嵌入式Linux系统编译环境架构及其IPsec的实现

详细介绍了嵌入式Linux编译环境的架构，讨论了如何在Linux2．4环境下实现IP安全协议，实现数据安全传输，通过利用Linux实现防火墙所提供的5个钩子函数挂载点，将安全模块嵌入到Linux系统中，从而完成Linux2.4对于IP安全协议的支持，测试结果表明：这种方式完全能够实现Linux对IP安全协议的支持．很好地实现数据安全传输．     

Windows平台下的网络封包截获技术

由于Windows的网络结构是分层的，如果要截获网络数据包，依据其截获点不同，可以有不同的方法；给出了几种基于不同协议层的不同的解决方法，并进行了比较。     

基于TCP/IP远程监控方法的研究

主要针对远程监控中的基本通信、抓屏、事件模拟3个方面，对基于TCP／IP远程监控方法进行研究，提出了客户／服务器模式下的解决方案，并用VC 6．0对远程监控系统进行设计与实现。     

嵌入内核式状态检测防火墙的研究与实现

利用过滤器挂钩驱动程序（Ipthdrv）机制,在Windows·2000／XP内核嵌入用户自定义状态检测模块来过滤数据包．使用TCP包SYN／ACK标志位和UDP包虚连接建立方式维护状态监测表,实现了状态检测．根据状态表存量实时对时间溢出值进行动态调控,控制状态表内表项的存量,避免遭受拒绝服务（DoS）攻击,提高了防火墙抗攻击性能。     

基于NDIS-HOOK与SPI的个人防火墙设计

当前个人网络安全产品中,个人防火墙是一个非常重要的网络安全产品。利用NDIS-HOOK与SPI相结合在Windows下设计了一个基于NDIS-HOOK与SPI的个人防火墙。其中,在应用层利用SPI进行封包来过滤各种应用程序,而在核心层利用NDIS-HOOK来过滤各种非Socket通信的数据包,实现底层的数据包的捕获,从而能更好地过滤数据。     

基于.NET用C#实现钩子的方法研究

Windows消息的构成和消息循环机制,决定了其消息处理机制--钩子具有重要作用,对钩子技术的研究具有重要意义.通过在C#中使用委托定义Hook子程,研究在.NET下使用托管C#代码实现钩子的方法,最后用C#实现了一个可选择挂起线程钩子或系统钩子的程序实例.     

一种新的面向协议测试的包捕获结构

WinPcap是一个基于Win32平台的优秀的高性能包捕获结构,许多嗅探器软件都使用它作为一个底层的包捕获程序．WinPcap在数据帧捕获方面表现了极佳的性能,但统计功能比较简单,数据帧的发送也达不到较高的速率．针对这些问题,提出了一种在WinPcap基础上改进的包捕获结构PtPcap,该结构主要实现了强大的实时统计分析和高速的数据帧成组发送．PtPcap应用于国产局域网协议测试软件LPT-2000之中,收到了良好的效果．     

猴子钓鱼

<正>一只猴子跟渔翁学钓鱼,感受钓鱼的乐趣。猴子蹲在树杈上,抓一只小虫挂在钩子上做诱饵,在钩子上穿鱼线,用手臂当杆,把钩子抛向湖里。一会儿后,一条鲤鱼上钩了。树下的渔翁叫道:"猴子,你钓到鱼了,还不收线?"猴子回答:"不急,我要钓条大鱼。"又一会儿后,一条大鱼吃下鲤鱼,又被钩住了。     

深层内核钩子挖掘算法及其在软件安全中的应用

研究了Windows操作系统中内核钩子的保护原理,并针对交互式反汇编器交叉引用功能的不足,提出了一种深层次内核钩子挖掘算法.首先用该算法挖掘出指定内核函数的内部调用以及包含钩子的内核函数的所有被调用位置,然后用Python编写基于函数调用原理的挖掘算法,最后用C++编写过保护实验的驱动程序.研究结果表明:过保护实验是成...