基于TCP/IP协议栈的数据包分片技术

以Wireshark为监测工具,在网络带宽不足、背景流量复杂的环境下,采用数据包分片技术和Winpcap网络编程技术提高了音、视频应用传输质量。     

IPSec VPN系统WFW的开发及数据传输试验

介绍了IPSec协议及VPN的特点．研究了Linux下IPSecVPN的实现技术．利用FreeS／WAN的核心构架开发出了IPSecVPN实验系统wFw,并搭建IPSecVPN实验网络,创建了子网一子网VPN安全隧道进行数据传输,截获外部公共网络数据包,研究其安全性。     

基于Windows的网络嗅探器的实现

网络嗅探器是一种常用的监听网络的工具,是网络安全中的攻防利器。本文对使用Winpcap开发的基于Windows的网络嗅探器的设计作了详细说明。其中对于包的获取,以太网内的网卡数据交换模式等作了探讨。     

网络行为分析监控系统研究与设计

该文提出了一种全新的基于NetFPGA的网络行为分析监控系统的设计方式。系统具有用户网络行为的分析、监视、控制及网络攻击自动告警功能,采用PC机加NetFPGA板卡构架硬件平台,由NetFPGA完成网络数据包的获取、分析及过滤功能,而配置、更新行为规则及行为分析功能由位于PC机上的软件实现。结果表明系统运行稳定,响应准确迅速。     

基于NDIS中间层驱动程序的网络监测器

研究了W indows网络数据包过滤技术和ND IS,设计并实现了W indows 2000平台下基于ND IS中间层驱动程序的网络监测器,它由ND IS IMD包过滤程序和应用层包处理程序2个模块构成,分别负责网络数据包过滤、过滤条件设置与数据包分析处理。该网络监测器适用于W indows 2000平台下IP层及其上层网络协议数据包的过滤和处理。     

一类具有时延和数据包丢失的网络非线性控制系统

考虑了一类同时具有网络诱导时延和数据包丢失的网络非线性控制系统的稳定性问题.把数据包丢失看成一种特殊的网络时延,利用全阶状态观测器作为对时延和数据包丢失的补偿,定义一个新的状态变量,得到了具有时延和数据包丢失的网络非线性控制系统的模型.通过构造李雅普诺夫函数,利用线性矩阵不等式的知识,给出了此类系统渐近稳定的充分条件,...     

基于端到端丢包测量的网络瓶颈链路推断方法

为了寻找网络中瓶颈链路,对网络数据包丢失率的推断方法进行了研究,提出一个新的网络数据包通过率的统计推断模型．该模型基于端到端的测量方式,采用累积母函数对网络路径级数据包通过率进行分析,估计出网络链路级数据包通过率的统计信息．利用网络数据包通过率与丢失率之间的关系,可以间接得到链路级数据包丢失率的统计信息．仿真实验表明,该模型不需要很高的测量负载量就可以较精确地推断出网络链路级数据包通过率的统计信息,并根据Chernoff bound检测出网络中的瓶颈链路．     

基于端到端丢包测量的网络瓶颈链路推断方法

为了寻找网络中瓶颈链路,对网络数据包丢失率的推断方法进行了研究,提出一个新的网络数据包通过率的统计推断模型．该模型基于端到端的测量方式,采用累积母函数对网络路径级数据包通过率进行分析,估计出网络链路级数据包通过率的统计信息．利用网络数据包通过率与丢失率之间的关系,可以间接得到链路级数据包丢失率的统计信息．仿真实验表明,该模型不需要很高的测量负载量就可以较精确地推断出网络链路级数据包通过率的统计信息,并根据Chernoff bound检测出网络中的瓶颈链路．     

基于网络的移动支付安全风险评估系统设计

确立适宜于移动支付安全风险评估的分析框架和系统需求,围绕其相关的脆弱性、威胁性和对资产影响这3方面因素,构建风险评估指标体系;从移动支付安全的整体性和系统性出发,以模糊决策环境下的网络平台为基础构架,结合模糊层次网络分析与信息熵技术建立决策模型,设计了一个基于网络的安全风险评估系统,以实现多重定性判断与定量分析综合集成的决策支持。       

ARP欺骗实现交换式网络数据包嗅探的原理及其防范

分析了共享式网络与交换式网络数据包嗅探的差别,利用ARP欺骗实现交换式网络数据包嗅探的原理与方法,并提出了应对措施。     

基于小波和神经网络的传感器故障诊断

提出了一种新的基于小波包变换和BP神经网络的传感器突变故障诊断方法。根据小波变换在时域和频域都具有良好的局部化特性对信号特征进行精确定位,根据传感器输出信号的小波包分析提取能量变化率的特征向量,利用BP神经网络进行传感器故障分类。这种方法无需预先建立传感器模型和测量传感器输入信号,通过对小波包系数的削减,减少了冗余数据,提高了故障检测的实时性。仿真实验结果表明了该方法的有效性。     

