一种VSAT数据通信网络报文传输协议的分析

本文描述并分析了一种适用于多信道ＶＳＡＴ卫星数据通信网的报文传输协议，特别是考虑了无线信道误码率对传输协议的影响，分析表明利用Ｓ－ＲＥ－ＡＬＯＨＡ作为预订信道的多址方式及按报文占用数据信道方法可以减小报文传输延时并增加系统吞吐量。

基于可编程协议无关报文处理的分布式拒绝服务攻击检测

传统软件定义网络(SDN)中的分布式拒绝服务(DDoS)攻击检测方法需要控制平面与数据平面进行频繁通信,这会导致显著的开销和延迟,而目前可编程数据平面由于语法无法实现复杂检测算法,难以保证较高检测效率。针对上述问题,提出了一种基于可编程协议无关报文处理(P4)可编程数据平面的DDoS攻击检测方法。首先,利用基于P4改进的信息熵进行初检,判断是否有可疑流量发生;然后再利用P4提取特征只需微秒级时长的优势,提取可疑流量的六元组特征导入数据标准化—深度神经网络(data standardization-deep neural network,DS-DNN)复检模块,判断其是否为DDoS攻击流量;最后,模拟真实环境对该方法的各项评估指标进行测试。实验结果表明,该方法能够较好地检测SDN环境下的DDoS攻击,在保证较高检测率与准确率的同时,有效降低了误报率,并将检测时长缩短至毫秒级别。

基于知识图谱的协议转换方法研究

互联网+政务大数据具有跨领域、多协议、难融合的特点。在大数据采集汇聚过程中,存在多种协议转换的需求,要求网关能够实现统一协议适配转换,为多源异构数据汇聚和数据融合提供数据支撑。传统的协议转换方法通常针对特定的协议转换需求设计的,可扩展性较差,不适用于多种协议转换。该文拟通过研究分析协议报文结构及协议转换特点,提出一种协议转换知识图谱的构建方法。通过构建图谱的模式层以及数据层,建立含有协议报文结构和报文字段映射关系的协议转换知识图谱。并在此基础上提出一种基于知识图谱的协议转换方法,以实现不同协议之间的报文转换。同时,通过协议转换应用实例以及与已有协议转换方法的对比实验,验证了该方法的有效性。

基于统计分析的协议报文格式推测

利用网络协议格式进行解析可以提取出网络传输的关键数据信息,但是传统的协议解析工具无法自动解析协议报文格式未知的数据流,而要依赖于耗时巨大的人工操作推测未知协议格式。提出一种基于统计分析的自动未知协议报文格式推测算法,可以根据数据流进行统计分析,推测出数据流的协议报文格式。利用真实网络数据进行的实验表明,该算法可以有效地进行未知协议报文格式推断。

基于IVI的ICMP协议翻译的设计与实现

结合对IVI的研究,针对IVI网关的协议翻译模块,该文分析了ICMPv4/ICMPv6翻译机制原理,设计了ICMPv4报文和ICMPv6报文类型和代码的翻译算法。通过实验设计,对所设计的ICMPv4/ICMPv6翻译模块的可行性进行了测试和验证,结果表明可以实现ICMPv4与ICMPv6的正常转换。

一个PDA电子邮件系统网络层协议的设计与实现

介绍了一个在 PDA上实现的电子邮件收发系统 ,重点描述了在硬件资源有限、缺少系统支持的 PDA平台上 ,如何合理、有效地简化网络层协议规范 。

基于Delphi和TCP/IP协议的通信编程

介绍网络传输所涉及的网络通讯技术,包括传输控制协议(TCP)和用户数据报文协议(UDP)的应用,并给出使用Delphi和Socket函数的方法。利用Delphi的TServerSocket,TclientSocket构件实现局域网内基于TCP/IP的通信。

