网络数据包的捕获、分析与应用 被引量：10

1

作者 庄春兴 杨晓伟 黄向前 《计算机应用与软件》 CSCD 北大核心 2003年第11期68-70,共3页

本文分析了数据包捕获驱动器的工作原理,介绍了网络数据包的类型及结构,提出了应用数据包捕获驱动器在网络安 全与管理上的多种软件的设计方法。

关键词 网络数据包 INTERNET 数据包捕获 计算机网络 网络安全

在线阅读 下载PDF 职称材料

服务器中高性能网络数据包处理方法的对比研究 被引量：4

2

作者 李霞 李虎 +1 位作者 甘琤 朱颢东 《计算机应用与软件》 2017年第11期177-183,共7页

随着计算机软硬件性能的不断提升,以往只有在通信链路上才能见到的10 Gbit/s、40 Gbit/s数据传输速率,近几年也逐渐出现在服务器集群中。然而,相对于服务器,通信链路上的网络设备使用了不同的指令集和微架构,硬件和系统内核都经过了裁... 随着计算机软硬件性能的不断提升,以往只有在通信链路上才能见到的10 Gbit/s、40 Gbit/s数据传输速率,近几年也逐渐出现在服务器集群中。然而,相对于服务器,通信链路上的网络设备使用了不同的指令集和微架构,硬件和系统内核都经过了裁剪。这使得服务器无法像网络设备那样能够快速处理网络数据包。针对这一问题,首先从服务器的硬件结构和操作系统这两个角度分析网络数据包的处理过程,找出在该处理过程中存在的性能瓶颈,并总结相关解决方法。然后将目前较为流行的几个网络数据包处理框架进行对比研究,并分析各自的优缺点。紧接着,通过仿真实验对这些处理框架在不同应用场景下表现出的性能进行验证。最后根据不同处理框架的技术特点给出各自的适用场景和深入研究建议。 展开更多

关键词 服务器 网络数据包 通信链路 Netmap DPDK VPP OVS

在线阅读 下载PDF 职称材料

基于PCAP格式网络数据包分析软件设计 被引量：4

3

作者 许应康 张阿莉 《现代电子技术》 2013年第10期49-51,共3页

针对飞行试验过程中基于以太网络传输的机载数据采集系统,设计了一个基于VC环境下以太网络数据包分析处理软件。该软件对结构化参数信息分析处理,及以TCP,UDP等协议传输的机载采集的网络数据包进行解析处理,同时对不同时间采样的参数数... 针对飞行试验过程中基于以太网络传输的机载数据采集系统,设计了一个基于VC环境下以太网络数据包分析处理软件。该软件对结构化参数信息分析处理,及以TCP,UDP等协议传输的机载采集的网络数据包进行解析处理,同时对不同时间采样的参数数据按照就近方法进行时间统一处理,提供有效的性能和状态数据的分析。经过软件测试后,该软件能够正确的提取参数数据,且效率较好。 展开更多

关键词 PCAP 网络数据包 以太网 VC

在线阅读 下载PDF 职称材料

递进式网络数据包解析与过滤方法研究 被引量：1

4

作者 陈永府 杨朋 《计算机工程与设计》 CSCD 北大核心 2011年第3期781-783,813,共4页

在分析企业对内部网络监控系统需求的基础上,提出了一种适用于内网监控系统的递进式网络数据包解析与过滤的方法。该方法包括网络数据包的截获、解析和过滤3个主要功能,其中主要分析了数据包解析与过滤的实现,采用递进式分级解析数据包... 在分析企业对内部网络监控系统需求的基础上,提出了一种适用于内网监控系统的递进式网络数据包解析与过滤的方法。该方法包括网络数据包的截获、解析和过滤3个主要功能,其中主要分析了数据包解析与过滤的实现,采用递进式分级解析数据包的方式和高效的BM模式匹配算法进行规则匹配,提高了数据包解析过滤的效率。实验结果表明,该方法的应用对网络数据传输产生的延时较小,基本不影响内网用户对网络的正常使用。 展开更多