应用于无线Mesh网中的OLSR路由协议研究

目的分析和研究OLSR协议和无线Mesh网络特性,提出路由协议在MESH网应用中的改进方法,使协议开销减小,数据包转发快.方法利用链路状态算法中重新计算拓扑图特点,动态选择连接度来构造MPR集,并延长HELLO消息发送时间间隔,减少网络系统包发送量.结果由仿真分析可知,当HELLO包发送周期延长1 000倍时,HELLO报分组数量级大大减少,而网络数据包吞吐量基本不变.结论对于节点相对固定的Mesh网络,选择具有合适连接度MPR节点机制,并且延长HELLO消息发送时间间隔是OLSR协议一个很好的选择.同时对适当调整TC控制消息包在MPR中的泛洪时间间隔有借鉴作用.     

网络流量分析及计费系统的研究

分析了当前国内校园网中流量分析及计费相关系统的应用状况及特点 ,为国内的中、小型校园网提供了一个较高性价比的解决方案 .该方案中 ,服务器的实现基于Linux操作系统 ,并应用及优化Linux提供的链路层访问技术 ,来实现对以太网的数据收集 ;而对数据的分析和处理 ,则采用Linux的管道和共享内存技术 ,构造多级并发进程来进行高速处理     

Research and improvement on packet capture mechanism in linux for high-speed network

With the increasing enlargement of network scale and the rapid development of network techniques, large numbers of the network applications begin to appear. Packet capture plays an important role as one basic technique used in each field of the network applications. In a high-speed network, the heavy traffic of network transmission challenges the packet capture techniques. This paper does an in-depth analysis on the traditional packet capture mechanisms in Linux, and then measures the performance bottleneck in the process of packet capture. The methods for improving the packet capture performance are presented and an optimized packet capture scheme is also designed and implemented. The test demonstrates that the new packet capture mechanism （Libpacket） can greatly improve the packet capture performance of the network application systems in a highspeed network.     

基于TCP/IP协议的网络教学系统设计

通过对高校网络教学现状的调查与分析,提出了总体的设计目标以及设计方案,包括系统运行环境以及系统展现内容.系统采用C/S模式,通过主机与客户机发送数据包,利用网络包截获的相应技术以及包过滤等策略,对特定的数据包进行分析,将各类协议首部用的二进制代码展现,可更直观的看到网络传输的具体方式,同时可将二进制代码转换为十进制,使系统具有更强的可视性.     

基于TCP／IP协议的网络教学系统设计

通过对高校网络教学现状的调查与分析，提出了总体的设计目标以及设计方案，包括系统运行环境以及系统展现内容．系统采用C／S模式，通过主机与客户机发送数据包，利用网络包截获的相应技术以及包过滤等策略，对特定的数据包进行分析，将各类协议首部用的二进制代码展现，可更直观的看到网络传输的具体方式，同时可将二进制代码转换为十进制，使系统具有更强的可视性．     

基于Gratuitous ARP泛洪的局域网故障分析

针对一个突发的局域网络故障进行分析,利用捕包工具对故障网络进行数据包分析,排除了人为ARP攻击的可能性。经过详细的解析,确定了网络故障产生的主要原因,打破了ARP攻击都是人为攻击的常规思路。重点从Gratuitous ARP的用途角度分析了网络设备产生Gratuitous ARP及其在特定设备中泛洪的主要原因,从而有针对性地提出了解决问题的方案,并且得到了实际验证。     

基于WinPcap的数据包伪造及发送系统

为满足网络通信中隐藏信息的需要,设计了一种基于 WinPcap的伪造、发送 UDP数据包的系统。系统首先获取用户自定义的参数,并依据网络协议完成数据包的封装,然后通过 WinPcap发送数据包,在 VC6.0平台下开发完成。测试结果表明,伪造的 UDP数据包在多种网络环境下均可以到达目的主机,利用 WinPcap发送伪造数据包具有可行性。     

局域网监控系统的设计与实现

Win Pcap体系结构是一种在Win32环境下用于实现高效数据包捕获的开发包,所研发的网络监控软件的底层接口就是基于WinPcap的.通过对网络监控系统进行了相关研究,实现了局域网流量统计和数据包协议解析功能.     

典型业务的包长分布规律

网络流量的识别和分类是网络管理、流量工程等应用的重要前提. 该文针对占据主要互联网流量的bitTorrent、HTTP、PPStream、QQ和迅雷5种典型业务进行研究. 对不同时间段采集数据的分析结果表明: 各典型业务的包长分布均有独特的分布规律, 且随时间不同仅存在微小变化. 对数据集按不同比例进行采样分析结果表明: 随样本总数的递减, 各典型业务包长分布形态没有显著改变, 且随着样本总数的递减, 包长分布曲线虽有所变化, 但整体形态和趋势并没有显著改变. 该文对研究互联网各业务流量特点, 分析和掌握网络流量规律等方面具有重要价值.