基于共享网络的数据采集——数据包嗅探器的设计原理

嗅探器是入侵检测系统中信息收集部分的一个很重要的组件．它是一种利用计算机的网络接口截获送往目的地为其他计算机的数据报文的技术，它通过套接字从网络上读取数据包并解析数据包报文头中各字段的意义，从而分析数据帧以及所使用的协议的类型．     

基于WinPcap的网络数据解析及其实现

WinPcap为Win32平台下网络数据的捕获与过滤提供了强大的接口,为了得到所需的信息,必需对所捕获的数据进行解析与还原.在研究WinPcap捕获网络数据基本流程的基础上,分别对802.3数据帧、IP报文、TCP报文和HTTP报文的分析与还原技术进行了详细阐述,并重点对HTPP报文的解析进行了实现.     

并行入侵检测系统的动态自适应负载均衡算法

网络入侵检测系统的处理速度难以跟上网络的速度,使用多个分析引擎并行处理网络报文可以大幅度提高网络入侵检测系统的性能。考虑到负载均衡的要求,提出了一种并行入侵检测系统的动态自适应负载均衡算法,该算法给每个分析引擎设置了一个数据包接受区间,通过对网络报文的报头信息做哈希运算,把数据包映射到分析引擎的接收区间内;根据分析引擎的处理能力和负载情况调节各个分析引擎接受区间的宽度,从而合理分配每个分析引擎上的网络流量,充分利用所有分析引擎的计算能力。理论分析和实验结果表明,该算法在高带宽环境中有较高的效率。     

控制发送策略对IPsec的补充和完善

针对IPsec无法解决的安全隐患提出了一种新的网络安全协议——有限制发送协议,在新的协议中,如果主机向网络发送大量的具有攻击性的数据包时,其发送权利将会受到限制,从而保证网络的安全.采用OPNET仿真软件对新的协议进行了仿真,仿真结果表明,采用新的协议时,网络性能要好.以目标客户机平均HTTP响应时间为例,采用新的协议时,平均HTTP响应时间为0.013 s,不采用新的协议时,平均HTTP响应时间为0.032 s.     

基于模拟客户端提交HTTP数据包的考试成绩查询系统实现

以全国计算机等级考试分数查询系统为例,抓取全国计算机等级考试分数查询时产生的HTTP数据包,对此数据包进行分析并根据实际需求打造数据包,通过模拟客户端浏览器发送数据包的手段,实现了一种可以让计算机自己查询分数且记录结果的方法。     

一种新的IPv6安全协议——有限制发送协议

本文针对安全协议IPsec无法解决的安全隐患提出了一种新的网络安全协议——有限制发送协议,在新的协议中,如果主机向网络发送大量的具有攻击性的数据包时,其发送权利将会受到限制,从而保证网络的安全．文章采用了OPNET仿真软件对新的协议进行了仿真,仿真结果表明,采用新的协议时,网络性能要好．以目标客户机平均HTTP响应时间为例,采用新的协议时,平均HTTP响应时间为0．013秒,不采用新的协议时,平均HTTP响应时间为0．032秒．     

Linux平台下计费网关的设计及实现

研究了国内外电信级计费网关的现状,设计了基于Linux内核的电信级计费网关模型,实现了一种在x86硬件上使用Linux内核进行包过滤的计费系统原型。使用Netfilter框架,完成了网络层的数据包重组,以及应用层的报文头分析;实现了在内核中对HTTP协议的数据流进行解析及过滤,并提取出计费所需的重要信息;使用x86电信服务器对系统原型进行了实例测试,通过性能分析,证明了该系统的可用性。     

基于HTTP协议的文件上载的实现

分析了HTTP协议实现文件上载协议包的构成，在DELPHI应用程序中通过对NMHTTP控件编程，直接生成并发送上载文件的请求报文，从而实现了将任意类型的文件上载到WEB服务器中。     

HTTP网络应用特征串的自动提取

网络应用特征串的提取是网络流量分类中深度包检测(DPI)系统至关重要的一环.文中提出一种自动提取不同的HTrP网络应用(如网络视频、网络游戏、SNS等)的特征串的方法.该方法先对HTrP网络应用的全报文数据进行组流分析,然后通过一个基于Hash表的算法提取出频繁出现的字符串,最后通过建立HTTP应用共性特征库,对频繁串...     

