一种新型网络流量系统的设计与实现

随着网络技术的不断发展和Internet的普及,网络上的通讯流量日益增加,在这种情况下我们有必要对网络的流量进行统计,而如何有效又精确地对网络流量进行统计,则深深地困扰着网络管理人员。本文给出了一个不同于以往大多数基于网络层的方法,提出了一个基于数据链路层的新的设计思路,并结合一个动态链接库Winpcap来具体实现对网络流量的统计。     

基于Winpcap的校园网协议统计方法

针对蠕虫、DDOS攻击的大量存在严重地影响了网络的正常使用情况，使用基于Winpcap的流量监测技术，参照RTFM组织的流（Flow）定义方法，开发了一个简单实用的协议统计系统。系统采用校园网地址后12位作为哈希表的键值并建立一个专门统计传输层TCP、UDP端口以及网络层ICMP协议使用情况的数组。根据系统统计结果，网络管理者就可以判断校园网络是否处于正常运行状态，把网络管理者从传统的经验管理模式中解放出来，提高了网络管理与维护的效率。     

计算机网络数据包捕获技术浅析

伴随网络技术的不断发展,计算机网络安全问题的研究也显得越来越重要,涉及网络安全领域有许多安全技术,如防火墙、入侵检测、安全扫描、协议分析等,而这些技术的实现都需要依靠网络数据包捕获．对系统下的数据包捕获技术进行研究,提出两种数据包的捕获方法．     

基于ON/OFF模型的网络流量产生器的设计与实现

根据具有自相似过程的ON/OFF模型,利用Winpcap结构框架设计实现了基于Windows平台的网络流量产生器.该网络流量产生器产生的网络流量能够交好地反映真实的网络流量,且效率较高,可产生较高速率的网络流量.     

数据包的截获与网络协议分析

在网络测试、故障诊断及计算机网络教学实验中都需要从网上截获数据包并对其进行网络协议分析,作者通过实例介绍了用Ethereal从网上俘获数据包并对其进行TCP/IP协议研究的方法。     

基于Winpcap的网络流量仿真设计

为了在离线情况下模拟一个真实的网络环境进行入侵检测系统的离线评估，利用Winpcap结构框架设计实现了基于Windows平台的网络流量仿真程序。该程序可以按照实验人员的意愿把捕获到的真实数据回放到离线网络环境中，以便在实验室中进行流量测试。     

基于Winpcap的网络数据捕获

随着网络技术的不断发展,网站安全问题日益得到关注.文章针对日益突出的网络安全问题,在分析了网络嗅探器的基本工作原理的基础上,描述了Winpcap捕获数据包的程序流程并做了一个网络数据捕获实验.结果表明,这种嗅探器结构简单、捕获数据快,对网络的安全管理具有重要意义.     

Windows下应用开发包构建入侵检测系统的研究

本文设计并实现了Windows下基于捕获包开发包Winpcap和入侵检测开发包Libnids的网络入侵检测系统。重点阐述了系统的体系结构,利用Winpcap捕获网络数据包技术,利用Libnids实现IP碎片重组和TCP数据流重组等关键技术,并且与开源的入侵检测系统snort的相关实现作了比较,突出了本系统的优越性与实用性。