基于Libnet的网络流量产生器的设计与实现

流量产生器可以产生不同的流量来对网络进行加载以实现各种指标的测试。本文分析了产生网络流量的方法,介绍了基于L ibnet进行网络编程的原理,并举例说明基于L ibnet实现网络流量产生器的过程。通过对实现的结果进行验证,表明基于L ibnet编程比利用Socket编程效率明显提高,还可以产生更高速率的网络流量。

Libnet在网络安全编程中的应用

应用Libnet进行网络安全编程的方法,并以具体的应用实例说明其编程过程。

基于libnet的低层网络数据包构造技术

介绍了如何利用libnet构造和发送网络数据包。并以如何使用libnet的链路层接口,构造并发送一个ICMP_MASK数据包为例进行说明,以及其在网络安全中的应用。

基于Libnet和Libpcap的网络丢包率测试平台设计

丢包率测试是网络性能测试的重要组成部分。本文通过分析主动测试中网络流量的产生和捕获方法,介绍了基于Libnet和Libpcap的丢包率测试平台,并通过对流量发生单元和数据包捕获单元代码的详细描述,得出丢包率测试的具体实现方案。同时为其他网络测试项目的展开创造了平台条件。

基于Libnet/Libpcap的Linux 802.1x无线客户软件设计与实现

无线接入认证是关系到无线网络安全的重要课题之一。在回顾802.11 i中采用的802.1x认证技术基础上,对在Linux平台下802.1x无线客户端如何实现安全接入与认证进行深入研究,并提出采用Libnet/Libpcap开发包设计和实现无线帧的封装与收发的解决途径。在Linux平台下给出了一种较为通用的设计实现无线数据链路层802.1x客户软件的解决与实现方案,提高无线局域网的安全性和可扩展性,有效保护无线网络资源的安全。

基于Libnet的科技中介服务平台建设

针对现有科技中介服务平台在安全和功能等方面的不足,基于Libnet的设计增强了系统的安全性。同时,利用PHP等网站开发语言建设科技中介服务平台,完善了系统功能。文中建设了具有交易集成、科技信息、公共技术和创业孵化4个功能集成的科技中介服务平台,投入使用后,效果良好。

基于libnet的ARP欺骗的原理与实现

ARP协议是目前IPv4网络中用来解析主机网络层地址对应硬件层地址的主要协议。然而,由于设计时未考虑安全问题,ARP协议中存在着很多漏洞,对网络安全构成了很大的威胁。该文主要分析了ARP协议工作的原理和主要的缺陷,详细介绍了常见的ARP欺骗手段,同时基于libnet程序库开发了实际可运行的ARP欺骗攻击程序,并在实验环境中验证了攻击的有效性,从原理和现实两方面证明了ARP欺骗的易行性和危害性。

基于Libnet的网络安全隔离的研究

基于Libnet和Linux中的SOCK_PACKET套接字完成网络数据包的捕获和生成,并采用基于MAC地址、IP地址以及目标端口的包过滤技术和NAT技术来实现内网和外网之间的网络安全隔离,保证数据由内网到外网的单向传输。

基于Libnet的网络协议数据单元发生器的设计与实现

Linux操作系统使用libnet函数库和Qt函数库设计的网络协议数据单元发生器。本项目的意义在于该系统提供了提供协议验证、协议分析等功能;为进一步学习和理解TCP/IP协议族、模拟攻击、威胁发现以及网络故障定位等内容提供实践平台。对非网络专业的学生验证协议、对网络工程专业学生深入理解协议、锻炼协议分析能力起到重要作用。

基于Libnet的网络协议测试系统研究与实现

计算机网络协议测试主要包含测试集自动构造技术与测试执行系统的设计,该文介绍了网络协议测试的基本理论,网络协议测试系统的设计思路与实现方法,基于Libnet与WinPcap函数库实现一个网络协议测试系统,该系统包括测试集管理,测试例构造与测试结果管理等模块,可用于网络协议一致性测试与性能测试,最后对路由器提供的DHCP服务进行测试验证测试系统的有效性。

基于ICMPv6的IPv6路由欺骗研究

阐述IPv6下网络协议欺骗的一般原理,详细分析了ICMPv6协议及其存在的漏洞。对基于ICMPv6协议的路由欺骗原理及方法进行了深入的讨论,并提出了ICMPv6重定向差错欺骗和ICMPv6路由通告欺骗的具体实现方法。

