基于Hash技术的IP数据包动态分流器的研究

针对当前高速网络安全产品在处理速率上的不足,提出了一种基于IXP2400网络处理器的高速数据包分流模型,并研究了基于Hash技术和LRU算法的动态数据包分流算法.仿真实验结果表明,所设计的动态数据包分流算法达到了千兆线速IP数据包分流的性能要求.

基于Internet/IntranetIP数据包的安全策略研究及实现

分析 IP数据包的不安全因素 ,详述了实现 IP数据包的安全策略 ,提出了一套保护网络信息安全的方法 ,包括在 Linux,Windows XP环境下包过滤的实现 ,以及 IP数据包的加密和数字签名 .并且讨论了 Windows

IP数据包及其应用开发

描述了ＴＣＰ／ＩＰ协议的基本结构及ＩＰ数据包的一种操作方法，探讨了网络层的应用开发。

Windows2000中IP数据包安全性的实现

介绍了IPSec系统的组件及功能 ,分析了TCP/IP与IPSec间的关系和工作原理 ,重点讨论了Windows2 0 0 0中实现IPSec的方法。

检测分布式拒绝服务攻击方法的IP数据包分析器实现

通过分析分布式拒绝服务攻击的几种攻击方法的原理及过程,提出了一种检测、防范DDoS的分布式模型,开发了IP数据包分析器Packview。并对现有的通用协议(IP/TCP,UDP,ICMP,IGMP)进行分析和适当应用,人工识别攻击行为。

一种双哈希IP数据包分类算法研究

本文在无冲突哈希算法和异或哈希算法的基础上,提出了一种双哈希的IP分类算法,该算法的核心有三点:一是基于目的/源端口和协议域构造无冲突哈希,由于该三域的组合数目非常少,避免了空间爆炸;二是在异或哈希算法的基础上,将目的/源IP连成比特串后分为四块后进行异或,为了降低冲突率,将异或后的关键值再与一个随机数进行异或,获得分类索引值,并用此值生成多比特Trie树,一般情况下减小了空间和时间复杂度;三是在Trie树终点存放最终分类规则的索引值,为了保证查找到的规则的正确性,对每一个索引值的源/目的IP地址均匹配一次。通过以上三点改进一般要降低算法的时间复杂度和空间复杂度,通过仿真,当对1万务分类规则进行包分类时,该算法的包分类速度可以达到2MPps,所消耗的最大内存为4MB。

局域网上IP数据包的窃听与防范

广泛使用的局域网环境中,若采用传统的网络数据传递的方法会导致用户数据被非法窃听,从而影响网络的安全。本文着重分析了网上数据包在传递过程中被窃听的原理、手段及窃听过程,并针对性地探讨了防止IP数据包被窃听的相应措施,以提高局域网数据传递的安全性。

IP数据包的截获与伪装技术

随着现代电子信息技术及互联网技术的不断创新与发展,人们对于网络技术的安全管理与识别能力有了更高的要求,对于新型技术的研发与应用也提出了更高的标准与要求。在现代互联网络中,IP数据包是互联网的基本传输单元,在IP数据包中运行截获与伪装技术模板,可以了解互联网络的整体运行状况和数据流动情况,从而加强了对于网络管理和安全监控。本文仅就IP数据包的截获与伪装技术的研发与应用作浅要分析。

基于局域网的IP数据包捕获与分析

本文介绍了如何实现局域网中IP数据包的捕获、分析并得到远端IP、通讯协议、远端端口、数据包大小等相关信息,利用对网络流量的实时统计实现对IP数据包的监控,以达到安全防范的目的。

关于路由器IP数据包统计的流量数据采集方法

随着现代计算机科学技术的飞速发展,网络传输的数据量也在不断的增大,统计网络流量已经成为人们关注的一个问题。在众多的统计网络流量的方法中,路由器是流量统计的最有效的一种方式。路由器是流量数据出入的咽喉,是实现网络间相互连接的重要的设备,网络间的通信都必须通过路由器的转换来完成。路由器的任务就是根据数据包的目的地址选择相应的路由,然后与其他的网络连接。因此,路由器充当了数据采集的角色。对一个企业或者学校的内部网络来说,它们与外界网络进行通信的所有数据包也都必须由路由器进行路由,然后才能达到最终的目的地址。因此,利用路由器对数据包进行统计分析,可以很便捷地实现网络流量的检测及控制,大大提高了对路由器数据包的管理速度。该文通过对路由器IP数据包统计的流量数据采集方法和特点进行了详细地论述说明,以期能对网络研究和网络管理和流量数据采集起到一定的作用。

