捕获网络数据包技术浅析

计算机网络在传输数据时,为了保证所有共享网络资源的计算机都能公平、迅速地使用网络,通常把数据分割成若千小块作为传输单位进行发送,这样的传输单位我们通常称之为包,也叫＂数据包＂。从网络捕获数据包是所有网络安全产品实现中非常重要的一环,它是安全产品其它功能的基础。本文在此进行网络数据捕获的原理和技术的探讨。     

基于WinPcap网络数据包捕获程序的设计与实现

本文首先介绍了基于Win32平台的数据包捕获开放式源库WinPcap,然后给出了在WinPcap下开发数据包捕获程序的实例。     

基于Linux的网络数据包捕获工具的开发

在网络管理和网络安全中,网络数据包捕获得到了广泛的应用．文章介绍了在Linux环境下采用Libpcap方法开发网络数据包捕获工具的过程,同时给出了提取TCP／IP数据包头的方法,为更进一步分析与处理数据包奠定了基础．     

数据包错序的多包传输网络控制系统研究

考虑一类只在传感器与控制器之间存在网络的多包传输网络控制系统,研究具有数据包错序、时延和丢包的多包传输网络控制系统的建模和稳定性问题.假设每个数据都带有状态标识符,通过在控制器前端引入一个存储器来储存数据,并在存储器内设置一个缓存区来解决乱序问题,将系统建模成不确定离散线性系统.然后利用Lyapunov方法推导出闭环系...     

典型AdHoc网络路由协议的仿真与分析

移动Ad Hoc网络是移动节点动态临时组建的自组织的网络,它不需要任何基础设施,相距较远的节点间的通信需要中间节点的转发.目前已经实现了多种网络协议,目的序列距离矢量路由(DSDV)、源动态路由(DSR)、Ad Hoc按需距离矢量路由(AODV)等.首先介绍了DSDV、DSR、AODV 3种路由协议,并用NS2(网络模拟器)对它们的网络性能指标端到端时延、数据包传送率和路由开销性能进行了仿真,并对实验结果进行了分析说明.     

利用WinPcap技术捕获IPv6数据包P

本文概述了WinPcap的结构组成和实现原理以及IPv6数据包的报头结构.通过一个应用实例,说明了如何在Windows环境下利用WinPcap导出函数功能对网卡进行编程,进行捕获IPv6网络数据包,并给出了实验结果.     

一种面向软件测试的切换式捕包系统的设计和实现

通过分析模拟捕包的特性,总结出它能为网络流分析类软件的开发和测试带来便利,并在此基础上,设计了一种便于测试的切换式捕包系统。详细描述了该系统设计、实现及测试的过程。该系统通过命令行参数,能进行真实捕包和模拟捕包的灵活切换。使用该系统可以达到简化程序调试过程以及快速定位软件性能瓶颈的目的。     

一种新的面向协议测试的包捕获结构

WinPcap是一个基于Win32平台的优秀的高性能包捕获结构,许多嗅探器软件都使用它作为一个底层的包捕获程序．WinPcap在数据帧捕获方面表现了极佳的性能,但统计功能比较简单,数据帧的发送也达不到较高的速率．针对这些问题,提出了一种在WinPcap基础上改进的包捕获结构PtPcap,该结构主要实现了强大的实时统计分析和高速的数据帧成组发送．PtPcap应用于国产局域网协议测试软件LPT-2000之中,收到了良好的效果．     

基于WinPcap的网络流量捕获器的设计

研究网络流量规律时，第一项工作是从网络中捕获报文．介绍了流量捕获器的两种基本设计方法，一种方法基于NDIS，另一种方法基于WinPcap．重点讨论第二种方法．介绍了WinPcap的结构，把WinPcap提供的函数分成三种类型．设计者可以基于这种分类方法配置开发环境，例如定义预处理器、设置工作目录等．详细介绍了三个基本函数pcap_findalldevs_ex()，pcap_open()和pcap_next_ex()．最后，给出了设计实例及其运行结果．     

神经网络在网络丢包预测中的应用

通过在网络控制系统中加入BP神经网络从而达到对网络丢包进行预测的目的,为进一步的丢包补偿做足准备.利用粒子群算法优化BP神经网络预测器.仿真结果表明：与BP神经网络相比,PSO-BP神经网络具有更好的网络丢包预测性能.     

基于WinPcap的网络监测系统设计及协议分析

网络监测是网络管理、安全和控制的前提,为了深入研究网络监测理论和应用开发技术,探讨了目前流行的WinPcap网络监测理论及其应用系统设计,基于Visual C＋＋设计了一个网络通信监测系统,实现了典型的网络监测管理功能,并对系统通信协议数据包进行了基本的分析。     

网络入侵检测系统中的包截获和报文解析

随着Intemet网络安全问题的不断暴露和当前黑客攻击技术日益进步，人们逐渐认识到防火墙、数字签名和加密技术这些被动式、静态的防御技术越来越难于保证网络的安全。因此，主动式、动态地保护网络安全的入侵检测系统(Intrusion Detection System，IDS)已成为网络安全发展的一个新方向。本文主要介绍IDS中的数据包截获及解析关键技术。     

光分组交换节点结构及性能研究

为了适应接入带宽IP新业务越来越高的容量要求，传输网试图提供一种可重置的光层来获得WDM信道的快速动态分配。提出了一种新的光分组交换系统。能更好地实现资源统计分配，使带宽充分得到利用。交换节点是分组交换系统的核心部件。交换节点的结构流量性能直接影响交换系统性能。针对光分组交换网络提出了一种新的交换节点结构，通过计算机仿真说明。采用这种节点结构比采用其他节点结构在不同的负载情况下。其流量性能得到了改善。降低了丢包率和平均迟延。     

光分组交换节点结构及性能研究

为了适应接入带宽IP新业务越来越高的容量要求,传输网试图提供一种可重置的光层来获得WDM信道 的快速动态分配,提出了一种新的光分组交换系统,能更好地实现资源统计分配,使带宽充分得到利用。交换节点 是分组交换系统的核心部件,交换节点的结构流量性能直接影响交换系统性能。针对光分组交换网络提出了一种 新的交换节点结构,通过计算机仿真说明,采用这种节点结构比采用其他节点结构在不同的负载情况下,其流量性 能得到了改善,降低了丢包率和平均迟延。     

弹性分组环公平性分析及其改进算法

弹性分组环(RPR)是基于分组的城域网发展的重要方向;公平性是RPR的关键技术之一;而传统的公平性概念并不适用于RPR,该文在首先定义适用于RPR的公平性概念的基础上,进一步分析了现今RPR协议草案中的公平算法,并针对此公平算法在非平衡流条件下的缺陷提出了改进方案-RPR节点流聚集(RPR-NIA)公平算法.仿真验证的结果表明,在非平衡流条件下,RPR-NIA公平算法在保证节点流聚集公平性的基础上能减轻振荡幅度,提高节点平均吞吐量,从而获得更高的带宽利用率;并且能够实现多拥塞节点条件下链路带宽分配的公平性.