基于Windows下的网络监控软件设计与开发

基于以太网包捕获原理以及Winpcap软件包的体系结构和功能,设计了一种基于Windows下的网络监控软件,利用Winpcap直接对网卡进行操作来捕获数据,并对捕获到的数据进行协议分析,实现对网络的监控.     

基于内容审计的千兆网络监控系统的设计*

网络监控系统通过网络处理器和改进的捕获驱动进行高效数据捕获,通过设置虚拟磁盘、优化文件系统进行海量数据存储,并着眼于内容审计,采用多线程、简化协议等方法进行协议分析,解决了在千兆级网络监控中存在的一系列性能问题。     

基于AFDX总线的飞机状态监控模块设计

为了实现飞机状态监控模块对机载高速AFDX总线网络海量数据的监控需求,分析机载网络构型,并从数据帧处理、文件管理和用户接口等几个方面对状态监控模块进行设计,通过中断和分级任务的相互配合,提出了两级筛选、三级缓冲的机制;使用专用地面数据分析工具对监控数据进行分析,结果表明此状态监控模块能够确保监控数据的实时捕获、处理和存储;经过验证,使用两级筛选、三级缓冲的机制设计的状态监控模块,可针对不同的任务配置不同的监控需求,能够实现飞机状态监控功能,符合设计要求,运行稳定。     

基于NDIS中间层的多网卡转发技术研究

介绍了基于Windows下一种多网卡转发技术。这种技术能够用在万兆级别的网络监控系统中。在NDIS中间层中,能够完成网络数据包的捕获和处理,并且数据包能够被指定网卡转发。为了保持网络监控系统的有效性,相同的源IP数据包一般要被相同的网卡转发到下层服务器进行处理,提出了一种快速查找IP的算法来解决这个问题。最后,验证性实验结果证明提出观点的可行性和正确性。     

航天测控网实时数据流量监控与分析技术

航天测控网实时数据是航天发射中最重要的试验信息,实时数据交换直接影响着任务的顺利实施;由于航天中心采用自定义网络协议,商业软件不能够对协议数据进行有效监控和深入分析;根据航天测控网体系结构和业务特点,设计了被动式网络数据监控方案,采用专用硬件和底层驱动程序进行网络高速数据采集,实现了基于开源软件Wireshark的航天测控实时包数据交换协议(PDXP)的具体解析;实验结果表明,提出的实时数据监控和分析技术具备强大的数据包捕获和过滤能力,同时便于扩展网络协议,可以对航天中心各类传输信息进行监控和分析,为航天测控网数据监控、性能评估、故障诊断提供有效手段。     

WinPcap数据包捕获在VB下的实现

WinPcap在网络监控和流量分析等方面应用广泛,该文对WinPcap数据包捕获系统的结构及其主要功能作了详细的分析,并用MFC对其进行封装,实现了WinPcap数据包捕获在VisualBasic中使用的功能。     

基于Linux的网络监控系统的实现

本文阐述了在Linux环境下利用Libpcap开发包实现网络监控系统的过程,重点分析了数据的捕获和处理方式。     

基于DPDK的高速数据包捕获方法

不断增大的网络带宽给人们提供了丰富的网络应用和服务的同时,也给传统的数据俘获系统带来了挑战.本系统基于Intel数据平面开发套件（Data Plane Development Kit,DPDK）设计了高速网络数据包捕获软件.能够更好适应目前校园网高速网络数据包捕获的要求,为网络数据包分析提供技术支持.最后,本文对基于DPDK的数据包捕获系统和传统Libpcap进行了实验结果对比,表明基于DPDK的数据包捕获系统能够明显提升高速网络出口数据俘获的性能.     

面向数据链路层的网络嗅探器的开发与实现

给出了一种在数据链路层上开发网络嗅探器的方法。该方法实现的嗅探器能够直接通过网卡驱动程序捕获网络上的数据帧,适用于各种类型数据包的捕获,比在协议栈的网络层捕获数据包具有更强大的功能。     

分布式应用软件接口测试分析技术

通过分析几个测试项目中接口测试遇到的问题,总结出在接口测试中如何快速高效地分析接口数据信息的解决方案,满足接口测试的一致性、完整性和正确性.并利用XML技术和WinPcap编程接口实现了接口测试分析技术,支持常用的网络接口控监控捕获工具捕获的网络数据信息文件的分析.     