基于IP数据包的洪水攻击

传统的洪水攻击 ( SYN洪水攻击 )是用 TCP协议三次握手的漏洞来实现的。文章指出 IP协议也存在着类似的问题 ,用 Jpcap类库包编程也能实现洪水攻击 ,并对基于 TCP和

IP数据包截获原理的研究与实现

讨论在共享式局域网环境下,采用WinSock中的原始套接字将网卡的接收模式设置成混杂模式,从而将所有流经它的数据包截获,而不理会数据包包头中目的地址的内容,再根据事先定义的规则对包的首部进行识别、分析,来实现数据包的截获和分析。

IP数据包的深入研究

IP协议保证数据的传输,TCP协议保证数据传输的质量。目前使用最广泛的网络协议是TCP/IP协议,本文利用目前常用的协议分析工具对IP数据包进行了深入的分析。

基于局域网的IP数据包监控软件的实现

本文主要介绍了具体实现局域网中IP数据包的捕获、分析并且获得远端的IP、通讯协议、远端端口、数据包大小的等信息,利用对网络流量的实时统计实现对IP数据包的监控。

浅谈通信网络优化下的IP数据包流量研究

随着通信网络优化的广泛应用,人们对于网络状态的优化提出了更高的要求,尤其是对IP数据包流量结构和性能的相关研究,文章针对网络流量分析技术的应用分析了IP数据包流量的基本特征和应用过程。

TCP/IP数据包匹配技术在企业黑客入侵检测中的应用

传统入侵检测方法检测次数较少,防入侵效果不理想,文章设计以一种基于TCP/IP数据包匹配技术的企业黑客入侵检测方法,实现提高黑客入侵检测的次数的目标。基于TCP/IP数据包匹配技术的企业黑客入侵检测方法先处理企业黑客入侵检测初始数据,然后对黑客入侵检测数据进行整合,并根据整合的数据,构建企业黑客入侵检测模型,设置相应的阈值描述入侵检测过程,计算入侵检测模型的相异性度量,改进异常入侵检测指标,进而实现对企业黑客入侵的检测。完成理论研究后,进行仿真对比验证,结果表明新方法检测到的入侵次数与实际入侵次数相差0~1次,而传统方法的检测次数与实际入侵次数相差3~10次。因此,基于TCP/IP数据包匹配技术的企业黑客入侵检测方法的应用效果更佳,具有一定的推广价值。

网络信息流量IP数据包分类计量计费方法

本文针对目前利用时长或流量计费的网络计费方法在网络资源分配存在中存在的精细化管理不足、服务质量较低等问题,提出了基于网络流量IP数据包的分类计量计费的方法。该方法通过对数据包头的内容性质进行分类批处理,按照内容类型及服务优先级分类制定的单位定制网络流量传输的价格,计算出加权费用,从而使理用户数据包按质分类计量计费的方式,提高网络运营精细化管理水平,提高网络服务质量。

警惕IP数据包窃听

IP数据包窃听既是网络系统管理员必不可缺的工具,又是一种黑客武器.在系统管理员和黑客的工具箱中都能找到IP数据包窃听软件!黑客用它来偷取网上的登录信息(用户名、密码等),系统管理员用它来侦测损坏的数据包和其它网络问题.

基于IP信源模型的数据包丢失分析的研究

基于 IP信源 on/ off模型对单一 IP业务源的数据包生成特性演绎得出了多业务源的 IP数据包生成特性模型 ;以 IP数据包丢失为主要研究对象 ,通过对多业务源复用器排队系统的 IP数据包丢失进行深入的综合研究 ,得出了一些新的定量结论。这些结论可用于计算

基于IP突发信源模型数据包的定量计算研究

本文以IP突发信源on/off模型的单IP业务源的数据包生成特性分析为基础 ,以队列缓冲配置和IP数据包丢失率、排队时延的计算为主要研究对象 ,通过对多业务源排队系统的IP数据包排队时延进行深入的综合分析 ,得出了一些新的QoS定量计算解析式 。