基于深度学习的异常流量检测方法 被引量：4

1

作者 赵瑞韬 宋金杰 《微型电脑应用》 2024年第3期11-14,共4页

基于机器学习的系统在网络安全应用最多的是基于精心设计的输入特征的浅层模型,这种方法的主要限制是手工设计的特征在不同场景和攻击类型下不能很好地被执行,而深度学习模型可以从原始的、未经处理的数据中学习特征表示,从而解决这一... 基于机器学习的系统在网络安全应用最多的是基于精心设计的输入特征的浅层模型,这种方法的主要限制是手工设计的特征在不同场景和攻击类型下不能很好地被执行,而深度学习模型可以从原始的、未经处理的数据中学习特征表示,从而解决这一问题。基于此,探讨深度学习模型检测异常网络流量的能力,将来自监控字节流的原始测量作为所提出模型的输入,并评估不同的原始流量(数据包和数据流级)的特征表示。提出一种基于深度学习的模型,能够捕捉异常流量的基本统计数据,而不需要任何类型的手工设计的特征。在包含不同类型异常流量的公开流量跟踪上进行实验,结果证明该模型检测异常流量的准确性高,且优于传统的浅层模型。 展开更多

关键词 深度学习 网络安全 原始数据包 异常流量

在线阅读 下载PDF 职称材料

无线局域网的Wardriving入侵检测 被引量：3

2

作者 冯柳平 刘明业 刘祥南 《北京理工大学学报》 EI CAS CSCD 北大核心 2005年第5期415-418,共4页

为了对无线网络进行入侵检测,设计并实现了无线网络安全监控系统.利用Libpcap函数对无线传输的原始包进行捕获;根据IEEE802.11MAC层协议,对原始包进行协议解码;利用统计分析检测方法,对基于主动扫描的Wardriving入侵进行检测.测试结果表... 为了对无线网络进行入侵检测,设计并实现了无线网络安全监控系统.利用Libpcap函数对无线传输的原始包进行捕获;根据IEEE802.11MAC层协议,对原始包进行协议解码;利用统计分析检测方法,对基于主动扫描的Wardriving入侵进行检测.测试结果表明,该系统能及时发现Wardriving入侵. 展开更多

关键词 无线网络 Wardriving 主动扫描 原始包 统计分析

在线阅读 下载PDF 职称材料

一个基于原始套接字的Sniffer的设计与实现 被引量：8

3

作者 邱桔 陈若珊 《计算机应用与软件》 CSCD 北大核心 2006年第4期117-119,共3页

原始套接字允许进程对较低层次的协议如IP,ICMP等直接访问,网络监听技术在很大程序上依赖于它。分析了软件嗅探器的技术原理,以w indows2000为操作系统平台,设计并实现了一个基于原始套接字的嗅探器,该嗅探器简单、实用,运行稳定、可靠。

关键词 嗅探器 原始套接字 数据包 协议分析

在线阅读 下载PDF 职称材料

基于Windows 2000的端口扫描系统设计和实现 被引量：2

4

作者 黄昆 张大方 《计算机工程与科学》 CSCD 2002年第2期29-31,共3页

本文介绍了端口扫描的原理 ,并用VisualC + + 6 0实现了基于Windows 2 0 0 0操作系统的端口扫描程序。该程序的功能有TCPSYN端口扫描、UDP端口扫描、简单网络攻击以及捕获本地主机流入流出的IP数据包。

关键词 WINDOWS2000 端口扫描系统 设计 网络攻击 网络安全 计算机网络

在线阅读 下载PDF 职称材料

TCPSYN端口扫描的研究 被引量：2

5

作者 蔡启先 《广西工学院学报》 CAS 2002年第1期25-27,共3页

根据 TCP SYN端口扫描原理 ,在 Windows2 0 0 0的平台上 ,用 Visual C++6 .0开发工具研究 TCP SYN端口入侵及其扫描检测的实现。其中 ,使用了原始套接字 (raw socket)编程来发送自己构造的 IP数据包和接受网络层的

关键词 TCP SYN端口扫描 数据包 原始套接字 网络安全 网络漏洞

在线阅读 下载PDF 职称材料

入侵检测系统中数据包截获的研究与实现 被引量：2

6

作者 庄严 张倩 《电脑知识与技术》 2011年第12X期9378-9381,共4页

文章简要讨论了目前网络入侵检测系统中实现数据包截获的主要技术方法,从原理、结构和应用等方面分别对使用原始套接字和WinPcap实现网络数据包的截获进行了分析和比较,并给出了具体的编程实现方法。

关键词 入侵检测 WINPCAP 原始套接字 数据截获

在线阅读 下载PDF 职称材料

计算机实验室网络流量统计系统设计

7

作者 于健 唐轩 +2 位作者 雷霆 张旭 吕方 《实验室研究与探索》 CAS 北大核心 2013年第4期92-95,共4页

以Microsoft Visual Studio为开发平台,以SQL Server为数据库,为高校计算机实验室设计基于原始套接字技术的网络流量统计系统。实现在监听时截获每台计算机访问网站的数据包,统计相关的流量信息,以对学生访问的网站信息进行管理,对学生... 以Microsoft Visual Studio为开发平台,以SQL Server为数据库,为高校计算机实验室设计基于原始套接字技术的网络流量统计系统。实现在监听时截获每台计算机访问网站的数据包,统计相关的流量信息,以对学生访问的网站信息进行管理,对学生上网活动提出适当的指导,保证公共机房的秩序和有效管理。 展开更多

