基于Winsock技术的数据包解析研究 被引量：10

1

作者 熊安萍 《计算机科学》 CSCD 北大核心 2006年第12期81-82,134,共3页

数据包解析技术是数据包过滤的基础。对数据包进行解析,是基于数据包过滤的防火墙要解决的核心问题,构造数据包的协议有很多种,要根据构造数据包的协议对该包进行处理,要正确理解在网络中传输的单元,进而才能很好地控制网络单元的传输,... 数据包解析技术是数据包过滤的基础。对数据包进行解析,是基于数据包过滤的防火墙要解决的核心问题,构造数据包的协议有很多种,要根据构造数据包的协议对该包进行处理,要正确理解在网络中传输的单元,进而才能很好地控制网络单元的传输,实现数据包的过滤。Winsock的服务提供者编程接口的编程技术,打破了底层网络服务提供者的透明性,提供了修改系统SPI接口服务的可能性,利用这项技术能比较容易地完成数据包过滤功能,具体地说就是能增加一些自定义的功能函数,来实现数据包通信的控制,比如截获、转发、丢弃数据包等功能,也就是所说的防火墙实现的功能。当然也可以在这个基础上延伸下去,从而可以完成诸如传输质量控制、扩展TCP/IP协议栈、URL过滤及网络安全控制等功能。 展开更多

关键词 防火墙 包过滤 包解析 Winsock服务提供者编程接口

下载PDF 职称材料

基于WinPcap的网络数据解析及其实现 被引量：9

2

作者 许爱军 谢娟 张华 《科学技术与工程》 2009年第10期2797-2800,共4页

WinPcap为Win32平台下网络数据的捕获与过滤提供了强大的接口,为了得到所需的信息,必需对所捕获的数据进行解析与还原。在研究WinPcap捕获网络数据基本流程的基础上,分别对802.3数据帧、IP报文、TCP报文和HTTP报文的分析与还原技术进行... WinPcap为Win32平台下网络数据的捕获与过滤提供了强大的接口,为了得到所需的信息,必需对所捕获的数据进行解析与还原。在研究WinPcap捕获网络数据基本流程的基础上,分别对802.3数据帧、IP报文、TCP报文和HTTP报文的分析与还原技术进行了详细阐述,并重点对HTPP报文的解析进行了实现。 展开更多

关键词 WINPCAP 包捕获 包解析 混杂模式

下载PDF 职称材料

基于LIBPCAP的网络流量实时采集与解析

3

作者 胡文静 陈松 李外云 《湖南理工学院学报（自然科学版）》 CAS 2005年第2期29-32,共4页

如何有效防范分布式拒绝服务(DDoS)攻击是目前计算机网络安全领域的研究热点,而网络流量的实时采集与解析是检测是否存在攻击及设计网络入侵检测系统(NIDS)的关键。介绍了网络流量实时采集的基本原理与实现方法,重点阐述了基于LIBPCAP... 如何有效防范分布式拒绝服务(DDoS)攻击是目前计算机网络安全领域的研究热点,而网络流量的实时采集与解析是检测是否存在攻击及设计网络入侵检测系统(NIDS)的关键。介绍了网络流量实时采集的基本原理与实现方法,重点阐述了基于LIBPCAP的包捕获机制;成功实现了基于GUI界面的网络流量实时采集与解析。 展开更多

关键词 网络流量 TCP/IP LIBPCAP 实时采集 包捕获 包解析 DDoS入侵检测

下载PDF 职称材料

网络监测与过滤的研究

4

作者 高磊 史顺金 《唐山学院学报》 2009年第6期54-57,74,共5页

对网络的实时监测与过滤是维护网络安全的一项重要技术。介绍了对TCP/IP体系结构中IP协议包的截获与解析方法,并研究了使用Win2k过滤钩子驱动对IP包进行过滤。

关键词 网络监测 包解析 包过滤 Win2k过滤钩子驱动

下载PDF 职称材料

智能工业防火墙新技术 被引量：3

5

作者 孙晓东 秦焕亮 +2 位作者 梁志军 王颖 曹盛国 《自动化博览》 2018年第5期80-83,共4页

两化融合、工业互联网等技术的发展,在提高企业生产和管理效率的同时,也使得生产网的网络安全面临着严峻的考验。本文着重介绍智能工业防火墙、智能机器学习、深度数据包解析、特征匹配、黑白名单结合、工业级硬件等新技术,以及智能工... 两化融合、工业互联网等技术的发展,在提高企业生产和管理效率的同时,也使得生产网的网络安全面临着严峻的考验。本文着重介绍智能工业防火墙、智能机器学习、深度数据包解析、特征匹配、黑白名单结合、工业级硬件等新技术,以及智能工业防火墙在实际生产中的应用模式。 展开更多

