分析协议数据包格式的研究与虚拟实现

提出在企业网络中使用嗅探器软件分析协议数据包格式的虚拟实现方案,通过路由模拟软件、虚拟机和真实机桥接的方式,把软件安装在真实机上抓包,查看协议数据包格式进行分析和研究.探索出嗅探器软件在虚拟网络环境中的实现方法.     

基于Winpcap的网络数据捕获

随着网络技术的不断发展,网站安全问题日益得到关注.文章针对日益突出的网络安全问题,在分析了网络嗅探器的基本工作原理的基础上,描述了Winpcap捕获数据包的程序流程并做了一个网络数据捕获实验.结果表明,这种嗅探器结构简单、捕获数据快,对网络的安全管理具有重要意义.     

一种Windows网络嗅探器的检测原理与实现

使用微软未公开的Windows系统函数获取系统的所有句柄并进行分析.将进行嗅探的套接字挑出并建立嗅探套接字与进程之间的联系,有效地解决了本机嗅探器的检测与定位,弥补了其它的网络嗅探器检测软件不能方便地对嗅探程序进行确认的缺陷.     

基于NDIS中间层的嗅探器的设计与实现

NDIS驱动程序是Windows平台下开发网络驱动程序必须遵守的设计框架。文章对NDIS中间层进行了详细的分析,介绍了嗅探器的基本工作原理,提出了一种嗅探器的设计思想,并给出其实现的关键技术和设计框架。在此基础上实现了在Windows平台下基于NDIS中间层驱动程序的嗅探器,该嗅探器在实际应用中发挥了重要的作用。     

ARP伪装广播发现嗅探器的实现过程分析

目前企业的安全威胁主要来自内部,而且其破坏性也远大于外。其中网络嗅探对于一般的企业网络来说,操作简单同时威胁巨大,很多黑客也使用嗅探器进行网络入侵的渗透,网络嗅探器对信息安全的威胁来自其被动性和非干扰性,使得网络嗅探具有很强的隐蔽性,往往让网络信息泄密变得不容易被发现。     

数据包嗅探器的安全威胁与防范技术研究

嗅探(Sniffer)技术是网络安全技术中很重要的一种,通过它可以获得网络中大量的信息．分析了嗅探器的原理和危害,介绍预防嗅探器攻击的三种措施,论述了检测嗅探器的方法．     

ARP伪装广播发现嗅探器的实现过程分析

目前企业的安全威胁主要来自内部,而且其破坏性也远大于外.其中网络嗅探对于一般的企业网络来说,操作简单同时威胁巨大,很多黑客也使用嗅探器进行网络入侵的渗透,网络嗅探器对信息安全的威胁来自其被动性和非干扰性,使得网络嗅探具有很强的隐蔽性,往往让网络信息泄密变得不容易被发现.     

网络嗅探器的研究与实现

本文介绍了网络臭探器(sniffer)的基本原理,并阐述在Windows环境下利用VisualC++6.0开发平台实现一个网络嗅探器程序的具体方法和过程。     

Sniffer在Windows 2000下的实现方法

介绍了网络嗅探器（Sniffer）的基本原理，并阐述了Windows2000下Sniffer的基本实现，重点阐述了Windows2000下新的实现方法。     

警惕网络Sniffer的危害

Sniffer,又称网络嗅探器,是利用网络数据传输机制而工作的一种网管工具,但也可以成为一种黑客的攻击工具.本文分析了Sniffer的工作机制,提出了若干防范措施.     

基于探针技术的网络安全审计系统

【目的】为适应大规模网络环境和网络快速发展的需求,对网络系统进行全面深层次的审计分析,掌握网络系统的安全状况,增强安全防范能力。【方法】利用探针(sniffer)技术实时采集网络数据包并进行关联分析,结合C/S和B/S模式架构的优点来实现网络安全审计系统的设计。【结果】基于探针技术的C/S和B/S混合架构的网络安全审计系统能对互联网的各种行为提供有效的安全审计。【结论】该系统对网络数据包的安全审计效果良好,有一定的实用价值。     

