活动主机探测

活动主机探测是一些扫描技术的首要步骤,它的准确性对这些扫描技术有很重要作用.为了提高活动主机探测的准确性,本文分析了当前的活动主机探测技术,在此基础上,给出了一种采用多种活动主机技术,并行探测的方法.然后详细地说明了此方法对应的程序设计和程序实现.     

基于IPv6协议分析的入侵检测系统

IPv6将作为下一代的Internet协议取代IPv4.因此对IPv6的入侵检测系统有很迫切的需要,该文呈现了一个新的基于协议分析的入侵检测模型,该模型可以从语义层面上扫描弱点帮助误用检测选择合适的攻击特征并可得出网络行为进而进行异常检测。     

基于IPv6的协议分析系统的设计与实现

对开发基于Libpcap的IPv6协议分析系统进行了深入分析,并阐述了具体的实现方法,详细分析了各函数模块的实现。针对IPv4协议分析作了对比研究。实验结果表明:该系统能很好地实现IPv6下的协议分析。     

计算机网络数据包捕获技术浅析

伴随网络技术的不断发展,计算机网络安全问题的研究也显得越来越重要,涉及网络安全领域有许多安全技术,如防火墙、入侵检测、安全扫描、协议分析等,而这些技术的实现都需要依靠网络数据包捕获．对系统下的数据包捕获技术进行研究,提出两种数据包的捕获方法．     

基于Linux的无线网络监听方法与实现

无线监听是无线局域网协议分析和无线局域网安全监测的重要手段，提出两种无线捕包的技术及实现方法，并根据802．11协议，对捕获数据包进行详细分析和解码.     

Libpcap结构研究

Libpcap是当前流行的数据包捕获函数库,它是实现网络安全审计的关键技术,如何提高Libpcap的工作效率是国内外研究的热点问题。本文基于Linux平台,详细分析了Libpcap及它的改进版本的结构和原理。     

基于Linux的网络数据包捕获工具的开发

在网络管理和网络安全中,网络数据包捕获得到了广泛的应用．文章介绍了在Linux环境下采用Libpcap方法开发网络数据包捕获工具的过程,同时给出了提取TCP／IP数据包头的方法,为更进一步分析与处理数据包奠定了基础．     

网络入侵检测系统中的包截获和报文解析

随着Intemet网络安全问题的不断暴露和当前黑客攻击技术日益进步，人们逐渐认识到防火墙、数字签名和加密技术这些被动式、静态的防御技术越来越难于保证网络的安全。因此，主动式、动态地保护网络安全的入侵检测系统(Intrusion Detection System，IDS)已成为网络安全发展的一个新方向。本文主要介绍IDS中的数据包截获及解析关键技术。