交换网络ARP协议欺骗的监听技术分析研究

利用ARP协议的漏洞进行网络监听是黑客常用的攻击手段之一.文章首先阐述了交换网络下的网络监听技术现状,深入分析了ARP协议的工作原理和存在漏洞;其次,利用WINPCAP数据包捕获机制,给出了一个基于ARP协议欺骗以及恢复的实验模型;最后提出了防范ARP欺骗的几种方法,在实际应用中效果较好.     

在VoIP网络中实现司法监听功能

对执法部门来说,对通信的司法监听是基本的要求.在VoIP环境之下,由于终端用户的移动性增强,对IP电话的司法监听问题上和传统的PSTN的司法监听有本质的差别,VoIP的运营者必须能够提供相应的技术要求和支撑来实现.文章分析了司法监听的基本功能需求,具体讨论了ETSI等国际组织关于司法监听网络的体系结构,最后阐述了业界成熟的通过部署会话边界控制器(SBC)来实现司法监听的具体方法.     

以太网中吞吐量和延迟指标的实测方法

根据网络监听的原理,编制网络监听程序对共享式以太网进行监听,实测得到网络的吞吐量,同时利用 ICMP和编程工具编制ping程序,在网络监听的过程中实测得到网络延迟,并对这两个重要性能参数在局城网可用性研究中的应用进行了初步探讨.     

基于Linux下的网络监听技术

随着计算机科学与网络技术的飞速发展,网络安全问题愈来愈受到人们关注,非法入侵一直威胁着计算机系统的安全.本文将介绍Linux系统下网络监听的基本概念和基本原理.由于网络监听是网络安全(尤其是网络入侵)的前提条件,因此深入地研究网络监听的原理和技术实现,进一步挖掘网络监听技术的细节,才能使我们在技术上掌握先机,在与入侵的斗争中取得胜利.     

对ARP欺骗的网络监听技术的分析及防范

由于在数据传输过程中,ARP协议存在着漏洞,利用这种漏洞,通过对ARP的欺骗,可以在两台机器传输数据时进行网络监听,且不会被发现.本文对网络监听技术做了深入的分析,介绍了利用ARP欺骗进行网络监听的过程及防范.     

局域网监听的原理、实现与防范

非法入侵一直威胁着计算机网络系统的安全.通过了解局域网监听的基本原理和实现方法,提出了检测并防范网络监听的措施,以保障网络系统安全.     

一种新的(t,n)门限联合密钥托管方案

在密钥托管方案中应充分考虑KMC、托管者、托管代理和监听机构的角色问题.在保证安全和效率的前提下,应尽量减少KMC、托管者和监听机构的负担,适当增加托管代理的作用.利用联合密钥共享技术(joint secret sharing), 提出一个新的(t,n)门限联合密钥托管方案,有效地解决了"一次监听,永久监听"问题和角色问题.该方案可方便增删托管代理成员,确保前向和后向安全性.     

基于SIP的VoIP监听模型的设计与实现

为满足国家有关职能部门对网络电话（voice over internet protocol,VoIP）合法监测的需要,通过对会话初始化协议（session initiation protocol,SIP）特点的研究和分析,并对基于SIP的VoIP流量的识别方法、动态会话的提取算法和网络监听流程进行重点阐述,提出一个基于SIP的VoIP监听模型的设计方案,详细介绍了各个功能模块,并结合libpcap库实现了该模型。实验表明,该模型可以有效识别VoIP流量。     

基于ElGamal公钥体制的动态(k,n)门限密钥托管方案

首先对文献[3]所提出的门限密钥分割方案进行了整理分析,具体分析了其动态性,然后在此基础上提出了一种新的基于EIGamal公钥体制的动态(k,n)门限密钥托管方案.该方案具有如下特点:(1)可以防止阁下信道攻击;(2)在监听过程中,监听机构可以对托管代理交给其的子密钥进行验证;(3)解决了"一次监听,永久监听问题";(4)具有动态性质.     

使用AJAX和JAVA Servlet技术实现WEB系统用户监听功能

通过一个实际系统的建设,提出了一种使用AJAX和JAVA Servlet实现WEB系统用户监听功能的思路.使用AJAX异步刷新的特性和JAVA Servlet缓存技术实现的这种WEB系统用户监听功能,能够对用户登陆、登出系统进行有效的监听,既避免了大量刷新操作对服务器资源的消耗,又减少了对数据库频繁读写的依赖,达到了良好的使用效果.     