Linux平台下基于特征库的Webmail监控系统

由于不同的Webmail提供商采用的邮件格式各不相同,使得Webrmil监控相对基于SMTP协议的邮件监控而言一直是监控的难点。本文通过分析常见Webmail的通信特征,提出了一种Linux平台下基于动态webmail特征库的邮件监控系统,将各种常用Webmail的标志组成一个可扩展的特征库,通过检测网络中数据流是否含有特征库中特征的方式,达到识别网络中Webmail活动并提取信息的目的。系统在Linux平台下开发,部署在骨干网出口处。由于骨干网上数据流量很大,所以系统采用零拷贝技术来捕获网络数据流,大大减少了数据流捕获时间,提高了系统的整体性能。     

基于IEEE802.15.4a的工业无线网络嗅探器

针对基于IEEE802.15.4a的工业无线传感器监控网络嗅探器的研究和实现,从分析嗅探器原理,介绍了IEEE802.15.4a协议,详细描述了嗅探器的系统结构及设计中对数据包的捕获和过滤过程。给出了针对4种不同过滤设置条件所对应的类定义,可根据用户要求对指定类型、特定站点或设定时间段及包含热点关键字的数据进行捕获过滤,动态显示网络的实时状况。经过试验,本嗅探器完全达到了设计要求,实现了对无线传感器网络的主动侦听监控。     

一个网络监控系统NMBPD的设计与实现

为了提高网络管理人员对广播网络的监控能力,提出一个基于NDIS协议驱动程序的网络监控(Network Monitoring Based on NDIS Protocol Driver,简称为NMBPD)系统模型.通过实现一个基于NDIS协议驱动程序的数据包捕获驱动程序,能高效地捕获原始数据包,此外,设计并实现一个轻量级的协议栈以及能处理4种最流行的应用层协议的解析器,并通过实验对NMBPD系统进行了测试.NMBPD系统可以监控广播网络上的所有主机的活动,降低了网络管理难度.     

基于WinPcap的网络分析的研究与实现

主要讨论利用WinPcap开发包实现Windows下网络数据包的捕获技术,分析了IP、TCP等协议的解析过程,利用MS-Sql数据库来存储网络数据,建立了系统硬件运行环境。通过测试,实现了对局域网的监控功能。     

BPF数据包过滤器的分析与研究

随着网络的迅速发展,信息量的增大,大量的无效数据降低了网络监控的效率,对网络数据包的捕获和过滤变得尤为必要了.BPF数据包过滤器以其简洁的结构在计算机内核中对数据报进行第1层过滤,减轻了用户层工作的负担并且提高了抓包率.研究了BPF的工作原理和过滤模型并且提出了在Windows系统下如何运用BPF过滤器开发包过滤系统.BPF数据包过滤器在网络监控方面有巨大的研究和使用价值.     

基于Honeypot网络安全技术的数据捕获模块设计

在对传统的防火墙和入侵检测技术探讨的基础上,通过对入侵诱骗技术Honeypot系统的研究,设计了一个基于Honeypot技术的数据捕获模块.介绍了基于Linux系统的数据捕获实现方法,其中使用了三层数据捕获来监控攻击者的入侵行为,这样尽可能多地捕获并学习攻击者的相关信息,从而保护系统安全.     

飞行试验机载网络数据实时处理技术研究

为实现飞行试验机载网络数据实时处理,对动态数据接口、机载网络数据传输结构和实时数据解析方法进行研究,开发基于VC+ 的实时处理软件系统。根据数据采集系统生成的硬件配置文件建立动态数据接口与硬件进行连接,在此基础上利用网络套接字方法对实时传输的网络数据进行捕获,将捕获的网络数据结合结构参数信息进行解析处理,实现机载网络数据的实时处理。此软件系统已在某项目上进行测试并得到成功应用,实践证明此软件系统能够对机载网络数据形象准确的真实解析,进行数据有效性检查、数据采集与记录等方面的实时处理,同时为系统架构扩展和进行深一层的研究提供了科学保障。     

网络化手势运动跟踪系统设计

设计了一种基于微机电惯性传感器的数据手套.根据惯性导航和刚体动力学原理,构建了基于微型传感器的体感网络,并通过多传感器数据的融合解算以获取运动姿态信息,实现对手指各关节运动数据的捕获.结合计算机图形技术构建三维虚拟手捕获系统进行性能对比评估,实验结果表明:所设计的系统具有良好的稳定性和适应性,能够对手运动信息进行实时有效地捕获.     

数据包捕获技术在网络行为监控系统中的应用

数据包捕获技术、协议分析技术、会话劫持技术是实现网络行为监控系统的三大技术。该文从数据包捕获技术的角度,分析其在网络行为旁路监控系统中的应用。具体从数据包捕获技术的概念及其特点、Windows操作系统下的数据包捕获方式、NDIS中间层驱动的实现和NDIS中间层驱动程序的初始化四个方面,分析了其应用。     

网络监控系统中数据包捕获分析模块的实现

网络监控系统对所有的网络行为进行监控,诸如监控对互联网的访问及监控局域网之间的通信等。本文主要介绍了网络监控系统中的数据包捕获模块的设计与实现,和以网络监控系统在监控对互联网的访问方面的应用为例,介绍了网络监控系统中的数据包分析模块的设计与实现。