基于ICMP的路由欺骗研究

阐述了网络协议欺骗的一般原理,详细分析了ICMP协议及其存在的漏洞。对于基于ICMP协议的路由欺骗原理及方法进行了深入的讨论,并提出了ICMP重定向差错欺骗和ICMP路由通告欺骗的具体实现方法。

基于TCP选项域的信息隐藏算法研究

基于网络协议的信息隐藏技术的研究目的在于利用协议的规范或其实现的漏洞,在普通的网络数据包中嵌入隐藏信息。入侵检测工具Snort对TCP选项域的处理存在漏洞,RFC793对TCP选项域的一些使用限制也过于宽松。针对这些漏洞的设计了两种利用TCP选项域嵌入隐藏信息的信息隐藏算法,这些算法可以逃避Snort的检查;并分析了算法的隐蔽信道带宽,给出了算法的伪代码,并在实际环境中进行了验证。

IPv6下的ICMPv6重定向欺骗与NS/NA欺骗研究

阐述了IPv6下网络协议欺骗的一般原理,详细分析了ICMPv6协议及其存在的漏洞。对于ICMPv6重定向及NS/NA欺骗的原理进行了深入的讨论,并提出了ICMPv6重定向欺骗和NS/NA欺骗的具体实现方法。

基于云计算的IPv4/IPv6虚拟机在线迁移框架

为了充分利用异构网络资源建设云计算基础平台,设计了一种基于NAT-PT与隧道技术协作的IPv4/IPv6虚拟机在线迁移框架。框架建立的网络结构适用于IPv4向IPv6演进的前、中、后期。利用设计的全局控制引擎为核心转换连接异构网络完成虚拟机在线迁移,并向客户端跨IPv4/IPv6网络提供云计算服务。经实验验证,该框架可应用于IPv4/IPv6过渡期间云计算基础平台建设。

ICMP路由欺骗与ARP欺骗研究

阐述了网络协议欺骗的一般原理,详细分析了ICMP与ARP协议及其存在的漏洞。对ICMP路由欺骗及ETHERNET ARP欺骗原理及方法进行了深入的讨论,并提出了ICMP重定向差错欺骗和ETHERNET ARP欺骗的具体实现方法。

IPv6协议分析系统的设计与实现

对开发基于Libpcap、Libnet的IPv6协议分析系统进行深入分析设计,并阐述具体的实现方法,详细分析各函数模块的实现。针对IPv4协议分析作了对比研究。实验结果表明:该系统能很好的实现IPv6下的协议分析。

基于IPv6邻居发现协议的安全威胁研究

IPv6作为下一代互联网协议将逐渐取代IPv4成为网络的核心技术,并得到越来越广泛的应用。邻居发现协议(NDP)协议是IPv6协议中1个较底层的协议,主要用于解决连接在同一链路上节点之间的互连问题。但随着IPv6的广泛使用,NDP由于缺乏安全机制成为多种攻击的主要对象。介绍了邻居发现协议(NDP)的工作原理,分析总结了由于协议自身缺陷而导致的安全威胁:重定向和拒绝服务攻击,阐述了IPv6下NS/NA欺骗的一般原理,利用Libnet设计实现了ICMPv6的NS/NA欺骗并验证其攻击效果,为将来开发安全的NDP奠定了基础。

一种宽带网中基于端口侦听的上网监控系统

讨论了一种宽带网的上网监控系统（WebEye），它可以监控用户上网行为，屏蔽Internet色情、暴力等不良网站，对用户访问的目标地址（URL）进行分类，根据网站类别或关键词进行过滤；它具有很广泛的应用。从技术角度对该系统的可行性作了分析，具体分析了它的系统结构、网络结构与逻辑结构，并对各模块进行了划分并且阐述了它的实现手段。

网络协议分析器设计与实现

文章选用Linux+Qt的开发模式,采用多线程编程、信号槽等技术,设计并实现了基于Libpcap+Libnet开发包的TCP/IP网络协议组协议分析器。通过对系统进行了较为全面的测试和结果分析,表明系统具有易用性、准确性的特点。