MAC-IP地址绑定的一种软件实现方法

通过深入研究ARP协议,以ARP欺骗方式实现了主机MAC和IP地址的绑定,并设计了一个可以跨越多个子网进行管理的MAC IP地址绑定软件解决方案。对解决方案的各组成部分的功能进行了介绍,提出了代理端和主控端的概念,并给出了具体的实现方法,并且从带宽和系统资源占用方面提出了优化方案,目前这种管理方案已经成功应用于工程实践中。     

VPN网关数据转发模块的设计与实现

论述了在WINDOWS平台上如何进行IP数据包捕获和发送的2种方法WINPCAP和原始套接字,提出一种在WINDOWS平台上实现VPN网关数据转发模块的新思路,并在结合异步调用线程池函数有效解决VPN网关中大量并发I/O处理的基础上,给出了VPN网关数据转发模块的设计与实现算法.     

基于WINPCAP的入侵预防系统设计与实现

随着互联网的发展,网络入侵随处可见,为了及时发现并预防网络入侵的发生,近几年兴起了一种新的网络安全技术:入侵预防系统(IPS).入侵预防系统对网络数据进行实时检测,能及时发现网络入侵并阻止入侵的发生.本文介绍了一种基于WINPCAP的入侵预防系统的设计与实现,通过网络驱动器接口标准(NDlS)捕获数据包,对数据包进行分析和统计来发现入侵检测,及时更新防火墙规则过滤异常数据包以达到入侵预防的功能.实验结果表明该NIPS能有效检测出全部已知入侵和部分未知入侵.