检索结果-南通市图书馆

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于libnids的电子邮件内容的重现

电脑编程技巧与维护 2008年第12期 46-49页

作者：敬晓芳

libnids开发包是Linux平台下的网络安全开发工具包之一,它所提供的IP碎片重组、TCP数据流重组等功能使它成为了一把功能强大的双刃剑。利用libnids可以完成协议分析、数据嗅探、网络数据重现等多种应用。本文介绍了如何利用Lib- nids进... 详细信息

libnids开发包是Linux平台下的网络安全开发工具包之一,它所提供的IP碎片重组、TCP数据流重组等功能使它成为了一把功能强大的双刃剑。利用libnids可以完成协议分析、数据嗅探、网络数据重现等多种应用。本文介绍了如何利用Lib- nids进行应用层的POP3协议的分析从而实现对电子邮件内容的重现。

关键词： libnids TCP数据流重组协议分析网络数据重现

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

基于libnids的电子邮件还原

科技信息(学术研究) 2008年第3期 196-197页

作者：李云飞国防科技大学继续教育学院一队八中队

本文描述了利用libnids网络安全开发包对数据包进行捕获,并利用libnids的IP碎片重组、TCP数据流重组的功能实现对捕获的数据包进行内容还原。并以SMTP协议为例,对电子邮件进行了还原。

关键词： libnids SMTP 邮件还原

基于Libpcap和libnids的网络入侵检测系统(NIDS)设计与实现

同方期刊数据库评论

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

福建电脑 2005年第5期21卷 56-57,74页

作者：陈志坚常佶内蒙古工业大学信息工程学院内蒙古呼和浩特010062

本中设计并实现了一种在RedhatLinux操作系统下基于Libpcap、libnids和Boyer-Moore算法的网络入侵检测系统,重点阐述了该系统的体系结构,入侵规则库的建立,基于BPF过滤机制的Libpcap数据包捕获技术,利用libnids实现IP分片重组和TCP流重... 详细信息

本中设计并实现了一种在RedhatLinux操作系统下基于Libpcap、libnids和Boyer-Moore算法的网络入侵检测系统,重点阐述了该系统的体系结构,入侵规则库的建立,基于BPF过滤机制的Libpcap数据包捕获技术,利用libnids实现IP分片重组和TCP流重组技术。

关键词： Libpcap libnids 网络入侵检测系统 NIDS Boyer-Moore算法 BPF过滤机制数据包捕获技术

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

基于分布式的协议识别还原系统研究与设计

基于分布式的协议识别还原系统研究与设计

作者：李晨北京邮电大学

学位级别：硕士

现今,网络技术发展非常迅速,网络规模日益扩大,网络安全问题的出现愈发频繁。协议识别还原技术作为流量统计、敏感词检测等网络安全检测技术的基础,是优化网络配置、净化网络环境的重要手段之一,同时也是近年来的研究热点。论文提出了... 详细信息

现今,网络技术发展非常迅速,网络规模日益扩大,网络安全问题的出现愈发频繁。协议识别还原技术作为流量统计、敏感词检测等网络安全检测技术的基础,是优化网络配置、净化网络环境的重要手段之一,同时也是近年来的研究热点。论文提出了基于分类和正则表达式的协议识别方法,设计实现了基于分布式的协议识别还原系统,并解决了该系统的效率问题,满足实际应用需求。具体工作内容如下：首先,针对应用层协议的识别和解析,具体介绍了常用应用层协议;通过对比三种常用协议识别技术,分析其优缺点,说明本文提出的基于分类和正则表达式的协议识别方法的可行性;研究了协议解析时的流重组原理及其问题。同时,针对整个协议识别还原系统实现的关键技术,研究开源软件libnids,分析其应用时的不足并加以改进;解决了各模块的效率问题。其次,以上述研究为基础,设计了基于分类和改进正则表达式的协议识别方法,并扩展了对邮件附件形式信息的还原功能;同时,完成了分布式部署设计、信息捕获模块设计、应用层协议识别模块设计内容解析还原模块设计、管理模块设计等内容,并最终实现了协议识别还原系统。最后,基于实际网络环境,对协议识别还原系统的功能和性能进行了测试验证,表明本文基于分类和正则表达式的协议识别还原技术的效率和准确率较为理想,具有一定的理论价值和研究价值。

关键词：分布式协议识别协议还原 libnids 正则表达式

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

鞍山电力网络审计系统设计与实现

鞍山电力网络审计系统设计与实现

作者：姜振伟大连理工大学

学位级别：硕士

随着信息化的发展,许多企业和政府部门纷纷接入互联网,这大大增强了其收集和利用外界信息的能力,扩大了沟通范围,降低了信息资源采集成本,提高了效率。但由于互联网的复杂性、多样性,对网络使用缺乏监管也给企业带来了许多问题。这些问... 详细信息

