网络拓扑信息获取技术研究

本文讨论了当前在网络拓扑发现研究工作中广泛应用的一些获取网络拓扑信息的关键技术和方法,并且将它们按照各自所属的协议即ICMP协议、SNMP协议、BGP和OSPF等路由协议、Whois/RWhois协议以及DNS协议等进行了分类介绍,然后对这些技术和方法进行介绍或比较,分析了各种拓扑信息获取技术的使用特点或优缺点,最后参考性地给出了每种技术适用于不同网络的对照表。     

子网探测技术研究

“网络拓扑发现”的主要目的是探测出一个网络的拓扑结构和其中的关键设备等重要信息，子网探测技术是该项目一个重要的研究内容，也是其中的一个难点问题。本文对于网探测技术进行了深入研究，给出了4种子网划分探测方法和2种子网规模探测方法，并给出了它们的基本原理和实现方法，最后总结了这些方法的优缺点并提出了进一步的研究方向。     

网络拓扑发现算法定性分析

网络拓扑发现技术是近年来网络安全领域的一个研究热点。该文重点讨论了网络拓扑发现的一些常用算法,并且从速度、开销、完整性和准确性等四个方面对它们的性能进行了分析和比较,从而为选择合适的网络拓扑发现算法提供了依据。     

基于ARP欺骗构建全网口令安全扫描系统

在基本ARP欺骗技术的基础上,提出了5个欺骗策略以高效地实现全网主机数据截获,提出了5个数据分析策略以实现口令扫描和安全性分析,提出了3个自适应的扫描速度调节策略以避免扫描动作给网络运行效率造成影响.在上述技术基础上,实现了一个基于ARP欺骗的全网口令安全扫描系统.系统能够较为有效地发现网内用户使用电子邮件等应用服务时明文传输口令或者使用弱口令的风险,从而达到了保障信息安全的目的.     

基于BHO构建轻量级上网行为监控系统

基于BHO劫持技术实现了一个轻量级的上网行为监控系统.该系统通过BHO实现与IE浏览器的绑定,确保了用户每个Web页面浏览行为都能得到有效监控.通过捕获DISPID_BEFORENAVIGATE2和DISPID DOCUMENTCOMPLETE事件,并使用页面替换和脚本执行两种方式,实现了网站屏蔽和网页过滤功能,达到了对用户浏览不良或非法Web页面行为进行监控的目的.通过使用模块化设计思路和“捎带”的“心跳”信号报告策略,使得系统能够同时适用于个人用户和机构用户,并具有较高的通信效率,从而提供了一种具有较好通用性和有效性的网络防护手段.     

基于Browser/Server结构高可靠性的物资管理系统

针对物资管理系统使用过程中所遇到的风险,首先设计3种可靠性策略以保证系统数据的安全性。在此基础上,设计实现了一种基于Browser/Server结构的高可靠性物资管理系统。通过系统实际运行结果分析,该系统可以有效实现物资管理以及保证系统数据安全可靠。     

基于线性回归机制的远程带宽测量方法

设计并实现基于线性回归机制的带宽测量方法,以获取某个网段内所有链路的带宽。分析带宽测量的基本思想,讨论获取探测数据和基于这些数据分析带宽的步骤。论述探测结果组织、减少探测量、并行调度机制、回归分析等关键问题。给出实验结果,并探讨探测速度和排队策略给探测准确性带来的影响。     

1Traceroute及其在网络拓扑发现中的应用

本文分析了Traceroute正确性和完整性两方面存在的问题．设计了相应的改进方案，结合其网络拓扑发现中的应用，详述了防火墙定位的方法．并提出了一种子网发现算法。     

远程网络拓扑发现算法研究

网络拓扑发现技术是近年来网络安全领域的一个研究热点。指出了网络拓扑发现的意义,讨论并分析了网络拓扑发现的一些常用方法,包括Traceroute、别名、根据多个已知IP地址分析子网掩码以及利用SNMP协议收集网络拓扑信息等相关的技术原理,在此基础上提出了一种基于多种网络探测技术的新的远程网络拓扑发现算法,并以仿真网络环境实例分析及证实了该算法得出网络拓扑结果的完整性和准确性。     

一种具有检测能力的秘密共享算法

秘密共享在密钥管理方法上是一个很重要的研究课题,文章介绍并分析了秘密共享的基本概念以及用门限方案实现秘密共享的基本算法,进而提出了一种具有检测能力的秘密共享算法。