关键词 网络数据包 递进式 解析 规则匹配 过滤

在线阅读 下载PDF 职称材料

传统和网络数据包络分析对机场运营相对无效判定结果的荟萃分析

5

作者 袁捷 李一凡 +1 位作者 张家科 凌建明 《同济大学学报（自然科学版）》 EI CAS CSCD 北大核心 2021年第9期1295-1300,共6页

为了分析分别使用传统和网络数据包络分析(data envelopment analysis,DEA)判定机场运营是否相对无效时判定结果的差异,通过制定文献标准进行了有关DEA和机场运营效率的文献遴选和数据提取。基于荟萃分析方法,对所选研究进行了发表性偏... 为了分析分别使用传统和网络数据包络分析(data envelopment analysis,DEA)判定机场运营是否相对无效时判定结果的差异,通过制定文献标准进行了有关DEA和机场运营效率的文献遴选和数据提取。基于荟萃分析方法,对所选研究进行了发表性偏倚分析,对提取的数据进行了异质性和显著性检验。结果表明,所选的研究和数据具有统计学意义,使用传统DEA方法得到的运营相对无效机场数与相对有效机场数之比为使用网络DEA方法的0.17倍,使用网络DEA进行机场运营是否相对无效的判定更为真实准确。 展开更多

关键词 机场运营 传统数据包络分析 网络数据包络分析 相对无效 判定结果

在线阅读 下载PDF 职称材料

基于网络数据包的即时通信协议信息还原技术的研究 被引量：3

6

作者 余飞 吴鑫 《电子测量技术》 2010年第6期130-133,共4页

随着计算机技术的发展和互联网应用的普及,即时通信软件被广为使用。为了解决目前即时通信软件在使用过程中易受病毒攻击的问题,研究了微软公司的MSN通信协议。在实验中通过对捕获的网络数据包分析和处理,实现了基于网络数据包的即时通... 随着计算机技术的发展和互联网应用的普及,即时通信软件被广为使用。为了解决目前即时通信软件在使用过程中易受病毒攻击的问题,研究了微软公司的MSN通信协议。在实验中通过对捕获的网络数据包分析和处理,实现了基于网络数据包的即时通信协议信息的还原,即网络数据包的捕获、MSN协议解析、消息还原等主要过程。在真实环境下,利用大量实验数据进行了测试,结果表明,系统能够实现对MSN即时文本消息的解析和还原。为今后对病毒特征码的提取,提供了条件。 展开更多

关键词 网络数据包 即时通信 协议分析 信息还原 UTF-8解码

在线阅读 下载PDF 职称材料

基于数据方块图的网络数据包安全可视化研究 被引量：1

7

作者 李芳 《现代电子技术》 北大核心 2017年第15期83-86,共4页

针对传统分析日志数据方法无法有效检测出分布式拒绝服务攻击存在的海量攻击,对异常网络数据包的检测精度低,并且检测效果不够直观的问题,研究了基于数据方块图的网络数据包安全可视化过程,通过数据采集统计模块采集并分析网络中的随机... 针对传统分析日志数据方法无法有效检测出分布式拒绝服务攻击存在的海量攻击,对异常网络数据包的检测精度低,并且检测效果不够直观的问题,研究了基于数据方块图的网络数据包安全可视化过程,通过数据采集统计模块采集并分析网络中的随机数据包,采用节点坐标运算模块选择合理的算法原则运算网络数据包的图形元素的属性,利用图形显示模块呈现网络数据包的图形元素,采用基于用户的参数调控性能对显示模型效果进行调控,获取网络数据包中的详细信息。给出数据采集统计模块和图形显示模块的实现过程,采用数据方块图对网络数据包中的攻击和端口进行检测,显示出网络中不同主机的端口、连接频率和传递数据包的数量以及其中存在的攻击,实现网络数据包安全的可视化控制。实验结果说明,所研究方法能够准确检测出网络中存在的攻击,准确显示异常数据包。 展开更多

