网络信息在Linux系统下的捕获与分析

目的解决Linux系统中网络信息的捕获与分析。方法主要通过创建socket套接口实现网络数据的捕获，通过数据包捕获与协议分析的被动流量监测获得各个协议层次的流量指标。结果在网路上截取／阅读位于OSI协议模型中各个协议层次上的数据包。结论此方法在Linux系统中可简便快捷地实现，可以捕获和分析大量网络性能信息、网络服务状况以及网络所存在的弱点。     

基于SNMP的网络流量数据采集研究与实现

网络数据流量的统计是网络管理的一项重要内容,而数据流量统计的核心是网络数据的采集。针对目前网络管理的数据流量控制问题,提出一种利用SNMP协议实现对路由器中数据流量采集的方法。通过管理工作站(SNMP Manager)对代理(Agent)中的变量的访问,来提取路由器中的网络数据流量信息。说明了基于SNMP协议数据流量信息采集过程的实现原理,并描述了实现方法。     

基于SNMP的网络流量数据采集研究与实现

网络数据流量的统计是网络管理的一项重要内容,而数据流量统计的核心是网络数据的采集.针对目前网络管理的数据流量控制问题,提出一种利用SNMP 协议实现对路由器中数据流量采集的方法.通过管理工作站(SNMP Manager)对代理(Agent) 中的变量的访问,来提取路由器中的网络数据流量信息.说明了基于SNMP协议数据流量信息采集过程的实现原理,并描述了实现方法.     

基于SNMP的流量工程信息采集系统研究

首先提出了基于SNMP(简单网络管理协议)的流量工程网络管理框架模型,然后针对该模型中的网络信息采集部分进行开发和设计,实现了对网络资源和流量信息的实时采集,并对采集到的信息分析和统计,实现流量工程数据库的建立和维护,为流量工程的实施提供准确的流量测量数据和有效的网络管理依据。     

LTE网络S1接口流量监测技术的研究与实现

为了实现对长期演进(long term evolution,LTE)网络的流量监测,对S1接口用户面协议栈和应用层协议进行了分析,利用模块化设计思想实现了对S1接口应用层协议的全面监测。针对传统信令监测系统数据业务识别度低、统计能力不强的问题,在传统的监测系统基础上,应用深度包检测（deep packet inspection,DPI）技术对应用层业务进行精细化识别, 并设计了基于传输流的业务呼叫/事务详细记录(call/transaction detail record,xDR)合成方法,实现了对业务流量的精确监测。经现网测试验证,所设计的基于深度包检测技术的业务识别方案和基于传输流的呼叫/事务详细记录合成方案达到了预期的效果,在移动通信网络业务流量监测领域具有推广意义。     

基于IP加密的网络审计系统模型

网络审计系统广泛应用于园区网络,实现园区网络内的身份认证、访问控制、日志记录以及流量计费等功能. 随着网络应用的广泛和深入,网络行为监控已经成为一种必要的管理手段. 为此提供了一种基于IP加密技术的网络审计系统模型,可用于完成上述管理功能,并提供一种分析统计网络性能的有效手段. 所谓的IP加密是将用于判断用户数据包合法性的必要信息封装在一个自定义的IP包头中. 这样,当网络流量日志采集服务器接收到这种数据包时,既可以判断出该数据包的所属用户,又可以判断该数据包是否为合法数据包;此外,将其他信息添加到自定义包头的相应字段后,还可以实现对特定区域网络流量的监控.     

基于DWT-FARIMA仿真预测的网络拥塞预警与协议优化研究

根据拓展仿真的原理和方法,以建立符合网络特性的流量预测模型为目标,笔者提出一种基于定量统计建模方法的网络仿真平台.结合网络仿真器NS构建基于DWT和FARIMA的流量预测模型,并应用该模型的预测结果辅助主动队列管理的显式拥塞标记,采取拥塞预警的方式达到对网络协议进行优化的目的.文中给出所设计的分层组播协议FLM实现算法,并开展了关于流量行为和协议策略的仿真测试.     

分析协议数据包格式的研究与虚拟实现

提出在企业网络中使用嗅探器软件分析协议数据包格式的虚拟实现方案,通过路由模拟软件、虚拟机和真实机桥接的方式,把软件安装在真实机上抓包,查看协议数据包格式进行分析和研究.探索出嗅探器软件在虚拟网络环境中的实现方法.     

基于WinPcap的实时网络监测系统

实现了一个基于WinPcap的实时网络流量监测系统,完成了数据包级和流级的流量指标,包括2~7层协议分布,不同协议的流量速率,包大小分布,不同聚集程度的流分布,前N名的IP主机和主机对分布等;并提供网络运行状态的告警指标.实验结果表明,对于100 M以太网,基于WinPcap的软件捕获流量监测程序的处理上限为60 000 packet/s,完全可以胜任100 M以太网监测需求.     

基于Storm的协议还原框架

针对现有的高速网络环境下,网络安全分析框架缺乏协议还原过程,导致准确性差和整体架构不易扩展的问题,提出一个基于Storm的协议还原框架.该框架使用高性能数据包捕获工具抓取数据包,并且基于其上实现分布式的实时网络流量处理模块,完整地还原了网络会话.此外通过使用内存管理和基于树状布隆过滤器的传输控制协议(TCP)还原策略提高其系统运行效率及准确率.最后通过验证得出:该系统可以实现万兆流量的捕获及采集,扩展性良好,易于在大规模集群中部署,而且准确率高.     