关键词 工控网络 网络安全 工业防火墙 深度包解析 特征匹配 白名单

下载PDF 职称材料

移动互联网不良信息监控过滤技术的比较分析 被引量：1

6

作者 李磊 林津如 《移动通信》 2015年第9期44-48,共5页

针对智能终端的普及所带来的网络信息安全问题,分析了传统互联网与移动互联网的上网方式和接入方式的差别。着重阐述了移动互联网的监控方法,同时结合用户移动性管理的具体应用,提出了一套针对移动互联网不良信息的识别和治理方法。

关键词 深度包解析 中国移动互联网 爬虫技术 网络协议逆向解析技术

下载PDF 职称材料

工控协议深度包解析与检测技术研究

7

作者 谭高升 李伟 +2 位作者 裴彦纯 孙军 王诗蕊 《网络安全技术与应用》 2023年第5期1-4,共4页

随着物联网的发展,工控安全已经成为企业国家都十分重视的安全问题,及时发现工控系统的安全漏洞、威胁攻击,可有效实现工控系统安全保护。工控协议解析与检测是实现工控安全的重要手段,可以通过流量分析与协议字段解析与检测,识别工控... 随着物联网的发展,工控安全已经成为企业国家都十分重视的安全问题,及时发现工控系统的安全漏洞、威胁攻击,可有效实现工控系统安全保护。工控协议解析与检测是实现工控安全的重要手段,可以通过流量分析与协议字段解析与检测,识别工控网络异常,及时对工控系统中的攻击进行预警。本综述分析了当前工控协议解析与检测的发展现状与存在问题,选择几种典型的工控协议解析方法,重点介绍方法的执行流程、优点与不足,最后,对工控协议解析与检测发展趋势进行总结。 展开更多

关键词 工控安全 工控协议 深度包解析 深度包检测

原文传递

基于深度包解析的信息系统性能监测分析方法 被引量：1

8

作者 孙峰 陈玉慧 +2 位作者 刘嘉华 陈龙 采光臣 《现代电子技术》 北大核心 2015年第21期118-122,共5页

提出一种基于深度包解析技术的Web信息系统性能监测分析方法。首先,阐述方法实现的技术基础;其次,给出方法的具体实现步骤,涉及网络传输时延、页面访问时延、系统健康度等指标;最后,在某电力企业门户系统中对上述方法进行验证。实践表明... 提出一种基于深度包解析技术的Web信息系统性能监测分析方法。首先,阐述方法实现的技术基础;其次,给出方法的具体实现步骤,涉及网络传输时延、页面访问时延、系统健康度等指标;最后,在某电力企业门户系统中对上述方法进行验证。实践表明,该性能监测分析方法运行稳定、分析直观,具有较好的实用性与市场价值。 展开更多

关键词 深度包解析 性能监测 访问时延 系统健康度

下载PDF 职称材料

基于去协同的抗硬件木马交换机解析器

9

作者 李翔宇 《微电子学与计算机》 2021年第4期1-5,共5页

设计了一种既支持软件定义网络又能在有硬件木马的情况下正常工作的交换机包解析器.使用以查找表为核心的可重构基本处理单元构成包解析器,同时将输入数据与随机密钥进行异或(去协同变码)后再送入包解析器以破坏包头中潜藏的木马触发指... 设计了一种既支持软件定义网络又能在有硬件木马的情况下正常工作的交换机包解析器.使用以查找表为核心的可重构基本处理单元构成包解析器,同时将输入数据与随机密钥进行异或(去协同变码)后再送入包解析器以破坏包头中潜藏的木马触发指令.采用模板同步变码的方式进行关键字匹配,从而避免原文在模块内部出现.基于该结构实现的L4以太网交换机包解析器,使用40 nm工艺库综合的时钟频率可以达到220 MHz,基本处理单元的面积约为176万门.测试结果表明,该包解析器可以破坏不同类型的木马触发指令. 展开更多

关键词 硬件木马 交换机芯片 包解析器 软件定义网络

下载PDF 职称材料

一种无线Mesh网络中基于协同通信的多包接收方法 被引量：5

10

作者 朱赟 潘成康 +1 位作者 徐友云 蔡跃明 《电子与信息学报》 EI CSCD 北大核心 2010年第5期1200-1204,共5页

协同通信容许移动节点共享彼此的天线以构建虚拟多入多出系统,可有效获得空间分集增益。为利用虚拟多入多出信道的分集增益,该文提出了一种在无线Mesh网络上行链路中采用协同策略的多包接收方法。该方法中提出由发生冲突的Mesh终端及其... 协同通信容许移动节点共享彼此的天线以构建虚拟多入多出系统,可有效获得空间分集增益。为利用虚拟多入多出信道的分集增益,该文提出了一种在无线Mesh网络上行链路中采用协同策略的多包接收方法。该方法中提出由发生冲突的Mesh终端及其协同节点构建虚拟多入多出信道,且多天线Mesh路由器通过串行干扰消除算法来快速分离冲突包。理论分析和仿真结果表明该方法可充分利用空间资源,相比NDMA和TDMA可有效提高系统的有效吞吐量并降低时延。 展开更多

