原始套接字

摘要： 文章详细介绍Linux内核协议栈对网络报文实现精准递送的工作原理和柏克莱封包过滤器(Berkeley Packet Filter,BPF)的内部运行机制,针对典型的应用场景需求,给出了BPF规则和程序设计方法。面向定制化网络和抗网络攻击等特殊需求,提出了一种基于BPF的私有链路层协议实现方法。

摘要： 航空电子设备的复杂程度和信息综合程度不断提高,尤其是特种飞机任务电子系统具有较高的信息收集能力,传统数据总线无法满足其数据通信要求.随着网络技术的发展,以太网以其传输速率高、扩展能力强等特点,已广泛应用于军、民用飞机的设计.文章介绍了一种基于网络监听、动态内存池和多线程的机载以太网任务数据记录系统.该系统连接交换机监视端口,通过交换机映射功能将网络数据镜像到监视端口,利用原始套接字完成任务数据的捕获.针对以太网数据传输速率高的特点,设计了动态内存池以更高效地使用和管理数据缓存,并利用多线程技术实现了任务数据捕获、过滤和存储的并行执行,从而大幅提高数据记录速率.测试结果表明该系统可有效应用于机载高速网络环境下的数据记录.

摘要： 随着网络技术的迅猛发展,如何有效检测和防范网络攻击这一信息安全领域的核心内容也越来越受关注,市面上相关的安全产品也越来越多,但安全产品的选择依据和网络攻击的原理等相关知识却并不普及.通过使用原始套接字编写ICMP洪水攻击以及攻击检测的代码,架设虚拟机来模拟在中小型局域网中可能出现的情况,可以简单介绍网络攻击、检测和防范等的一些原理及思想,并启发各企事业单位的信息人员该如何在网络安全领域中提高业务知识水平和进行实际应用开发.

摘要： 本文所述的以太网数据监控方法无需购置价格昂贵的网络数据分析仪,采用VC软件编程实现网络数据包的截获和分析,具有编程灵活方便、功能全面、性能稳定的特点.本文介绍的方法有两个关键点,一是配置交换机端口镜像即通过配置交换机将被监控的网络数据通过交换机的某一指定端口拷贝发送给监控设备;二是将接收监控数据的计算机网卡设置为混杂模式以使网卡接收所有发送来的网络数据包.

摘要： 设计并实现了一个局域网数据包监听系统,能够将本局域网内所有的数据包截获并分析,对局域网内的数据传输进行实时监控,提高网络的安全性.从系统功能介绍、实现原理、软件设计等几个方面阐述了该系统的实现.

摘要： 网络监听作为一种逐步发展和完善的技术,在协助网络管理员监测网络传输数据、分析网络的流量、排除网络故障等方面具有不可替代的作用.系统实现了流水线式模式进行数据包捕获和解析处理.建立了通用的报文捕获与解析方案.系统主要以UDP协议报文数据段的解析为重点,支持点对点、组播报文和广播报文的捕获与解析.报文协议可由用户自行设计,用户可以根据需要设计应用层报文协议,用于监控与分析报文.

摘要： 随着互联网科技迅速发展,网络状况也变得日益复杂,为了使用户更好地适应于复杂的网络环境,更加适宜于复杂网络环境管理的网络流量监测系统也就变得十分必要。本设计采用了基于WinPcap环境的SharpPcap捕获框架,更好地对数据进行捕获分析,为用户提供更为精确的网络数据流量捕获结果。同时与原始套接字方式的数据捕获进行对比,获取更加精确的网络数据流量的同时,也为我们提供了更好的网络数据收发构造的分析基础。在数据包捕获的基础上完成了用户数据流量监测以及网络环境管理等功能,对于网络数据收发原理也有了更深认识。

摘要： 随着对网络工作的深入，需要对网络数据包进行捕获，就要用到套接字的知识。套接字是支持TCP／IP的网络通信的基本操作单元，可以看作是不同主机之间的进程进行双向通信的端面点，简单的说就是通信的两方的一种约定，用套接字中的相关函数来完成通信过程。

摘要： 以Microsoft Visual Studio为开发平台,以SQL Server为数据库,为高校计算机实验室设计基于原始套接字技术的网络流量统计系统.实现在监听时截获每台计算机访问网站的数据包,统计相关的流量信息,以对学生访问的网站信息进行管理,对学生上网活动提出适当的指导,保证公共机房的秩序和有效管理.