校园网流量监测系统的研究与实现

为了便于网络管理、并为网络升级和故障分析提供可靠的依据,基于实时监测网络流量情况构造一个网络流量监测软件系统。该系统采用关系数据库对流量数据进行存储;并利用Jbuilder 2005设计出便捷的用户操作管理界面,实现处理保存流量数据的校园网流量监测。通过在某大学校园网上的示范应用表明,该软件不仅提供图形化的用户接口、将收集的历史数据和实时数据在其中以图形的方式直观地显示出来,还能为用户提供可视化的监控操作与管理、方便用户使用。这种方法简便易行、性能指标较好地满足网络流量实时监测的需求。     

基于Linux系统局域网混杂模式网卡的检测与应用

介绍了将检测机器的网卡设置成混杂模式,通过发送ARP检测数据包,等待回应,来判断网络内是否将网卡设置成混杂模式,从而检测是否存在嗅探器的方法,通过该方法能及时发现网络内躲藏于暗处的嗅探者,早作处理,防止失泄密的发生,确保网络运行安全,这对网络用户通信保密和涉密单位文件传输的安全尤为重要,同时也为网络管理员的管理提供参考.     

面向建筑能源系统的物联网通用网关设计与实现

基于STM32处理器设计了一款具有自配置功能的通用物联网网关,实现了感知层传感网与数据中心服务器之间的协议转换、数据交互等功能.该网关首先通过RS485现场总线实现建筑能耗信息的采集,然后将其以XML文件的形式存储在SD卡中,最后通过以太网的TCP协议将能耗信息上传至服务器中.实际工程项目应用结果表明,该网关能够稳定可靠地运行,满足建筑能源系统物联网对数据采集与传输的需求.     

基于混杂模式的网络嗅探器组件设计

计算机网络故障诊断是信息技术领域中的关键技术之一。主要运用网络嗅探的基本工作原理,解决一般网络的故障问题,对局域网内的TCP/IP协议进行了详细的解析,初步达到网络信息可视化的目的。在此基础上,应用VC 编写了网络嗅探的数据捕获程序模块。     

网络嗅探及其检测和防范

网络嗅探器是一种最常用的网络管理工具,更是一种必要的黑客工具,它所实施的被动攻击直接盗取共享网络中的敏感信息,并且具有很大的隐蔽性和难以检测性,从而给网络安全造成极大的隐患,本文在分析网络嗅探的原理和目的的基础上,给出了几种安全检测方法和防范措施.     

交换环境网络侦听实验设计

网络侦听技术是网络安全与管理技术中一项非常重要且备受人们关注的技术。但与在共享环境下不同,在交换环境下,要进行有效的网络侦听并不简单。介绍了交换环境网络侦听的若干方法,并针对每种方法,设计了具体的实验方案。通过该实验,可以使学生掌握交换环境网络的侦听方法,更好地理解交换机工作原理、网络侦听原理及交换环境网络存在的安全隐患,提高学生分析问题、解决问题以及综合应用知识的能力。     

网络安全监测

“网络安全监测”通过实时分析网上数据流来监测非法入侵活动，并根据监测结果实时报警、响应，达到主动发现入侵活动、确保网络安全目的。系统由嗅探器、监测中心、远程管理服务器等构成，采用基于模式、基于统计2种方法发现入侵。方案技术的关键是入侵识别，解决的主要难点是数据流实时性与查询速度矛盾、入侵模式动态添加等问题，具有漏洞自检、智能分析、双向监测等功能。它是传统网络安全产品的强有力助手、是对付越演越烈的网络入侵的重要工具。     

基于GPRS的集中供热数据采集系统

针对集中供热系统数据采集的特点,应用GPRS技术,设计和实现了一种数据采集系统。GPRS（通用分组无线业务）是第二代通信系统向第三代移动通信系统平滑过度的主要方案,已日益广泛地应用于工业控制领域。介绍了系统的组成结构以及远程终端（RTU）、数据传输网络（GPRS）与数据中心（MCC）等模块的设计,分析了系统实现的关键技术和应用特点。实际运行情况表明,利用GPRS传输数据与传统的数据传输方式相比．利用GPRS传输数据与传统的数据传输方式相比,系统具有组网简单、运行成本低、永远在线、易于扩展和便于维护等优点。这种方法为行业应用中的数据传输提供了一个很好的选择。