WLAN网络业务流分类与流速控制的实现

介绍了通过网络业务流的分类管理,保证实时业务流服务质量的为目的改善无线网络传输质量的驱动程序.其原理是对TCP数据报(非实时业务流)进行延迟,而不对UDP数据报(实时业务流)的传输进行流量控制.此外,通过监控数据包的发送延迟来判定网络上的带宽占用情况,并根据数据包发送延迟的变化设计相应的算法调整输出流量,以达到动态流量控制的目的.     

一种基于轮询的网络流量监测方法

流量监测是研究网络的重要手段。传统的流量监测方法存在性能瓶颈以致难以在高带宽大流量环境中应用。现提出一种基于轮询的流量监测方法并对其进行改进,缩短包捕获时的数据包行走路径。这种方法极大地节省了CPU开销,提高了包捕获效率。实验数据表明与传统流量监测方法相比,基于轮询的流量监测方法的包捕获性能得到极大提高,可以在千兆环境下线速地进行包捕获。     

基于Socket流量产生器的研究与实现

在Visual Studio C＋＋6.0环境下,通过Window Sockets编程,运用多线程技术,基于网络协议构造各种发包器。通过调用这些发包器向实验网络环境中发出数据包,从而在实验网络环境中产生真实的网络流量;并可根据用户的要求配置相应的背景流量模拟要求,实现对背景流量的模拟;用户可以根据需要通过设置数据包发送速率和持续时间来调整网络流量。     

基于空间分析的城市交通网络结构特征研究

城市交通网络是城市空间形态的基本骨架 ,交通网络的定量研究是对城市空间形态可控参数研究的重要方面。在GIS平台上利用拓扑分析可确定交通网络的整体层次结构及复杂程度 ,并可进一步分析交通网络的基本形态 ;长度维数主要描述网络密度的变化情况 ;而分枝维数主要描述网络内部结构的复杂程度及其连通情况。利用扩展维数分析城市交通网络结构有利于了解交通网络的动态变化过程。     

基于时序流的移动流量实时分类方法

移动互联网的快速发展,产生了网络测量、网络安全和服务质量等方面的新问题.为了深入研究移动互联网的特性,研究人员需要从传统网络流量中快速准确分类出移动流量.本文提出了一种采用轻量级流表与深度数据包检测技术（DPI）相结合的移动流量实时分类方法,将网络流按照时间间隔关系扩展为时序流,并通过DPI时序流前N个特征数据包准确地分类出移动流量,缩减了流表规模,减少了实际DPI开销.通过实时的网络流量实验表明,DPI时序流前8个特征数据包时,提出的方法识别准确率达到91.55%,单次深度数据包检测的平均开销为20个数据包,并且流表的规模缩减到原来的0.21%.与P0F比较,方法识别准确率等性能有明显提升.      

一种基于NP4GS3的增强SRED算法

作为一种典型的AQM算法，SRED采用一种负载相关的概率采丢弃报文，使得路由器队列长度处于一个较低的稳定值，从而获得相对稳定的网络延时．但SRED算法在设计初始丢弃概率函数时不能保证函数曲线的平稳过渡，这将导致路由器队列长度不稳定以及不必要地丢弃报文．对SRED算法的缺陷进行了理论分析，在此基础上设计了一种增强的SRED算法：E-SRED；同时，分析了AQM机制在IBM的网络处理器NP4GS3中的实现机制，提出了E—SRED算法在NP上的实现方案，给出了方案实现的完整伪码描述．图4，参11，     

SPI截获Windows个人防火墙系统实现技术要点分析

个人防火墙核心技术是数据包的截获,通过SPI服务提供者接口进行网络数据包（Service Provider Interface）截获能够最完备地得到进程访网信息.一个功能完备的个人防火墙系统不仅能够封包截获,还应能解析协议、支持自定义控管规则以及日志记录随时的网络通信状况.本项目遵循SPI规范完整实现了上述功能,给出了一个Windows下的个人防火墙系统实现过程中的技术要点分析.     

基于LIBPCAP的网络流量监控系统设计思想与技巧的探讨

以实际工程为背景,论述了网络流量采集与解析的原理,并基于不同于以往网络流量采集解析系统设计方法的新思路做出了实现,重点阐述了在实际应用设计时需要考虑各种细节和设计技巧的开发思想,给出了一个严谨、完善、适合实际应用的产品及网络流量监控系统功能模块。     

一种基于dsPIC30F6014和SPC3的Profibus-DP/Modbus协议转换装置

为了解决工业现场Modbus网络和Profibus-DP网络的通信互联问题,设计一种基于dsPIC30F6014单片机和SPC3的Profibus-DP与Modbus协议的转换装置.介绍了该装置的硬件设计、软件设计及调试过程.经现场调试,本装置能很好地实现波特率为9.6 k～6M的实时通信,支持的Modbus-RTU报文数为20条,最大的数据传输量为输入输出各224字节,装置稳定性高,抗干扰能力强.     

OBS网络中IP分组长度分布对业务流自相似性的影响

近年来,大量研究发现,网络流量呈现自相似性,自相似会导致数据分组延迟增大,丢包率增加,网络性能恶化。着重论述了在OBS固定时间汇聚算法下,用于汇聚成突发数据分组的IP分组长度对业务流自相似影响的问题。突发数据分组的汇聚算法是光突发交换的关键技术之一,其中,固定时间汇聚(FAP)算法可以平滑流量、降低流量自相似性。用于汇聚成突发数据分组的IP分组,其自身长度对固定汇聚(FAP)算法的流量整形有一定影响。仿真结果表明,存在最佳汇聚时间门限,能极大地降低业务流自相似程度,且最佳汇聚时间门限与IP分组长度均值有着密切关系。