基于WinCap的UDP协议数据重发方法

随着以太网技术的广泛使用,越来越多的设备采用基于UDP的通信协议,当接口协议数据导致通信设备异常时,设备异常不易重现,为了解决此问题,提出了接口协议数据重发方法,并实现了基于WinCap的数据重发工具,通过此工具可提高设备故障定位和修复的效率。

IEC61850-9-2数据收发测试的探索

WinPcap网络开发包是一个免费的、基于Windows平台的、直接在链路层捕获和发送网络数据包的工具,文中设计了基于WinPcap的IEC 61850-9-2仿真测试软件。介绍了WinPcap软件包、IEC 61850-9-2的报文格式以及在数字化变电站中使用和自动化测试实际情况。通过MAC嗅探模块、CID文件读取模块、SNTP对时模块、IEC61850-9-2报文发送和接受模块的设计,该仿真测试软件在计算机WINDOWS环境下网卡介质上能够直接发送符合数字化变电站装置要求的IEC 61850-9-2报文与数字化变电站设备进行联调,并且能够接受IEC 61850-9-2报文进行自动化分析。提出了在发送过程中pcap_sendqueue_transmit函数和在接受过程中微秒定时器的重要作用。

电力监控系统安全审计技术应用研究

电力监控系统作为智能电网的核心组成部分,其所掌握的电力信息数据往往会面临严峻的安全性威胁。而传统的审计技术缺乏对于监控系统安全性审核的描述,难以满足当前系统的安全性需求。深入分析了电力监控系统安全审计的需求,随后针对需求从总体架构、部署方案、模块设计三个角度对电力监控系统的安全审计系统进行了概要设计,基于WINCAP网络层行为与内存映射并行处理实现审计数据的采集分析,最后设计了基于细粒度的审计策略,实现对于电力监控系统安全审计。

主机监控技术——利用Java技术捕获数据包

主机是网络的重要节点,也是网络攻击的主要目标,本文提出通过监控TCP/IP数据报的相关特征值动态变化情况来检测网络攻击的方法,能检测出当前主机的隐患,特别对于未知的网络攻击类型有较好的防护作用。