基于重路由匿名通信系统中侧面攻击模型的研究

提出了一种基于重路由技术的匿名通信系统模型,基于该模型提出一种攻击算法,通过分析和计算数据表明,在一定条件下,攻击方法可以有效破坏匿名通信系统中发送者的匿名度。     

天网防火墙的应用

本文对防火墙的一些相关概念,分类等方面的介绍。天网防火墙可以帮你抵挡网络入侵和攻击,防止信息泄露,保障用户机器的网络安全。     

空对地攻击效能评估模型

空对地攻击是现代战争中最具威胁的作战方式之一,军事训练(作战模拟)对于武器系统作战效能分析具有非常重要的作用.只有对打击的结果进行科学的分析和评估,为修改射击诸元提供校验参数,才能取得更好的训练效果.建立了空对地攻击的数学模型,导出了可攻击区、首攻概率、目标识别率和效能指标等计算方法.通过实弹射击验证,表明该模型正确有效,能提高部队军事训练的效率,大大节省国防开支,在工程实践中具有广阔的应用价值.     

目前自然科学汉译藏中存在的若干问题之管见

一种语言里的某一个词或句子格式，译成另一种语言时，一般情况下可以用哪一个词或哪一个句子格式来表达，是存在着一定规律的。符合这些规律翻译的就正确；违反这些规律翻译的就错误。汉译藏也同样，一方面译文要和原文的意思完全相同，另一方面又要符合藏语的语法规范，要使这些句子和字眼是藏族人嘴里可以说得出来的。     

一种新的拓扑排序方法──枚举拓扑排序

拓扑排序属于图论中有向图问题，拓扑排序的输出结果与输入有向边的次序有关．因此需要多次输入不同有向边，经组合才能得到拓扑排序的所有解．本文提出一种新的拓扑排序方法，可一次输入任意一组有向边，即能自动得到所有解．     

基于力学的足球一对一防守技术分析

在足球比赛中无论是强队、弱队,进攻型的或是防守型的,防守始终是其最重要的战术部分之一,可以说成功的防守是一半的胜利、本文从持球进攻队员的进攻线路入手,通过对足球比赛中进攻队员的进攻线路和球的运动规律的分析,建立单个防守队员防守能力的数学模型,研究球的飞行线路,结合防守队员防守能力得出了一对一防守基本策略．     

副词“再”和“又”的多角度分析

现代汉语中的“再”和“又”都可以表示一个动作或一种状态的重复或继续，但它们并不是在所有的情况下都能互换使用。在前人研究的基础上，从句法、语义、语用等方面对副词“再”和“又”进行综合考察。     

重放攻击下雷达组网系统的目标跟踪性能

作为一种复杂的分布式系统,雷达组网系统受到各种攻击的威胁。为了研究赛博攻击对雷达组网系统性能的影响,提出一种针对雷达组网系统的重放攻击方式。首先建立目标运动模型和系统模型,其次分析了重放攻击对单站雷达位置估计误差的影响,基于此扩展到对雷达组网系统目标跟踪性能的影响,最后研究了攻击参数与位置估计误差的关系。通过仿真分别展示了单站雷达和雷达组网系统受到重放攻击时的状态估计误差,以及单站雷达和雷达网估计误差与攻击强度的关系。仿真结果表明:对于单站雷达,重放攻击可以造成巨大的跟踪误差,且攻击效果与攻击强度成正比关系。当攻击的对象是雷达组网系统时,需要合理地选择攻击参数才能产生明显的攻击效果。     

A Separated Domain-Based Kernel Model for Trusted Computing

This paper fist gives an investigation on trusted computing on mainstream operation system （OS）. Based on the observations, it is pointed out that Trusted Computing cannot be achieved due to the lack of separation mechanism of the components in mainstream OS. In order to provide a kind of separation mechanism, this paper proposes a separated domain-based kernel model （SDBKM）, and this model is verified by non-interference theory. By monitoring and simplifying the trust dependence between domains, this model can solve problems in trust measurement such as deny of service （DoS） attack, Host security, and reduce the overhead of measurement.     

试论复杂适应系统与企业管理研究的创新发展

随着社会经济的飞速发展 ,企业的运行环境发生了巨大变化 ,原有的企业管理理论显得越来越陈旧 ,无法适应实际企业管理的要求。为此 ,人们正在尝试方方面面的努力 ,已经取得了许多可喜的成果。例如 ,如果我们把企业看作复杂适应系统去研究 ,以新的视角透视老的企业管理问题 ,就会得出许多以前无法得到的、有益的研究结论 ,这些研究结论对指导企业的实际运行具有一定的现实意义