关键词 数据方块图 网络数据包 安全 可视化

在线阅读 下载PDF 职称材料

基于网络流量和数据包的CBTC入侵检测系统 被引量：5

8

作者 陈雪倩 步兵 《中国安全科学学报》 CAS CSCD 北大核心 2019年第S02期154-160,共7页

为解决基于通信的列车控制(CBTC)系统面临的安全风险问题,实时有效检测CBTC系统中的攻击行为,如拒绝服务(DoS)和数据篡改攻击,提出一种基于网络流量和数据包的入侵检测系统(IDS)。首先分析CBTC系统特点和典型攻击行为对CBTC系统的影响;... 为解决基于通信的列车控制(CBTC)系统面临的安全风险问题,实时有效检测CBTC系统中的攻击行为,如拒绝服务(DoS)和数据篡改攻击,提出一种基于网络流量和数据包的入侵检测系统(IDS)。首先分析CBTC系统特点和典型攻击行为对CBTC系统的影响;然后基于CBTC系统构建IDS模型,在数据包检测模块中,自组织映射(SOM)神经网络被用于改进基于密度的带有噪声的空间聚类(DBscan)方法,将基于自回归(AR)算法的网络流量检测模块与数据包检测模块结合;最后在CBTC仿真平台测试IDS,并进行性能验证。结果表明:IDS系统可通过对网络流量和数据包的特征提取、检测和告警,实现对CBTC系统的入侵检测,从而提高CBTC系统的信息安全防护能力。 展开更多

关键词 基于通信的列车控制(CBTC) 入侵检测系统(IDS) 网络流量 网络数据包 检测性能 实时性能

在线阅读 下载PDF 职称材料

数据包过滤模型的分析与研究 被引量：1

9

作者 胡滨 夏欣 任守纲 《计算机工程与设计》 CSCD 北大核心 2007年第5期1040-1042,共3页

随着网络技术的迅速发展以及网络带宽的不断增大,网络安全问题也日益突出,网络数据包的捕获和过滤变作为保护网络免遭入侵的一种必不可少的手段,越来越多的应用在实际的生活中。研究证实,过滤模型直接决定了网络数据包的捕获效率,而传... 随着网络技术的迅速发展以及网络带宽的不断增大,网络安全问题也日益突出,网络数据包的捕获和过滤变作为保护网络免遭入侵的一种必不可少的手段,越来越多的应用在实际的生活中。研究证实,过滤模型直接决定了网络数据包的捕获效率,而传统的数据分析方法缺乏高效的数学模型作为理论支撑。在剖析数据包传输捕获机制的基础之上,详细分析了两种不同的谓词过滤模型的原理及操作过程,并对工作效率进行了对比分析,得出了可控制流图模型总体上优于过滤树模型的结论。 展开更多

关键词 网络数据包 谓词过滤模型 效率 可控制流图模型 过滤树模型

在线阅读 下载PDF 职称材料

基于数据包网络分析法和TOBIT模型的机场客运效率修正评估方法 被引量：2

10

作者 魏明 张少鹏 孙博 《科学技术与工程》 北大核心 2023年第9期3916-3924,共9页

以2008—2019年京津冀区域的9个机场为例,探索基于三阶段数据包网络分析法(data envelopment analysis,DEA)和TOBIT模型的高铁影响下机场客运效率修正评估方法,采用Banker-Charnes-Cooper(BCC)模型在第一阶段直接评估城市经济结构输入... 以2008—2019年京津冀区域的9个机场为例,探索基于三阶段数据包网络分析法(data envelopment analysis,DEA)和TOBIT模型的高铁影响下机场客运效率修正评估方法,采用Banker-Charnes-Cooper(BCC)模型在第一阶段直接评估城市经济结构输入变量对机场客运综合技术、纯技术和规模3个效率的影响,采用随机前沿法(stochastic frontier approach,SFA)回归分析模型在第二阶段剔除高铁环境变量对输入变量的影响,再次运用BCC模型在第三阶段根据调整后的输入变量重新修正机场客运效率,运用TOBIT模型回归分析输入变量与修正后机场客运效率间的关系。研究表明:除了首都机场之外,大部分机场在多数年份的机场客运效率不足;各个机场在不同年度的客运效率变化趋势各具特色,如滨海机场总体趋势上升,首都机场反复波动趋于效率均衡;考虑高铁对民航影响后,各个机场在不同年度的第一和第3阶段客运3个效率之间呈现相同、增加、减少或保持微变,如2009—2011年首都机场保持不变。 展开更多