关键词 无线MESH网络 协同通信 虚拟多入多出 多包接收 包冲突解析

下载PDF 职称材料

一种基于V-MIMO技术的低复杂度的包冲突解析方案 被引量：1

11

作者 周尧 蔡跃明 潘成康 《高技术通讯》 CAS CSCD 北大核心 2008年第10期1004-1010,共7页

研究了基于虚拟多入多出(V-MIMO)技术通过选择协同节点构建等效并行通道来解决随机接入方式无线网络中包冲突问题的包冲突解析(PCR)方案 ALLIANCES 及其改进型的性能特点。在此基础上,针对该类方案的性能分析不全面、理论模型不完备、... 研究了基于虚拟多入多出(V-MIMO)技术通过选择协同节点构建等效并行通道来解决随机接入方式无线网络中包冲突问题的包冲突解析(PCR)方案 ALLIANCES 及其改进型的性能特点。在此基础上,针对该类方案的性能分析不全面、理论模型不完备、适用范围受限等问题,建立了 PCR 方案的一种普适的理论分析模型,设计了一种新的节点选择算法,进而构成了一种低复杂度的 PCR 方案,并对该方案的丢包率、误码率、等效吞吐量等性能进行了理论分析和仿真。结果表明,该方案的性能与改进的 ALLLANCES 方案非常接近,由于该方案复杂度较低,因此更具实用价值。 展开更多

关键词 包冲突解析 虚拟多入多出 协同通信 协同节点选择

下载PDF 职称材料

基于IPFIX的数据传输

12

作者 胡际涛 《仪器仪表用户》 2008年第1期101-103,共3页

本文详细说明了ipfix协议,它为网络管理者提供了访问IP流信息的途径。为了将IP流信息从发送进程传输到接收进程。必须要有一个描述流数据的通用方法和一个传输流数据的标准方式。本文详细介绍了ipfix flow record和templates数据是如何... 本文详细说明了ipfix协议,它为网络管理者提供了访问IP流信息的途径。为了将IP流信息从发送进程传输到接收进程。必须要有一个描述流数据的通用方法和一个传输流数据的标准方式。本文详细介绍了ipfix flow record和templates数据是如何从ipfix发送进程传输到接收进程的,传输所依赖的协议是一个可以发现网络阻塞的传输协议。 展开更多

关键词 ipfix数据包 模板集 包的解析

下载PDF 职称材料

基于V-MIMO的广义混合转发PCR方案

13

作者 周尧 蔡跃明 +1 位作者 胡均权 潘成康 《电子与信息学报》 EI CSCD 北大核心 2008年第2期430-434,共5页

传统的包冲突解析(PCR)方案一般采用抛弃重传策略,性能差强人意。该文对基于虚拟多入多出技术的广义混合转发PCR方案进行了研究,建立了此类方案的一种理论分析模型,对已有的两类协同节点选择算法进行改进,提出了两种广义混合转发PCR方案... 传统的包冲突解析(PCR)方案一般采用抛弃重传策略,性能差强人意。该文对基于虚拟多入多出技术的广义混合转发PCR方案进行了研究,建立了此类方案的一种理论分析模型,对已有的两类协同节点选择算法进行改进,提出了两种广义混合转发PCR方案,并对方案的平均容量、丢包率、时隙等效吞吐量及节点最佳发送概率进行了理论分析和推导。所提方案可以支持任意个节点同时接入信道,通过选择协同节点构建等效并行通道,解决了包冲突问题。理论分析和仿真结果表明,所提方案与传统方案及其它同类方案相比,可在系统容量及吞吐量方面获得显著的性能提升,且应用范围更广。 展开更多

关键词 虚拟多入多出 协同通信 协同节点选择 包冲突解析

下载PDF 职称材料

浅谈移动互联网不良信息监控过滤技术

14

作者 白吉然 刘心声 《科技创新与应用》 2015年第28期87-87,共1页

随着移动互联网的兴起,移动网络信息安全问题日渐突显,已经引起政府部门和社会各界的广泛关注。由于移动互联网和传统互联网运作方式的不同,网络信息监控的特点和模式也不一样。文章围绕移动互联网信息监控有关问题进行探讨,对比了传统... 随着移动互联网的兴起,移动网络信息安全问题日渐突显,已经引起政府部门和社会各界的广泛关注。由于移动互联网和传统互联网运作方式的不同,网络信息监控的特点和模式也不一样。文章围绕移动互联网信息监控有关问题进行探讨,对比了传统互联网和移动互联网监控模式的区别,阐述了不良网络信息甄别和防控技术。 展开更多

关键词 深度包解析 中国移动互联网 爬虫技术 网络协议逆向解析技术

下载PDF 职称材料