域网的带宽消耗殆尽，其它用户的上网速度会变得异常缓慢，如何有效控制局域网用户使用P2P软件呢？     

一个P2P搜索引擎的架构和实现

P2P搜索技术是P2P研究中的一个重要的领域。本文介绍了一个基于P2P结构化覆盖网络的分布式搜索引擎的架构和实现。该搜索引擎采用了三层架构,良好的层次架构减少了搜索引擎核心算法与P2P覆盖网络协议和具体应用间的依赖,使得搜索引擎可以移植到不同的P2P结构化覆盖网络之上。由于P2P搜索过程中会消耗大量的网络带宽,所以该搜索引擎使用了一些优化算法,它们不仅减少搜索过程带来的带宽消耗,而且保证了系统的可伸缩性。     

P2P应用三部曲

尽管目前P2P还以消费性市场的应用为主,但未来它将在商业应用上扮演重要角色     

P2P文件传输软件的设计与实现

本系统是在深入了解P2P技术和JAVA实现平台的基础上,设计实现的基于JAVA的P2P文件传输软件,在局域网内实现点对点的文件传输功能.本系统的优点是在一个网络内每个Windows平台的客户机只需要同时安装了这款软件,即可实现相互文件传输和简易聊天.     

Gnutella大文件均匀分布在P2P中的代码实现

通过对大型文件均匀存储共享的简单的实现,解决了大型文件在genucleus网络中上传下栽慢、网络延时长、带宽浪费大的问题,同时还对genucleus中存在的安全性问题提出了较为详细的解决方案。     

P2P在IPTV中的应用

针对P2P技术在IPTV中应用的研究热点,提出了一种基于超级节点的P2P-IPTV体系结构,该结构充分利用了P2P技术在交互式应用方面的优势,使构建更加灵活有效的IPTV业务网络成为可能。     

MHS中P7协议的设计与实现

CCITT制定的MHS报文处理系统X.400系列建议88年版新增了MS信报存贮部件,扩大了MHS的应用范围,促进了微机在MHS中的应用。本文着重论述了在微机上实现远程用户代理的关键——P7协议的主要内容、设计与实现。对实现中遇到的一些技术问题及其解决办法也进行了讨论。