基于NDIS中间层的嗅探器的设计与实现

NDIS驱动程序是Windows平台下开发网络驱动程序必须遵守的设计框架。文章对NDIS中间层进行了详细的分析,介绍了嗅探器的基本工作原理,提出了一种嗅探器的设计思想,并给出其实现的关键技术和设计框架。在此基础上实现了在Windows平台下基于NDIS中间层驱动程序的嗅探器,该嗅探器在实际应用中发挥了重要的作用。     

分布式网络监视器模型

在传统的Sniffer基础上，提出分布式网络监视器的模型，解决了目前三层交换模式下局域网网络实时监控的问题。     

校园网络中的监听及其对策

分析了监听的原理,并进一步介绍了如何在共享式HUB与交换机中实施监听,最后给出克服监听的方法.     

基于探针技术的网络安全审计系统

【目的】为适应大规模网络环境和网络快速发展的需求,对网络系统进行全面深层次的审计分析,掌握网络系统的安全状况,增强安全防范能力。【方法】利用探针(sniffer)技术实时采集网络数据包并进行关联分析,结合C/S和B/S模式架构的优点来实现网络安全审计系统的设计。【结果】基于探针技术的C/S和B/S混合架构的网络安全审计系统能对互联网的各种行为提供有效的安全审计。【结论】该系统对网络数据包的安全审计效果良好,有一定的实用价值。     

基于移动智能体技术的先进日志审计系统

在对比常规的交换机镜像数据包和通过Sniffer抓包间差异的基础上,提出一种新的利用Sniffer抓包及移动智能体技术实现的日志审计系统．移动智能体技术实现的关键技术主要包括：移动智能体服务设施的构建,移动智能体技术的相关协议的制定,移动智能体路由方案的选择,移动智能体的控制和容错策略设置．该系统具有实现效率高、安装容易、运行稳定可靠、可以有选择的预过滤网络数据包,并生成有价值的审计日志等特点,能够为审计后续工作效率提高提供较好的支持,增强网络系统的安全。     

警惕网络Sniffer的危害

Sniffer,又称网络嗅探器,是利用网络数据传输机制而工作的一种网管工具,但也可以成为一种黑客的攻击工具.本文分析了Sniffer的工作机制,提出了若干防范措施.     

数据包嗅探器的安全威胁与防范技术研究

嗅探(Sniffer)技术是网络安全技术中很重要的一种,通过它可以获得网络中大量的信息．分析了嗅探器的原理和危害,介绍预防嗅探器攻击的三种措施,论述了检测嗅探器的方法．     

TCP／IP协议在计算机网络中的应用

本文通过介绍计算机网络协议，借助sniffer重点阐叙了TCP／IP协议在计算机网络中的应用。     

交换环境网络侦听实验设计

网络侦听技术是网络安全与管理技术中一项非常重要且备受人们关注的技术。但与在共享环境下不同,在交换环境下,要进行有效的网络侦听并不简单。介绍了交换环境网络侦听的若干方法,并针对每种方法,设计了具体的实验方案。通过该实验,可以使学生掌握交换环境网络的侦听方法,更好地理解交换机工作原理、网络侦听原理及交换环境网络存在的安全隐患,提高学生分析问题、解决问题以及综合应用知识的能力。     

简单实用的网络嗅探器的设计与实现

为更好地监视和验证网络流量,针对已有的软件网络嗅探器存在的问题,在详细分析软件网络嗅探器的基本原理基础上,设计了一个新的简单实用的网络嗅探器,并在Windows XP系统下使用Visual C++ 60编程实现。给出了运行结果,并与已有的嗅探器进行了对比分析。分析结果表明,该网络嗅探器具备数据捕获以及对数据包的分析等基本功能,简单实用,具有较好的应用价值。