搜索结果: 1-15 共查到“计算机科学技术 数据包”相关记录18条 . 查询时间(0.188 秒)
西安电子科技大学网络安全与技术课件第九章 数据包包滤过滤。
提出了一种分析内网感染蠕虫可能性大小的方法。对通过内网交换机上的数据包使用蠕虫行为进行分析,得到行为异常的数据包数量,然后使用AR模型分析异常数据包的数量得到异常数据包的增长率;对内网异常流量和异常数据包增长率加权,并对它们综合估计得到内网中感染蠕虫概率的大小。实验表明该方法有效可行。
Linux下的高流量数据包监听技术
网络监听 TCP协议 多线程
2009/9/21
研究了Linux操作系统中使用底层抓包函数库Libpcap处理高量数据包监听的原理,利用网卡设备在网络的旁路处进行数据捕捉后预处理,利用NAPI技术实现设备半轮询机制以加快数据在缓冲区的处理速度,最后利用排队论原理计算最优带宽值并设置相关参数以达到最佳处理效率。实验表明,该方法不仅提高数据包的捕捉率,并且在系统资源占用率等多项指标中都有显著改善。
基于数据包优先级的DCF及其性能分析
数据包优先级 饱和吞吐量 马尔科夫链
2009/8/18
针对实时业务中的不同QoS需要,考虑数据包优先级,在经典分布式协调机制(DCF)和各种改进DCF的基础上,提出一种基于数据包优先级的DCF(PMDCF)。采用马尔科夫链方法,对基于PMDCF建立的数学模型进行性能分析,得到系统饱和吞吐量S的解析式。数值例子和仿真实验结果证明,与已有DCF相比,PMDCF有效提高了系统性能。
基于数据包标记的伪造IP DDoS攻击防御
分布式拒绝服务攻击 数据包标记 伪造IP
2009/8/6
提出一种基于数据包标记的伪造IP DDoS攻击防御方案,该方案在IP数据包中嵌入一个路径相关的16位标识,通过检测标识计数器临界值判断是否发生了DDoS攻击,对伪造地址的IP数据包进行过滤,达到对DDoS攻击进行有效防御的目的。仿真实验表明,该方案对于伪造的IP数据包具有较高的识别率。
防TTL值欺骗的数据包标记算法研究
包标记 自适应概率包标记 IP回溯
2009/7/22
分布式拒绝服务攻击是目前最难处理的网络难题之一,针对分布式拒绝服务攻击提出了多种应对方案,这些方案都各有优缺点,但其中自适应概率包标记受到了广泛地重视和运用。针对攻击者对TTL初始值的伪造提出了一种自适应策略,有利于防止TTL值的伪造,减少路由器处理器的负担,节省了IP包头的空间。
具有数据包丢失的网络控制系统的容错控制
网络控制系统 容错 离散
2009/7/1
针对一类多输入多输出网络控制系统,将数据包丢失视为系统发生执行器或传感器故障,并用最近一次的采样数据代替本周期未能成功传输的数据,对系统进行容错控制器的设计。首先以控制量丢失为例,基于Lyapunov稳定性理论,推导出了使系统稳定的条件,然后推广到检测量丢失的情况。最后通过仿真示例验证了文中方法的有效性,并对仿真结果进行了分析。
基于数据包络分析的虚拟企业知识评价方法
企业模型 关联矩阵 数据包络分析
2009/6/26
业知识对企业性能、竞争力有着重要的影响,通过对伙伴企业知识的评价,可以加强虚拟企业对知识的管理,从而提高虚拟企业性能。针对虚拟企业知识评价的问题,提出一种以企业模型为媒介的间接的知识评价方法——KP2RP,并结合它的五个元素:知识、产品、过程、资源、性能,定义了它们之间的关联矩阵,给出了关联矩阵的知识评价级别,最后提出基于数据包络分析的知识评价模型,并且利用实例分析了评价方法的可行性。
IPv6数据包生成器IPSender6的设计与实现
IPv6协议 扩展首部 入侵检测
2009/5/13
传统的基于IPv4的入侵检测系统(IDS)和网管系统(NMS)必须升级以支持IPv6。在IDS和NMS的升级过程中,需要获得各种不同特征的IPv6数据包,尤其是在IP层互异的数据包来测试和验证其功能性。该文在实验的基础上,设计并实现了IPv6数据包生成器IPSender6作为提供IPv6测试数据的工具,用于网管系统和IDS系统的研究测试。实测证明了IPSender6在提供测试数据方面的灵活性和有效...
基于RFC算法的快速多维数据包分类算法
数据包分类 Hash技术 RFC算法
2009/4/22
数据包分类技术应用于许多网络服务,其性能基本决定了服务的质量。RFC算法是具有代表性的数据包分类算法,分类速度快,但由于存储开销巨大,增加了算法实现的存储消耗,加大了成本。该文在RFC算法的基础上提出了一种利用Hash技术减少存储开销且保持相对快速的数据包分类算法。
基于数据包长度的网络隐蔽通道
隐蔽通 形式化方法
2009/3/20
在传统隐蔽通道模型的基础上,利用数据包的长度域,设计一种基于数据包长度的网络隐蔽通道模型(LAWB模型),给出其形式化描述。对该模型进行了分析,并分别在IPv4和IPv6上对该模型进行了实验。
位并行多维数据包分类算法研究
数据包分类 位并行 位图映射 元组空间
2009/1/23
位并行算法是一种快速的包分类算法,由于空间占用量过大,不能扩展到大规模规则库。该文从位并行算法出发,比较分析了它的两种改进算法,通过引入位图映射及元组空间的概念,提出了一种新的改进算法,在时间复杂度与空间复杂度上都较位并行算法有很大提高并具有很好的扩展性。在模拟环境下对算法进行了评测,给出了试验数据的分析结果。
基于前馈多层感知器的网络入侵检测的多数据包分析
网络入侵检测系统 数据挖掘 前馈多层感知器 协议分析
2009/1/20
提出了一种新型网络入侵检测模型,在该模型中,首先将截获的数据包结合历史数据包数据库进行协议分析,找出可能存在的入侵行为的相关数据包,然后采用前馈多层感知器神经网络对这些相关的数据包进行回归分析,最终获得检测结果。该模型与传统采用单数据包检测方式的网络入侵检测系统(NIDS)模型相比,具有更低的漏检率。