关键词 流量统计 原始套接字 数据包截获

在线阅读 下载PDF 职称材料

Windows下实现网络数据包捕获 被引量：4

8

作者 韩新宇 章慧君 《仪器仪表用户》 2005年第6期102-103,共2页

本文介绍了TCP/IP协议下网络数据传输过程,并且分析了网络原始数据包捕获的原理,通过一个实例,说明了如何利用原始套接字进行网络原始数据包的捕获以及如何对数据包进行分析,最后给出了实验结果。

关键词 原始套接字 捕获 网络数据包

在线阅读 下载PDF 职称材料

IP源地址伪造问题研究 被引量：1

9

作者 唐洪英 付国瑜 《重庆工学院学报》 2006年第11期59-61,共3页

IP源地址伪造是Internet上多种攻击的基础.分析了IP源地址伪造的原理,深入探讨了与IP源地址伪造相关的攻击,并简述了其后果,给出了防御IP源地址伪造的方法和措施.

关键词 IP源地址伪造 原始套接字 DDOS 包过滤

在线阅读 下载PDF 职称材料

原水在线监测与GPRS数据传输系统 被引量：2

10

作者 黄廷林 卢金锁 +3 位作者 员卫国 阴沛军 胡建坤 刘越 《给水排水》 CSCD 北大核心 2004年第11期97-101,共5页

以北方某城市的水源水质监测为对象 ,开发建成了原水水质在线监测与GPRS数据传输系统 ,该系统主要由取样系统、FieldPoint硬件及LabView平台开发软件组成的数据采集系统、GPRS数据传输网络以及数据采集与处理显示系统组成。定时上线功能... 以北方某城市的水源水质监测为对象 ,开发建成了原水水质在线监测与GPRS数据传输系统 ,该系统主要由取样系统、FieldPoint硬件及LabView平台开发软件组成的数据采集系统、GPRS数据传输网络以及数据采集与处理显示系统组成。定时上线功能的MODEM保证网络联接 ,数据套接技术实现数据网上高速传输 ,自主开发的软件实现监测数据的实时显示、历史值查询。 展开更多

关键词 LABVIEW平台 数据采集系统 查询 实时显示 开发软件 网络联接 硬件 原水 套接 建成

在线阅读 下载PDF 职称材料

网络报文动态监测仲裁系统设计实现 被引量：1

11

作者 王旸 《信息技术》 2014年第5期171-174,共4页

网络监听作为一种逐步发展和完善的技术,在协助网络管理员监测网络传输数据、分析网络的流量、排除网络故障等方面具有不可替代的作用。系统实现了流水线式模式进行数据包捕获和解析处理。建立了通用的报文捕获与解析方案。系统主要以UD... 网络监听作为一种逐步发展和完善的技术,在协助网络管理员监测网络传输数据、分析网络的流量、排除网络故障等方面具有不可替代的作用。系统实现了流水线式模式进行数据包捕获和解析处理。建立了通用的报文捕获与解析方案。系统主要以UDP协议报文数据段的解析为重点,支持点对点、组播报文和广播报文的捕获与解析。报文协议可由用户自行设计,用户可以根据需要设计应用层报文协议,用于监控与分析报文。 展开更多

关键词 嗅探器 数据包解析 数据库 原始套接字

在线阅读 下载PDF 职称材料

Win32平台下的UNIX原始套接字编程及应用

12

作者 胡文生 李祥 《电脑与信息技术》 2005年第2期44-46,共3页

Internet网络通信编程主要是在UNIX下使用C语言进行,在Windows平台上不能直接使用这些代码。文章介绍了Windows下的UNIX仿真平台Cygwin,在Cygwin下讨论了UNIX原始套接字的编程应用。

关键词 UNIX WIN32平台 套接字编程 Internet网络 Windows平台 CYGWIN 原始套接字 通信编程 仿真平台 编程应用 数据包 C语言 代码 发送

在线阅读 下载PDF 职称材料

实用网络sniffer的设计与实现

13

作者 刘磊 《计算机光盘软件与应用》 2011年第16期212-212,共1页

本文在分析网络嗅探器的基本原理基础上，阐述在Windowsxp环境下实现一个网络嗅探器的具体方法和过程并在Visualc＋＋6．0开发平台下编程实现。对运行结果进行分析，表明该网络嗅探器具备数据捕获以及对数据包的分析等基本功能，具有较... 本文在分析网络嗅探器的基本原理基础上，阐述在Windowsxp环境下实现一个网络嗅探器的具体方法和过程并在Visualc＋＋6．0开发平台下编程实现。对运行结果进行分析，表明该网络嗅探器具备数据捕获以及对数据包的分析等基本功能，具有较好的应用价值。 展开更多