关键词 航空运输 效率评估 三阶段数据包网络分析法 机场客运 轨道交通

在线阅读 下载PDF 职称材料

空间高效的数据包公平抽样算法 被引量：12

11

作者 张进 邬江兴 钮晓娜 《软件学报》 EI CSCD 北大核心 2010年第10期2642-2655,共14页

数据包公平抽样通过牺牲长流的包抽样率以换取更高的短流包抽样率,因而比均匀随机包抽样更能保证数据流之间的公平性.现有的公平抽样算法SGS(sketch guided sampling)存在空间效率低、短流估计误差大的问题.提出了一种空间高效的数据包... 数据包公平抽样通过牺牲长流的包抽样率以换取更高的短流包抽样率,因而比均匀随机包抽样更能保证数据流之间的公平性.现有的公平抽样算法SGS(sketch guided sampling)存在空间效率低、短流估计误差大的问题.提出了一种空间高效的数据包公平抽样算法SEFS(space-efficient fair sampling).SEFS算法的新颖之处在于采用多解析度抽样统计器对数据流流量作近似估计,各个统计器由d-left哈希表实现.采用在OC-48和OC-192骨干网采集的真实流量数据,在数据流流量测量以及长流检测的应用背景下,对SEFS算法和SGS算法的性能进行了比较.实验结果表明,与SGS算法相比,SEFS算法在空间复杂度降低65%的前提下,仍具有更高的估计精度.特别是对于占网络数据流绝大多数的短流而言,SEFS算法估计精度高的优势更为明显. 展开更多

关键词 网络流量监测:数据包抽样 d-left哈希

在线阅读 下载PDF 职称材料

EPICS数据包捕获分析工具开发及其应用

12

作者 张玉亮 朱鹏 金大鹏 《核电子学与探测技术》 CAS 北大核心 2016年第8期830-833,共4页

加速器控制网内EPICS数据包的捕获分析,可对控制网内出现的与EPICS CA通信相关的问题进行快速定位,还可用于监测EPICS IOC活动状态以及记录对EPICS PV的写操作日志。使用PCAP应用接口可开发出捕获特定数据包的应用程序。本文介绍了基于P... 加速器控制网内EPICS数据包的捕获分析,可对控制网内出现的与EPICS CA通信相关的问题进行快速定位,还可用于监测EPICS IOC活动状态以及记录对EPICS PV的写操作日志。使用PCAP应用接口可开发出捕获特定数据包的应用程序。本文介绍了基于PCAP接口开发的EPICS数据包捕获分析工具—cacap以及cacap在CSNS加速器控制系统中的应用。 展开更多

关键词 PCAP EPICS CA 网络数据包

在线阅读 下载PDF 职称材料

基于龙芯处理器的网络防火墙系统的设计与实现 被引量：4

13

作者 李青 吴少校 +2 位作者 乔崇 史岗 刘金刚 《计算机应用》 CSCD 北大核心 2008年第6期1372-1375,共4页

设计并实现了一个网络防火墙计算机系统方案。该方案采用国产高性能龙芯2E处理器和L inux操作系统,并对防火墙系统软件的核心策略、硬件结构设计、高速信号完整性设计、网络数据包吞吐率和延时的测试方法等关键问题给出了相应的解决方... 设计并实现了一个网络防火墙计算机系统方案。该方案采用国产高性能龙芯2E处理器和L inux操作系统,并对防火墙系统软件的核心策略、硬件结构设计、高速信号完整性设计、网络数据包吞吐率和延时的测试方法等关键问题给出了相应的解决方法。针对信号完整性问题提出了先期约束后期仿真的布线机制,提高了高速信号系统板级设计的可靠性。给出了网口数据包吞吐率和延迟这两项评估防火墙性能的关键指标的测量和计算方法。板级仿真和实际网络性能测试数据表明,该方案是一个通用且安全可靠的防火墙系统方案。 展开更多

