Sniffer研究与应用

网络管理的基本职责是能快速定位网络故障并加以排除,同时应该了解网络的基本流量特征和分布状况,有助于网络的整体规划和流量策略调整,以应对各种网络应用需求。Sniffer同时具备了上述两种功能,介绍了它的工作原理和部署方法,并分析了如何使用Sniffer进行异常流量检测、流量评估和网络流量特征的长期监控。

面向大型网络的防火墙系统设计

根据防火墙的固有弱点 ,提出了相应的解决方案。并根据大型网络的安全需要 ,综合包过滤Agent、入侵监测等技术设计了一种结合网络分析器和入侵检测的防火墙体系结构。该体系对于内外网络分别予以考虑 ,具备了内外兼防的能力 ,可有效防止安全攻击。

异常流量的分析与研究

主要介绍了网络中的异常流量,常见异常流量的特点及测量分析方法。并通过案例说明了通过测量工具及时发现网络中的异常流量,可以更有效地管理网络,保障网络的性能。

Linux下实现网络流量记录

介绍了网络计费管理的原理与若干计费途径，着重介绍了Ｌｉｎｕｘ主机下，通过ＳＯＣＫ＿ＰＡＴＨ类型的ｓｏｃｋｅｔ接口实现网络侦听器，从而实现网络流量的记录。

基于嗅探技术的内部网络安全研究

网络边界处的防火墙系统可以有效防御一些来自外网的攻击,在入侵检测系统的实时保护下,理论上可以保障内网安全无忧。然而,内部网络的非法操作更隐蔽、更有威胁。针对这种情况,通过嗅探技术对内网进行实时的流量监控和数据包分析,较好地加强和保障了内网的安全。