基于Netfilter的被动测量方法

给Linux内核和iptables打补丁,在iptables的过滤表中添加PROMISC规则链。基于这个原理,设计和实现了一种网络被动测量方法,通过和用户层网络测量程序相比较,该方法提高包捕获效率,降低丢包率。

无线局域网安全探测系统的设计与实现

无线局域网作为有线网络的延伸,得到越来越多的应用,在政务办公方面,带来了诸多信息安全问题。论文提出了一种无线局域网络安全探测系统的构架,该系统通过获取空中的无线数据包,分析覆盖范围内的无线局域网通讯协议,及时发现周边无线网络的安全隐患。文中给出了无线局域网设备的发现与探寻实现方法,经测试表明该设备可以有效地监测周围正在使用的无线局域网的安全特征,并能追踪到其相对位置,为无线局域网络提供安全支撑。