随着信息化的发展,许多企业和政府部门纷纷接入互联网,这大大增强了其收集和利用外界信息的能力,扩大了沟通范围,降低了信息资源采集成本,提高了效率。但由于互联网的复杂性、多样性,对网络使用缺乏监管也给企业带来了许多问题。这些问题主要表现在员工滥用网络资源,内部机密信息泄露等。为了解决这些问题,一个行之有效的方法就是对网络中的行为和内容进行监控、审计。本文主要选择了网络审计系统的具体实现作为研究。在调查和研究了一些成功的网络监控和审计系统的案例之后选择了Linux操作系统作为开发平台,libnids作为系统实现的核心函数库。通过抓取网络数据包,分析这些数据包的细节,获取需要的信息从而分析出网络用户的网络行为。在获取到一定时间内的信息之后,就可以通过分析这些信息得出网络用户的总体上网行为,从而达到审计的目的。本文给出了一种可行的网络审计系统的实现,能够实现监控网络的基本功能。将每个IP的上网行为记录到相应的数据库中,通过界面可以观看数据的统计报表,便于管理人员直观地掌握员工上班时间的上网行为。在有了这些数据之后结合公司的内部管理可以有效地减少员工工作时间浪费网络资源的行为。

关键词：网络监控网络数据 libnids 数据分析网络行为

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

多协议应用还原系统的设计与实现

多协议应用还原系统的设计与实现

作者：李云飞国防科学技术大学

学位级别：硕士

随着互联网的普及和广泛应用,海量信息给人们的生活和工作带来极大便利的同时也带来了隐患。公司人员泄密事件不断发生,给企业带来巨大的损失。当前,互联网上企业泄密主要是通过电子邮件和HTTP上传信息的方式。因此,迫切需要对进出企业... 详细信息

随着互联网的普及和广泛应用,海量信息给人们的生活和工作带来极大便利的同时也带来了隐患。公司人员泄密事件不断发生,给企业带来巨大的损失。当前,互联网上企业泄密主要是通过电子邮件和HTTP上传信息的方式。因此,迫切需要对进出企业网的电子邮件和在BBS、留言板、聊天室上发表的信息进行捕获和还原,以便进行监控。本文侧重POP3、SMTP、POST应用还原的研究和实现,所完成的工作主要集中在以下几个方面: 分析了几种常见的捕获数据包方式。根据本系统特点和需求,采用WinPcap为网络接口捕获工具,利用libnids的包捕获功能,通过设置BPF过滤规则实现了百兆级网络报文的获取。分析了POP3协议、SMTP协议、HTTP协议的POST请求,详细研究并归纳了电子邮件的分发和POST请求消息体的提取和解码问题。实践了两种不同的HASH算法。通过实验证实,CRC-32算法最适合本文对数据流的管理,并采用该算法,对100Mbps速率网络报文的流进行管理。采用libnids为还原工具,利用其TCP数据流重组功能,研究并实现了多协议应用还原系统。本系统采用了很好的分层结构,在功能上是可扩展的。根据不同需要可以加入其它TCP应用层协议(FTP、TELNET)的应用还原模块。

关键词： libnids POP3 SMTP POST CRC-32 应用还原

基于CIDF的分布式入侵检测系统（DIDS）设计与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于CIDF的分布式入侵检测系统（DIDS）设计与实现

作者：陈志坚内蒙古工业大学

学位级别：硕士

论文首先分析了黑客入侵和网络安全模型;在此基础上给出了入侵检测的定义,入侵检测系统的结构组成和入侵检测系统的分类,详细阐明了基于误用的入侵检测系统和基于异常的入侵检测系统的特点,以及CIDF 和IDWG 有关入侵检测系统的标准化工... 详细信息

论文首先分析了黑客入侵和网络安全模型;在此基础上给出了入侵检测的定义,入侵检测系统的结构组成和入侵检测系统的分类,详细阐明了基于误用的入侵检测系统和基于异常的入侵检测系统的特点,以及CIDF 和IDWG 有关入侵检测系统的标准化工作。论文设计实现了在Linux 平台下基于CIDF 框架的网络入侵检测系统,采用了异常和误用相结合的检测技术。实现了基于Libpcap 的网络数据包的捕获,在对入侵行为特征进行分析的基础上定义了入侵规则库,利用规则解析模块实现了入侵规则的解析。对于捕获的数据包,根据不同的协议进行解析(利用libnids 对IP 分片进行重组及对TCP 流进行还原),然后提交给入侵事件检测模块,对于检测出来的入侵行为进行简单的响应。入侵检测模块采用了改进的BM 模式匹配算法,使系统具有较快的字符串匹配速度。最后给出了本系统的测试结果,并进行了总结。结论是系统能够准确的检测出端口扫描、Trinoo 攻击、CGI 扫描等攻击。

关键词：网络安全入侵检测数据包捕获模式匹配 libnids

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

局域网垃圾邮件监控及过滤技术的研究

局域网垃圾邮件监控及过滤技术的研究

作者：王圣波吉林大学

学位级别：硕士

随着Internet的迅速发展，人们在互联网之间的交流也越来越普及。电子邮件作为互联网上的通信服务，以方便快捷的传输方式和低廉的价格得到了广泛的应用，并且成为了人们日常生活中的重要组成部分。但是电子邮件在给人们带来极大便利的... 详细信息