关键词 网络嗅探器 混杂模式 数据包捕获 原始套接宇

在线阅读 下载PDF 职称材料

基于C＋＋技术的局域网数据包截取与分析系统的设计与实现

14

作者 于丽梅 《电脑知识与技术》 2013年第10期6317-6321,共5页

当前计算机网络的规模不断扩大，复杂性不断增加，网络的负荷也逐渐增加。用户对网络性能要求的提高，以及网络本身的缺陷等都影响到网络的性能。因此网络的管理和安全问题日益成为网络技术研究的一个重要方面。为了提高信息安全性，特... 当前计算机网络的规模不断扩大，复杂性不断增加，网络的负荷也逐渐增加。用户对网络性能要求的提高，以及网络本身的缺陷等都影响到网络的性能。因此网络的管理和安全问题日益成为网络技术研究的一个重要方面。为了提高信息安全性，特开发局域网数据包截取与分析系统，系统基于C＋＋技术和Access数据库的配合，在研究网络数据包捕获、TCP/IP原理的基础上，综合采用了Raw-Socket、多线程的创建和挂起等编程技术，实现数据包捕获、拆解和分析，有效数据的存储与查询等功能，为网络管理员了解网络运行状态提供了参考。 展开更多

关键词 局域网监控 数据包截获 数据包分析 原始套接字

在线阅读 下载PDF 职称材料

基于信息化的航天产品原材料数据包管理

15

作者 叶顺坚 梁莹 +2 位作者 沈宏华 游廷光 张柳锋 《航天制造技术》 2020年第2期68-71,共4页

针对航天产品数据包以人工管理为主,存在诸多问题。提出了航天产品原材料数据包信息化构建与管理目标,详细讲解了数据包信息化业务场景、系统架构、系统特点、主要功能以及应用实例,并总结了数据包信息化管理的重要意义。

关键词 航天产品 原材料 数据包 信息化

在线阅读 下载PDF 职称材料

基于原始套接字的局域网数据包监听系统

16

作者 刘娟娟 《信息技术》 2014年第9期156-159,共4页

设计并实现了一个局域网数据包监听系统,能够将本局域网内所有的数据包截获并分析,对局域网内的数据传输进行实时监控,提高网络的安全性。从系统功能介绍、实现原理、软件设计等几个方面阐述了该系统的实现。

关键词 局域网监听 原始套接字 数据包分析

在线阅读 下载PDF 职称材料

一种用小波包进行SAR原始数据压缩的方法 被引量：2

17

作者 张俊 柳健 张志勇 《华中理工大学学报》 CSCD 北大核心 1997年第12期17-19,共3页

提出了一种对合成孔径雷达（SAR）原始数据在载体上进行压缩的方法．原始数据先用分块自适应量化（BAQ）减小数据动态范围，但不减少量化位数．然后对数据进行小波包正交小波变换．根据频率包络的能量变化自适应地进行数据压缩，即高能... 提出了一种对合成孔径雷达（SAR）原始数据在载体上进行压缩的方法．原始数据先用分块自适应量化（BAQ）减小数据动态范围，但不减少量化位数．然后对数据进行小波包正交小波变换．根据频率包络的能量变化自适应地进行数据压缩，即高能量区域用较多位来表示，低能量区用少的位数来表示，处理带宽以外的区域就不再进行编码．用BAQ编码法对块内频域中的数据进行编码．实验表明所提出的WT－BAQ算法优于FFT－BAQ和BAQ算法． 展开更多

关键词 数据压缩 SAR原始数据 小波包 合成孔径雷达

在线阅读 下载PDF 职称材料

基于VxWorks的IP层数据包监听技术研究 被引量：1

18

作者 张国超 周畅 《舰船电子工程》 2023年第1期112-116,共5页

近年来针对VxWorks操作系统的安全漏洞展开的非法网络攻击事件频现,数据包监听技术是网络攻击检测的重要手段之一,与此同时,数据包监听技术也是网络数据记录、存储以及网络通信调试的关键技术手段,但针对VxWorks操作系统的数据包监听技... 近年来针对VxWorks操作系统的安全漏洞展开的非法网络攻击事件频现,数据包监听技术是网络攻击检测的重要手段之一,与此同时,数据包监听技术也是网络数据记录、存储以及网络通信调试的关键技术手段,但针对VxWorks操作系统的数据包监听技术研究较少,因此论文对VxWorks操作系统下的IP层数据包监听技术进行研究,并分别基于VxWorks网络协议栈的MUX(Multiplexer)接口、伯克利封包过滤器(Berkeley Packet Filter,BPF)、原始套接字(raw socket)三种技术的以太网IP数据包捕获技术,给出了三种技术工程实现的关键步骤和技术方法,分别实现了VxWorks下的IP数据包的监听和捕获,并在文中设计了试验进行给出方法的功能性能验证,试验结果表明,三种方法都能够实现VxWorks下网络数据监听功能,MUX方法的丢包率是最低的,而原始套接字的方式使用最为简便和通用。 展开更多

关键词 VXWORKS操作系统 数据包侦听 MUX接口 BPF过滤器 原始套接字

在线阅读 下载PDF 职称材料