关键词 网络防火墙 龙芯2E处理器 信号完整性 网络数据包吞吐率 网络数据包延时

在线阅读 下载PDF 职称材料

基于Windowns环境下的NPF数据捕获技术的研究 被引量：6

14

作者 张军 王建华 +1 位作者 刘禹麟 张冰雪 《计算机科学》 CSCD 北大核心 2005年第5期89-90,共2页

网络数据包截获机制是网络入侵检测系统的基础部件,本文着重研究基于Windowns平台下的NPF数据捕获技术。

关键词 数据捕获 NPF 技术 网络入侵检测系统 环境 网络数据包 基础部件 截获机制

在线阅读 下载PDF 职称材料

专用捕包网络适配器的设计与实现 被引量：6

15

作者 张攀勇 王达伟 +1 位作者 曾宇 历军 《通信学报》 EI CSCD 北大核心 2006年第2期125-130,共6页

随着网络带宽的不断增长,网络安全系统对网络数据包捕获的能力提出了更高的要求。为了提高网络数据包的捕获能力,降低主机系统的资源消耗,设计实现了基于TOE思想的专用捕包网络适配器,基于高性能的嵌入式硬件平台,采用了零拷贝,自适应... 随着网络带宽的不断增长,网络安全系统对网络数据包捕获的能力提出了更高的要求。为了提高网络数据包的捕获能力,降低主机系统的资源消耗,设计实现了基于TOE思想的专用捕包网络适配器,基于高性能的嵌入式硬件平台,采用了零拷贝,自适应半轮询,自适应轮询定时器的关键技术实现系统。测试表明,专用捕包网络适配器显著的提高了系统的捕包性能,大大降低了主机CPU的使用率。 展开更多

关键词 网络数据包捕获 零拷贝 智能网卡 TOE 网络安全

在线阅读 下载PDF 职称材料

一种神经网络和模式匹配相结合的入侵检测系统 被引量：2

16

作者 许占文 王鹤翔 张锦 《沈阳工业大学学报》 EI CAS 2007年第3期336-339,共4页

构造一个基于BP神经网络和模式匹配技术的网络入侵检测系统模型.神经网络和模式匹配在检测类型上是互补的,BP神经网络需要数值化的输入,适合检测基于网络数据包流量特性的入侵行为;模式匹配技术是通过在数据包中搜索特征字符串来检测入... 构造一个基于BP神经网络和模式匹配技术的网络入侵检测系统模型.神经网络和模式匹配在检测类型上是互补的,BP神经网络需要数值化的输入,适合检测基于网络数据包流量特性的入侵行为;模式匹配技术是通过在数据包中搜索特征字符串来检测入侵的.将网络数据包分析处理后分别按神经网络和模式匹配检测模块的输入数据格式生成输入实例,再分别予以检测.该系统可以检测出已知的入侵行为,同时具有一定的对未知入侵的检测能力.实验证明两者结合起来构成的检测系统性能更全面. 展开更多