随着Internet的迅速发展，人们在互联网之间的交流也越来越普及。电子邮件作为互联网上的通信服务，以方便快捷的传输方式和低廉的价格得到了广泛的应用，并且成为了人们日常生活中的重要组成部分。但是电子邮件在给人们带来极大便利的同时，也带来了一系列的网络安全问题。垃圾邮件的泛滥成灾就是其中之一。不仅对人们的日常收发邮件造成了困扰，部分恶性垃圾邮件还会携带不良信息、钓鱼网站或者木马病毒，给收件人带来严重危害。因此为了减少网络中的垃圾邮件，为用户提供一个安全的收件环境，开发一个可用可靠的局域网垃圾邮件监控和过滤系统是十分重要的。本文深入分析了电子邮件在网络中的传输原理，在此基础上提出了一套采用旁路监听模式、使用软硬件相结合的方式进行局域网垃圾邮件的监控和过滤的思想和方案，并且实现了系统方案中最基本也是最重要的模块。经过实际网络环境下的测试实验，验证了本系统方案中已实现的功能是可用的，在局域网环境下可以准确地监控并还原邮件文本，并且在准确率与内存使用率等指标上达到了预期效果。本文的主要工作如下：首先阐述了课题的研究背景和研究意义，介绍了垃圾邮件过滤系统在国内外的研究现状。接着讨论了局域网垃圾邮件监控和过滤技术涉及的基本原理。随后，本文从接入网络的位置出发，对比分析了局域网垃圾邮件监控及过滤系统的几种实现方案，阐述了最终采用旁路监听模式的可行性与优点。在确定系统的网络架构之后，本文进一步确定了系统的软件构成，然后根据邮件还原的流程，对邮件还原这一重要模块进行了详细的分析与设计，并且使用libnids网络安全开发工具实现了邮件的还原。最后，本文对系统中已实现的模块进行了功能性测试和内存使用量测试。本文提出的局域网垃圾邮件监控和过滤方案，具有对用户资源占用少，对局域网正常通讯影响小，接入方式灵活方便的特点，根据方案的实际需要，已实现的模块具有很强的可扩展性和可维护性。另外，在邮件还原模块的设计中，本文解决了一个关键技术：如何管理局域网同一时刻中正在接收的多封邮件。

关键词： POP3 libnids 协议解析邮件监控数据捕获

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于SMTP协议的数据包分析与还原

基于SMTP协议的数据包分析与还原

作者：柏灵西安理工大学

学位级别：硕士

随着Internet的普及和迅速发展,电子邮件作为一种具有传递速度快,可以群发,方便快捷等特点的通信方式,深受人们的喜爱。同时它已经深入到人们的生活中,成为日常通信的重要组成部分。但是在电子邮件给人类带来极大便利的同时,企业泄密,... 详细信息

随着Internet的普及和迅速发展,电子邮件作为一种具有传递速度快,可以群发,方便快捷等特点的通信方式,深受人们的喜爱。同时它已经深入到人们的生活中,成为日常通信的重要组成部分。但是在电子邮件给人类带来极大便利的同时,企业泄密,网络犯罪和黑客入侵等网络安全事件也迅速滋生,严重影响了人们正常的生活秩序甚至危害到企业和国家的安全。所以,急需建立一系列的安全机制来控制和减少这些不安全事件的发生。如果能够建立监控系统,我们就可以查看和监控邮件并对网上的可疑邮件进行追踪,这有利于保障网络安全及控制网络犯罪。针对以上特点,本文在深入分析SMTP协议的工作原理的基础上,提出了一套自己的还原邮件内容的思想和方案。通过实际测试验证,本论文提出的方案是完全可行的,可以对局域网内发送的所有电子邮件进行及时的查看和监控。文章首先介绍了研究背景,对邮件通信存在的安全问题进行了讨论。并在此基础上分析了建立邮件监控系统的目的和意义,深入研究了SMTP协议的工作原理和模型。接着文章详细介绍了监控软件涉及到的相关知识,其中包括libnids的数据结构、相关接口函数、base-64编码及解码等有关内容。并根据这些原理,设计了一套重现邮件内容方案。先基于libnids开发包的TCP数据流重组功能,重现邮件的内容,再使用base-64解码还原邮件的具体内容,最后将还原后的信息存入数据库,方便用户的查询和监控,这样就实现了基于SMTP数据包的分析和还原过程。本文最后讨论了如何建立硬件运行环境,并以发送一封电子邮件为例,将程序测试结果进行展示,包括程序的运行过程,存储结果和查询过程等。本系统已经进行了多次测试,经过实践证明具有较高的可靠性和普适性。

关键词： SMTP libnids 协议分析协议还原 base-64