SNMP管理者协议实现的关键技术

通过对SNMP管理者协议实现过程中关键技术的讨论,从工程的角度阐明了如何用Java语言实现一个SNMP管理者的各项功能。

FastRMT:一种面向微体系结构创新的高速数据平面可编程系统

网络数据平面可编程(Data Plane Programmability)给网络转发设备的数据平面赋予强大的可编程性,在不更换设备的情况下,可以动态部署新型机制与服务,例如路由转发核心机制、网络安全控制功能、网内计算加速服务等.由此,数据平面可编程成为业界和学术界高度关注的新兴技术,并已在主流云服务提供商投入应用.可重构匹配表架构(Reconfigurable Match Table Architecture,RMT)由于出色的处理性能和采用P4语言灵活编程的特性,成为数据平面可编程的热点研究方向.然而,受困于RMT架构复杂的体系结构设计、芯片闭源的服务机制以及门槛较高的FPGA设计开发,使得RMT研究人员难以通过FPGA,对RMT创新设计以及100 Gbps以上真实性能场景进行敏捷验证.本文提出并实现了一种数据平面可编程系统FastRMT,首次开源了FPGA级的系统实现.FastRMT支持RMT架构可编程协议解析、自定义规则匹配、超长指令字的并发动作执行引擎等核心功能,支持P4语言对系统进行编程.FastRMT具备松耦合与模块化的特点,研究人员可以替换模块或者对系统进行动态重构,从而实现新型机制或体系结构的敏捷开发与验证.本工作包含交换机原型与网卡原型两种版本,支持主流FPGA芯片,系统可完成100 Gbps的报文线速处理能力,1500 B报文处理延迟仅为1.22μs,体现了FastRMT作为基础框架对微体系结构创新和生产线级别验证的优势和可行性.

网络协议通用型解析引擎描述语言研究

用于网络协议解析的软件很多,但其绝大多数均是针对某些特定的协议进行开发,其扩展性较差。本文设计一种网络协议形式化描述方法,它通过定义一种协议描述语言,并基于该描述语言开发相应的解析引擎,实现通过添加协议语言描述文档,即可完成对新协议扩展解析的目的。通过示例验证了所述方法的可行性。

金融自助终端报文通信系统研究

针对金融自助终端软件报文通信需求复杂多变的情况,在综合分析业务交易本质的基础上,提炼关键业务要素,抽象为解析器、模板和业务报文3层系统模型,提出了一种灵活可配置的交易报文通信系统设计和实现方法,包括通信链路设计、报文协议格式、动态组解包方法、报文数据加工存取及通信完成事件通知等,为终端交易软件的开发提供技术支持和方案参考。

一种抗网络侦察的网络指纹在线混淆机制

网络指纹探测是实施网络攻击之前的重要情报获取工作。但作为一种主动对抗指纹探测行为的典型方法,现有的网络指纹混淆技术仍存在部署复杂性高、对端系统不透明,以及对网络性能影响大等问题。为此,基于可编程数据平面技术,提出了一种抗网络指纹探测的分组在线混淆机制P4FO。P4FO利用可编程交换机的灵活分组处理能力,以端系统透明的方式在线混淆网络指纹信息。在分析探测流响应速率特征的基础上,实现了“识别—重构”相结合的网络指纹两阶段混淆方案,支持融主动探测流识别、虚假指纹定制,以及在线指纹混淆等能力为一体,并能够缓解高速网络环境中可编程交换机的资源约束。基于真实网络流量数据集的实验表明,P4FO在对抗网络指纹探测能力方面优于当前主流方法,为网络设备指纹保护提供了一种更为高效的解决途径。

TCP/IP协议简介

TCP/IP(传输控制协议/网间协议)是一种网络通信协议,它规范了网络上的所有通信设备,尤其是一个主机与另一个主机之间的数据往来格式以及传送方式。TCP/IP是Internet的基础协议,也是一种电脑数据打包和寻址的标准方法。在数据传送中,可以形象地理解为有两个信封,TCP和IP就像是信封,要传递的信息被划分成若干段,每一段塞入—个TCP信封,并在该信封面上记录有分段号的信息,再将TCP信封装入IP大信封,发送上网。在接受端,一个TCP软件包收集信封,抽出数据,按发送前的顺序还原,并加以校验,若发现差错,TCP将会要求重发。因此,TCP/IP在Internet中几乎可以无差错地传送数据。 TCP/IP如此重要的原因。