关键词 入侵检测 神经网络 模式匹配 BP算法 网络数据包

在线阅读 下载PDF 职称材料

外源投入型两阶段制造系统网络DEA效率分析研究 被引量：1

17

作者 张浩 杨佳妮 +1 位作者 苏翔 葛世伦 《运筹与管理》 CSSCI CSCD 北大核心 2014年第5期160-167,共8页

制造过程评价是改善制造系统效率的重要一环,传统的评价方法将每个制造系统决策单元视为黑箱来研究整体效率,忽略了中间产品转化信息及投入要素在各子过程中的配置信息。针对两阶段(第二阶段有外源性新投入)制造系统的效率评估问题,分... 制造过程评价是改善制造系统效率的重要一环,传统的评价方法将每个制造系统决策单元视为黑箱来研究整体效率,忽略了中间产品转化信息及投入要素在各子过程中的配置信息。针对两阶段(第二阶段有外源性新投入)制造系统的效率评估问题,分别在固定规模报酬和可变规模报酬假设下,充分利用制造系统中间产品的转化及外源投入要素的配置信息,建立了制造系统网络DEA效率测度及分解模型,建模方法遵循客观评价原则,无需事先主观确定子效率和系统效率之间的组合关系。并将其应用于钢铁制造系统效率测度与分解,研究结果表明该方法能够挖掘决策单元内部子单元的效率情况,帮助决策者发现复杂制造过程非有效的根源,为复杂制造过程的整体效率测度及分解提供了有效的分析方法。 展开更多

关键词 运筹学 效率分析 网络数据包络分析 外源投入型两阶段制造系统

在线阅读 下载PDF 职称材料

网络安全侦测技术研究 被引量：1

18

作者 毛克峰 段米毅 +1 位作者 李波 孙春来 《高技术通讯》 EI CAS CSCD 2001年第9期48-52,共5页

在分析网络安全侦测的基本原理基础上 ,设计实现了对IP数据包包头和包内容的分析处理 ,可以完成对网络安全状况进行分析、判断、统计、报警等功能。实现在不影响网络流量的情况下对IP数据包进行截收和分析处理。

关键词 网络安全侦测 网络数据包 计算机网络 网卡 敏感词库报警 IP数据包 数据截收

在线阅读 下载PDF 职称材料

考虑环境变量的网络DEA模型 被引量：2

19

作者 王维国 刘丰 《统计研究》 CSSCI 北大核心 2016年第9期86-95,共10页

本文放松环境同质性的假定条件,构建包含环境变量的网络DEA模型,测度环境变量对生产前沿及生产决策单元效率的影响效应。本文构建的模型放松了投入产出变量集合与环境变量集合间的独立性假定,并且不需要先验性地判断环境变量的作用方向... 本文放松环境同质性的假定条件,构建包含环境变量的网络DEA模型,测度环境变量对生产前沿及生产决策单元效率的影响效应。本文构建的模型放松了投入产出变量集合与环境变量集合间的独立性假定,并且不需要先验性地判断环境变量的作用方向,弥补了现有处理环境变量方法的不足。本文提出的距离函数是一种非径向非导向的效率测度类型,能够有效地测度所有潜在松弛。Monte Carlo模拟结果表明,本文构建的模型能够很好地测度环境变量对整体生产过程及其子生产过程的作用效应,创新生产过程分析结果表明出口依存度与技术创新效率间存在负相关关系,不考虑环境变量作用效应下测度的省际技术创新效率排名存在较大偏误。 展开更多

关键词 网络数据包络分析 环境变量 条件性网络方向距离函数 技术创新过程 效率测度

在线阅读 下载PDF 职称材料

基于智能网关的数字家庭网络系统架构设计 被引量：7

20

作者 张立涛 《现代电子技术》 2010年第9期84-86,90,共4页

基于智能网关的数字家庭网络系统,主要应用于智能网关的管理,能实现内部网络协议转换和QoS(网络服务质量)动态配置。该系统以PLC及UWB技术原理为基础,基于RC32434的MIPS+Linux系统平台,多SSID和VLAN技术,增强型X-10的总线技术及VPN技术... 基于智能网关的数字家庭网络系统,主要应用于智能网关的管理,能实现内部网络协议转换和QoS(网络服务质量)动态配置。该系统以PLC及UWB技术原理为基础,基于RC32434的MIPS+Linux系统平台,多SSID和VLAN技术,增强型X-10的总线技术及VPN技术的应用,实现了家庭网关的多业务和多种端口技术、三网合一的内部网络协议转换技术、智能路由技术及网络数据包过滤技术。 展开更多

关键词 数字家庭网络 多业务和多种端口技术 智能路由 网络数据包

在线阅读 下载PDF 职称材料