嗅探模式Web过滤器设计与实现

对比Web过滤器的嵌入和嗅探工作模式,分析嗅探工作模式的部署方式和工作原理,使用原始套接字编程技术捕获网络数据包,按照IP、TCP和HTTP协议进行协议分析。当客户端向服务器端发送的HTTP请求信息时,使用Boyer-Moore算法对预定义的模式进行模式匹配,并通过直接和间接两种方式实现先于服务器端在客户端显示Web信息。实际运行测试效果说明,嗅探模式Web过滤器在模式匹配速度和反馈过滤信息上都达到嵌入式Web过滤器的运行效果。     

信息熵及其随机性

通过对信息、信息量和信息熵概念的表述,讨论了信息熵的随机性,有助于人们对信息熵的来源和物理意义有更全面更深刻的理解。     

利用拦截消息让应用程序禁止Windows屏幕保护

本文利用拦截Windows消息技术，实现了在应用程序进行大量的长期时间数据处理中，禁止屏幕保护程序的启动，从而使你的程序运行速度不会变慢。     

一种基于消息中间件的数据传输平台设计方法

结合国家烟草专卖局卷烟生产经营决策管理系统中数据传输的实际应用情况介绍了消息中间件的基本原理、特点,以及消息中间件软件WebSphere MQ的使用方法.     

基于Servlets技术的短信平台开发

通过对各类短信平台的内部通信机制优缺点的分析 ,提出了一种基于 Servlet通信技术的短信平台的设计思想及其实现方法 .该方案利用 Java Servlet技术 ,提高了短信平台的响应速度 ,增强了系统的稳定性     

面向机会网络的自适应冗余副本删除机制

机会网络中的节点采用泛洪机制转发确认消息以删除冗余副本,此种方式开销较大.提出一种自适应分发确认消息的机制,综合考虑确认消息跳数、区域消息密度及确认消息历史转发情况3个参数,节点以分布式的方式控制确认消息的分发,以更加有针对性地删除网络中的冗余副本.仿真结果表明,该机制能够有效地转发确认消息,在提高路由性能的同时降低资源的消耗.     

基于Spring Integration消息流程的文件监控

Spring Integration提供一种简单、高效的机制实现面向消息的应用集成,并采用声明式配置定义消息通道与消息处理部件的联系,SpringSource Tool Suite提供可视化工具箱实现消息处理流程的编排.结合某目录下文件安全检查的应用实例,给出Spring Integration的具体编程处理方法,通过消息文件存储某目录下所有文件的状态信息.待检测时将目录下文件的信息与消息文件记录的信息进行比较,从而发现文件的变化并作相应处理,通过自动发送邮件通知管理者.     

在Windows中传递消息

对Windows中的消息传递机制进行了详细的解析，并说明如何使用消息传递函数进行消息的传递。     

神经系统中心理信息运作过程和机理

生命的本能是能够把非实体信息转换成实体信息,并以此主动地支配和调节生命主体的行为,这应该就是生命奥秘的关键。心理信息内容作为实体信息被直接固化到神经子网络系统中,该实体信息能够完全替代外来信息表现心理内容。神经系统能够在心理信息运行的过程中自然而然地形成必要的记忆,人体内的精巧机制能够控制心理信息有目的地运行。     

MPI并行编程环境及程序设计

通过对MPI原理和特点的研究,给出了并行MPI程序的基本设计思路和执行过程,并实现了向量相加的并行计算.     

单向连通与子集连通

本文首先对简单有向图Ｇ＝（Ｖ，Ｅ）的顶点集引入子集连通的定义，然后指出图是单向连通的，当且只当它是子集连通的．最后给出它们的几个重要性质．