-
题名网络行为监测与还原系统及关键技术研究
被引量：2
- 1
-
-
作者
田伟
顾韵华
丁妮
-
机构
南京信息工程大学计算机与软件学院
-
出处
《计算机工程与设计》
CSCD
北大核心
2008年第2期479-482,共4页
-
文摘
讨论了高速网络环境下一种网络行为监测与还原系统的设计与实现。阐述了基于LIBPCAP的包捕获机制及产生瓶颈的原因。为了改善数据捕获性能,采用改进的高速网络数据包采集的零拷贝技术。用Hash表实现TCP会话高效重组,分析了http协议对应用层http协议还原和Web内容的重构,重现用户浏览Web页的内容,实现了对网络用户行为的监测和还原。
-
关键词
网络监测
零拷贝
协议分析
报文还原
重装链表
页面重组
-
Keywords
network monitoring
zero copy
protocol analysis
TCP packets restoring
restructuring chain list
recombining web pages
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
-
题名基于硬件分区和IP报文还原的网络隔离与信息交换
被引量：3
- 2
-
-
作者
田新广
邱志明
孙春来
李文法
段洣毅
-
机构
海军装备研究院博士后工作站
北京交通大学计算技术研究所
-
出处
《计算机科学》
CSCD
北大核心
2008年第2期81-83,95,共4页
-
基金
国家“九七三”重点基础研究发展规划项目(2004CB318109)
国家“八六三”高技术研究发展计划项目(863-307-7-5)
国家242信息安全计划项目(2005C39)
-
文摘
网络隔离技术是目前网络安全领域研究的热点内容。针对多网接入应用环境下的安全隔离需求,本文设计了一种网络安全隔离与信息交换系统,采用基于硬件分区的网络隔离技术和基于IP报文还原的内容深度处理技术,实现了多个外部网络接入一个内部网络时外网间的安全隔离和内外网间的安全通信。本文设计的系统已应用于实际网络环境,表现出良好的安全性能。
-
关键词
网络隔离
硬件分区
报文还原
信息交换
-
Keywords
Network isolation, Hardware region division,Packet reintegration,Switehing
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
TQ113.247
[自动化与计算机技术—计算机科学与技术]
-
-
题名网络行为监测模型系统研究与实现
被引量：1
- 3
-
-
作者
田伟
顾韵华
-
机构
南京信息工程大学计算机与软件学院
-
出处
《淮阴师范学院学报（自然科学版）》
CAS
2007年第1期64-68,共5页
-
文摘
研究并实现了高速网络环境下一种网络行为监测系统模型.采用高速网络数据包采集技术,改善了数据捕获性能.用HASH表实现TCP会话高效重组、应用层http协议还原和Web内容的重放.
-
关键词
网络监测
零拷贝
协议分析
报文还原
重装链表
页面重组
-
Keywords
network monitoring
zero copy
analyse by protocol
packets restores
rstructing chain list
page reorganizes
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
