网络信息监听技术的研究

1引言 作为信息时代的重要标志之一,国际互联网上的万千信息.企业在上网获取信息和沟通便利的同时,也面临着内部技术机密或者商业机密通过网络泄露给外界特别是竞争对手的严重问题.

网络信息监控与取证核心技术研究

随着Internet的发展,网络信息监控与取证技术作为保障网络安全的有效手段,已引起人们的足够重视。本文重点分析了现有的信息监控技术,并深入分析了包过滤技术、黑盒子技术、邮件的内容过滤技术和基于信息分类与统计的内容识别技术在网络信息监控与取证系统中的应用。

网络信息监控系统设计与实现

互联网的无政府状态,使得网络犯罪日趋严重,其中问题之一在于对各种公共上网场所缺乏有效监控。本文结合网络协议分析的应用技术,提出了一个基于城域网的分布式实时网络信息监控系统模型,通过系统各分监控点对公共上网场所的上网信息进行监控。

基于Libpcap和Libnids的网络入侵检测系统(NIDS)设计与实现

本中设计并实现了一种在RedhatLinux操作系统下基于Libpcap、Libnids和Boyer-Moore算法的网络入侵检测系统,重点阐述了该系统的体系结构,入侵规则库的建立,基于BPF过滤机制的Libpcap数据包捕获技术,利用Libnids实现IP分片重组和TCP流重组技术。