摘要： The scale expands unceasingly, the complexity of the current computer network increases, network load also gradually increased. Users to improve the network performance requirements, as well as the defects of network itself and so on all affect the performance of the network. Therefore, network management and security problem has increasingly become an important aspect of the network technology research. In order to improve the safety of information, developing the local area network packet cap-ture and analysis system, which based on c++technology and Access database, in a research network packet capture, based on the principle of TCP/IP, and integrated with the Raw Socket, multi-threaded programming technology such as creating and hung, implemented packet capture, dismantling, and analysis of efficient data storage and query functions, provides reference for net-work administrators to understand the running state of the network.%当前计算机网络的规模不断扩大，复杂性不断增加，网络的负荷也逐渐增加。用户对网络性能要求的提高，以及网络本身的缺陷等都影响到网络的性能。因此网络的管理和安全问题日益成为网络技术研究的一个重要方面。为了提高信息安全性，特开发局域网数据包截取与分析系统，系统基于C++技术和Access数据库的配合，在研究网络数据包捕获、TCP/IP原理的基础上，综合采用了Raw-Socket、多线程的创建和挂起等编程技术，实现数据包捕获、拆解和分析，有效数据的存储与查询等功能，为网络管理员了解网络运行状态提供了参考。

摘要： 随着网络技术的飞速发展,网络通讯的发展也日新月异,网络传输更趋向于隐蔽.隐蔽性在某种程度上包含着信息传输的隐蔽.如果将隐蔽通讯应用于病毒或者蠕虫的研究,那么这种隐蔽性又指的是病毒、蠕虫的传播通讯的隐藏.本文分析了几种不同的数据传输形式,简单阐述了他们的通讯隐蔽性.主要涉及到基于ICMP的原始套接字的通讯机制和基于嗅探原理的原始套接字的通讯机制以及复用机制,同时提出一种自定义的通讯协议技术.这些通讯技术隐蔽性的实现,都是基于利用缓冲区溢出漏洞,在目标主机上植入木马,最终实现双方通讯的隐蔽.

摘要： 端口扫描是漏洞扫描的重要方面.本文介绍了端口扫描的原理,并用Visual C++6.0实现了基于Windows2000操作系统的端口扫描程序.该程序的功能有:TCP SYN端口扫描,UDP端口扫描,简单网络攻击以及捕获本地主机流入流出的IP数据包.

摘要： 端口扫描是漏洞扫描的重要方面.本文介绍了端口扫描的原理,并用Visual C++6.0实现了基于Windows2000操作系统的端口扫描程序.该程序的功能有:TCP SYN端口扫描,UDP端口扫描,简单网络攻击以及捕获本地主机流入流出的IP数据包.

摘要： 端口扫描是漏洞扫描的重要方面.本文介绍了端口扫描的原理,并用Visual C++6.0实现了基于Windows2000操作系统的端口扫描程序.该程序的功能有:TCP SYN端口扫描,UDP端口扫描,简单网络攻击以及捕获本地主机流入流出的IP数据包.

摘要： 端口扫描是漏洞扫描的重要方面.本文介绍了端口扫描的原理,并用Visual C++6.0实现了基于Windows2000操作系统的端口扫描程序.该程序的功能有:TCP SYN端口扫描,UDP端口扫描,简单网络攻击以及捕获本地主机流入流出的IP数据包.

摘要： 端口扫描是漏洞扫描的重要方面.本文介绍了端口扫描的原理,并用Visual C++6.0实现了基于Windows2000操作系统的端口扫描程序.该程序的功能有:TCP SYN端口扫描,UDP端口扫描,简单网络攻击以及捕获本地主机流入流出的IP数据包.