例题22 基于TCP／IP协议的局域网考试系统的网络通信技术

本文介绍局域网考试系统所涉及的网络通信技术，包括传输控制协议（TCP）和用户数据包协议（UDP）的应用，并给出使用winsock 2函数获取IP地址、子网掩码及利用Delphi的TServerSocket、TclientSocket构件实现局域网内基于TCP／IP的文件传输方法。

TCP报文丢包定位方法研究

TCP报文丢失会影响网络及应用程序的性能,检测出丢包发生的位置范围将有利于网络管理,因此,提出一种基于单点被动测量的报文丢包分段检测方法(Half Path Detection of Packet Loss,HPDPL),该方法通过监测IP的ID号、TCP的序号以及报文间隔时间来定位报文丢包位置,并推算出测量点前后网络的丢包率,搭建实验环境对算法的准确性及性能进行评估,利用CERNET主干链路测量到的数据进行乱序率和丢包率分析。

基于网络协议和页面特征的物理设备发现

互联网存在着大量网络摄像头、PLC、传感器等物理设备,对这些设备进行自动发现有助于了解其分布和部署情况;从人机物多域融合的角度表示物理设备,有助于全面刻画物理设备,并为跨域攻击分析提供支持。文中提出一种基于网络协议报文和Web页面特征在互联网中发现物理设备的方法。该方法主要通过HTTP、SNMP和PPTP协议的握手报文头部信息和物理设备访问控制Web页面的结构特征发现物理对象并获取物理对象的基本信息,然后通过预置的产品信息库充分感知设备硬件信息,通过IP信息库获知设备物理地点和社会域属性,从而实现对物理对象的人机物多域融合分析。最后利用文中所提出的方法,开发了物理对象感知和分析系统Net Thing,并对运用文中方法获取的物理设备数据进行了分析和验证。

基于Internet的短波接入协议设计

为了提高短波通信系统接入Internet的数据传输率,提出一种设计方案.在短波通信系统中,采用一种可变长度数据包,提高传输的有效性;在报文传送过程中,采用"选择重发SW ARQ"模式来同时发送多个数据包,减少协议的空闲时间;在传输层中,采用IP报文代理协议,克服误码率高、时延大等不利于传输的缺点.仿真实验证明,该方案有效提高了短波接入Internet的数据传输率.

IPSec网络安全协议及其应用

当今的世界是网络的世界,数以万计的人们通过互联网来传递信息,实现办公。因此,如何保证网络的安全成为人们日益关注的问题。IPSec就是在IPV4数据包结构上增加的一种网络安全性服务,使网络实现了安全通讯。

基于分层结构的PIM-SM协议注册过程效率的改进

本文关注于PIM-SM协议的注册流程,通过对协议注册流程的分析,提出一种分层模型。该模型对于不同种类的协议注册报文,针对其特定报文类型,为其选择合适的处理层次,通过分类分层处理减少协议软件对注册报文的处理次数,缩短汇聚点(RP)端注册过程的处理时间,提高协议运行效率。

未知网络协议逆向分析综述

在全面梳理近十年来相关研究成果的基础上，从当前两个不同的研究视角，给出了研究问题的形式化定义，并由此将现有的逆向分析原型系统和算法模型分为两类进行综述：基于指令序列的污点分析和基于报文数据的统计分析。分别对这两类方法的产生动机进行了分析，并详细描述了近年来各方法的改进过程。综合比较了两类方法的优缺点，在此基础上给出了未知协议逆向分析的五个评价指标。最后对协议逆向分析的研究发展趋势做了展望。