Sniffer环境下计算机网络体系协议实验课程设计与实现

笔者通过多年理论和实验课程的教学实践,利用Sniffer软件来设计与实现计算机网络体系协议实验课程,取得了较为良好的教学效果。

基于SNIFFER的计算机网络原理的实验设计

介绍了Sniffer软件的原理和应用,探讨了利用Sniffer软件来架构计算机网络实验,给出了实验的主要内容及分析结果。

使用Sniffer对SYN Flood攻击的防范研究

随着计算机网络技术的发展,网络信息安全问题越来越受到社会各界乃至一般用户的广泛关注,因此网络安全问题也已经成为计算机网络通信领域的重点研究的问题之一。在对TCP/IP协议的进行了总体概括、存在安全隐患分析以及各个层次之间安全问题进行讨论的基础上,通过使用嗅探(Sniffer)工具从实验的角度上模拟了SYN Flood攻击TCP/IP协议的过程,在对过程分析的基础上,最后提出几种防御攻击的网络安全策略。

应用人才培养模式的计算机网络课程教改研究

通过"计算机网络"课程的学习和实践,学生不仅能够学习计算机网络理论知识,而且能够掌握组建局域网和Internet接入的关键技术,以及网络应用能力。传统课程教学中存在着教学目标定位不清、教学内容与新技术脱节,以及实验环节薄弱等问题,教学改革势在必行。根据社会对计算机网络技术人才的需求状况,结合计算机网络课程特点,从理论教学和实验教学两方面,探讨了面向应用性人才培养模式的计算机网络教学改革方案。为培养专业基础扎实、应用能力强的网络技术专业人才,进行了有益尝试,取得了较好的教学效果。

网络协议嗅探资源库的建构初探

提出了网络协议嗅探资源库的系统雏形.通过主机内嵌式嗅探软件捕获网络课程教学所需的各种协议数据包、网络安全数据样本,收集用户上传的网络流量数据,配以协议分析报告,分类存储入库,为学习者提供优质、丰富的协议资源.讨论了资源库建设的4个关键问题:嗅探软件选择;实验环境搭建;嗅探主机部署;隐私保护.实践表明,嗅探资源库不仅是一种高效的教辅手段,而且能为网络安全研究提供基础数据.

Snort报文检测及解析机制分析

Snort是目前最受关注的一个代码开放网络入侵检测系统(NIDS)。报文检测和解析是其最基本也是最重要的部分。本文分析了Snort的系统结构和检测原理及模式,对Snort报文捕获和报文解析的实现进行了分析,提出了Snort存在的缺陷和改进建议。

网络嗅探器中Lua嵌入脚本的设计

网路嗅探器能够分析出一段网络中数据包使用的协议、IP、源端口等内容,经常用来检测一段网络的运行状况,排除网络故障。网路协议纷繁众多,采用Lua嵌入脚本来解析协议数据包,能够使程序灵活的扩展。本文简要介绍了嗅探器和Lua的概念;然后着重阐述了Lua脚本嵌入方案关键技术,对如何实现系统功能给予详细的描述;最后展示了Lua嵌入脚本实现的功能。通过测试表明,Lua嵌入脚本模块能够有效的使用新编的嵌入协议脚本来解析相应数据包。

Linux下网络监听的协议分析

介绍了 Linux 系统下网络监听的基本概念,分析了数据监听所涉及的主要协议,并用 C语言实现了这些协议的报头结构,有利于开发 Linux下的网络监听程序。

一种针对IEEE 802.15.4a网络监听仪的设计

针对最新国际标准IEEE802.15.4a的工业无线网络环境,提出了一种应用于该网络的监听仪(即sniffer)。首先介绍了它的工作原理,并与传统网络中监听仪作简要对比;其次设计了系统的软硬件结构;最后该监听仪在基于IEEE802.15.4a标准平台的CSMA/CA协议和WICN-Z协议的无线传感器网络中实现了对节点之间数据的嗅探监听,经实验测试,结果表明:监听仪能有效检测网络的运行状态。

基于混杂模式的网络嗅探器组件设计

计算机网络故障诊断是信息技术领域中的关键技术之一。主要运用网络嗅探的基本工作原理,解决一般网络的故障问题,对局域网内的TCP/IP协议进行了详细的解析,初步达到网络信息可视化的目的。在此基础上,应用VC++编写了网络嗅探的数据捕获程序模块。

计算机网络协议及其应用分析

计算机网络协议分类较多,我们关注最多的是其中的TCP/IP协议。介绍了计算机协议的概念和分类,通过借助sniffer对TCP/IP协议进行了详细的分析。

网络安全领域的ARP欺骗及其解决方案

通过分析小型局域网中ARP欺骗及网络安全所面临的问题,对现有的解决办法进行了分析和评估,并讨论了在该方向上尚未解决的问题和发展趋势。以更快更好地发现ARP欺骗并解决ARP欺骗是研究的目的所在。

基于C#的《计算机网络协议分析》课程教学研究

提出基于C#以及开源组件SharpPcap在《计算机网络协议分析》课程中的教学应用,并以TCP SYN泛洪攻击为教学案例介绍基于C#语言的报文构造和报文分析的流程。利用C#语言的面向对象特性和SharpPcap开源组件,学生可以自主编写网络报文协议分析程序,降低协议分析编程难度,摆脱传统教学中只使用嗅探器软件分析报文的单调、抽象等缺点,在加深学生对计算机网络协议认识的同时,提高学生的编程能力。

最佳性能的专家网络分析系统

SnifferProPortableAnalysisSuite是一个便携式的网络故障与性能管理的有力工具 ,它能够自动地帮助网络专业人员维护多拓扑结构和多协议网络 ,查找故障 ,快速解决问题 ,优化网络结构 ,极大地简化了发现和解决数据通信网络问题的过程 ,并显著地降低其网络操作成本。SnifferPro合并了网络协议专家分析系统、高级协议解码自动追踪并排除实际网络性能出现的问题功能 ,能自动实时监视网络 ,捕获数据 ,识别网络配置 ,自动发现网络故障及报警并指出网络故障的位置 (出现在OSI的第几层 ) /性质 /产生故障的可能原因以及推荐智能的问题处理解决方案。SnifferPro可以对在各种网络以及桥 /路由器上运行的近 40 0种协议进行解码分析 ,广泛适用于各种LAN ,分组 /DDN及FR网 ,ATM网 ,ISDN及INTERNET等网络以及LAN和WAN互连场合的各种测试分析 ,是识别和解决网络性能问题的最佳助手。