利用区间管理算法实现的TCP流重组技术

流量分片重组技术作为获取网络流量的基础技术之一,在网络空间的复杂情况下,一直都有各种各样的局限性。针对大流量高并发场景的传输控制协议(Transport Control Protocol,TCP)流量重组需求,详细调研了主流的分片重组技术的优缺点,拓展了适用于数据报文的区间管理算法,对TCP流重组流程进行优化,解决了目前在大流量高并发场景下,TCP流重组效率低、重组完整度不足的问题。

分组一致性哈希数据分割方法

针对分布式入侵检测系统进行数据分割时面临的数据完整性和负载均衡问题,提出一种分组一致性哈希数据分割方法。采用TCP流重组技术保证数据的完整性;在对数据进行分割时,采用改进的分组一致性哈希算法,将具有相近计算能力的结点分为一组,根据组的计算能力,将各组按比例交替映射到整个数据哈希值计算对应的空间;在数据分配时,对结点的负载进行检测和动态调整。仿真测试结果表明,该方法具有较高的检测率,算法所需虚拟结点数量减少,降低了内存占用,提高了系统的负载均衡性。

改进的一致性哈希算法及应用

针对分布式入侵检测中的数据分割问题,给出一种改进的一致性哈希算法。该算法针对采集的数据包,通过TCP流重组建立TCP数据链,保证数据流的完整性;再通过结点的分组对一致性哈希算法进行改进,并实现组间和组内的数据分配,减少虚拟结点数量;对结点的负载均衡检测和调整策略,改善了系统的负载均衡性。仿真测试结果表明该算法具有较好的负载均衡性。

浅谈BitTorrent分析与还原

随着科技的发展,协议分析与还原技术变得非常重要。是网络安全每个领域都需要的一种基础技术。通过协议分析与还原技术,我们可以迅速了解该网络中各主机收发的数据类型和内容。可以了解网络的数据传输和网络通信的交互过程,还可以为其它系统和工具服务。本文首先详细分析了BT协议,研究并实现了协议分析模块,即IP分片重组TCP流重组,之后设计了BT消息的识别算法,最后完成了BT协议的还原。

基于Libnids库的Internet网络协议还原系统研究

近年来,互联网的规模呈现爆炸性增长,骨干网通信带宽达到了千兆甚至万兆,因此保护互联网的安全变得越来越重要。网络安全领域的各种产品如防火墙、入侵检测系统都是基于对网络数据的分析和预测而开发的,而截获和还原数据的协议还原技术成为设计这些网络安全产品的基石。文章研究并实现了基于Libnids库的Internet网络协议还原系统,该系统利用旁路数据链路帧的方式捕获数据包,借鉴Linux内核的实现方法进行IP分片组装和TCP流重组,有效实现了网络信息内容监控。该系统可以根据需要加入扩展模块,可根据需要还原多种应用层数据。