摘要： 本发明涉及一种套接字服务器及套接字服务方法，用于将来自推送服务器的命令信息发送给多个浏览器客户端中的目标客户端，所述套接字服务器包括一个连接模块，其用于与所述浏览器客户端建立套接字连接，当所述浏览器客户端发起与所述套接字服务器的连接时，所述连接模块接受该连接，并获得该连接的资源标识符，并且，套接字服务器基于传输控制协议进行连接，并采用异步调度方式向浏览器客户端中的目标客户端发送命令信息。本发明能实现同步数据的高效发送，缩短执行时间，降低资源消耗，提高系统效率，改进业务的实时性。

摘要： 一个计算机网络系统包括一个用于通过套接字函数建立在客户和服务器系统间通信的网络程序。如果通过用socket()函数建立系统间通信时导致‘bind()’系统调用失败，则‘bind()’系统调用将在一个预定的一小段时间之后被重新调用。这里的预定时间是一个基于关闭一个异常套接字的时间延迟而定的时间。

摘要： 本发明涉及一种套接字服务器及套接字服务方法，用于将来自推送服务器的命令信息发送给多个浏览器客户端中的目标客户端，所述套接字服务器包括一个连接模块，其用于与所述浏览器客户端建立套接字连接，当所述浏览器客户端发起与所述套接字服务器的连接时，所述连接模块接受该连接，并获得该连接的资源标识符，并且，套接字服务器基于传输控制协议进行连接，并采用异步调度方式向浏览器客户端中的目标客户端发送命令信息。本发明能实现同步数据的高效发送，缩短执行时间，降低资源消耗，提高系统效率，改进业务的实时性。

摘要： 一个计算机网络系统包括一个用于通过套接字函数建立在客户和服务器系统间通信的网络程序。如果通过用socket()函数建立系统间通信时导致‘bind()’系统调用失败,则‘bind()’系统调用将在一个预定的一小段时间之后被重新调用。这里的预定时间是一个基于关闭一个异常套接字的时间延迟而定的时间。

摘要： 本公开的实施例涉及安全套接字层代理的自适应控制。一种网络设备可以对从源设备接收的且与已加密的会话相关联的记录进行解密。网络设备可以处理已解密的记录。网络设备可以对记录进行加密以生成已加密的有效负载。网络设备可以在重传映射中存储条目，条目包括用于对记录进行解密的解密密钥和用于对记录进行加密的加密密钥。网络设备向目的地设备传输第一TCP分组中的已加密的有效负载。网络设备可以接收重新传输的数据，并且可以基于记录条目来确定重新传输的数据与记录相关联。网络设备可以使用解密密钥对重新传输的数据进行解密，并且可以使用加密密钥对已解密的记录进行重新加密。网络设备向目的地设备传输第二TCP分组中的已加密的有效负载。

摘要： 本申请提出一种基于域套接字实现模块间同步和异步调用的方法和系统，属于计算机应用技术领域，方法包括：服务器创建域套接字并侦听连接请求；当侦听到客户端模块的连接请求时，服务器接受连接，并对所属模块进行鉴别，鉴别通过后并进入消息转发状态；异步接收客户端A请求消息，通过客户端A请求消息中包含的目标模块实例的域套接字，将消息发送到目标模块，实现消息的路由转发；接收目标模块的响应消息，并将所述响应消息发送到客户端A，完成一次同步调用。本申请提高了数据收发的效率，避免了基于TCP/IP套接字的网络协议处理开销，避免了临时实例到最终实例的切换所带来的效率损失和不稳定因素。

摘要： 本发明公开了一种基于原始套接字的电力信息物理系统实时仿真平台的实现方法，包括如下步骤：(1)采用实时仿真器OPAL‑RT和OPNET软件分别对电力系统和通信系统进行建模，构建实时混合仿真架构；(2)遵循IEC61850标准的智能变电站过程层‑间隔层通信机制，构建仿真架构中实时保证的通信服务映射机制；(3)构建基于原始套接字的异步数据交互机制，减小实时混合仿真平台的固有时延。本发明基于原始套接字的异步通信数据交互机制，能够减小仿真平台的固有时延。

摘要： 本发明涉及一种基于PACKET_MMAP的实时以太网现场总线网络数据包处理方法，本发明涉及数控技术领域，尤其涉及实时以太网现场总线技术领域，具体涉及基于原始套接字的实时以太网现场总线数据包处理方法，原始套接字采用PACKET_MMAP方法。本发明首先，分析实时以太网现场总线数据包从网卡驱动到内核网络协议栈的传输路径，建立在内核网络协议栈入口的实时以太网总线数据包的捕获点；然后，分析数据包在捕获点的特征，建立基于PACKET_MMAP的数据包捕获及转发方法；最后，根据数据包所属的总线协议类型，设计在用户空间的实时以太网总线组件中数据包的解析处理方法。

摘要： 本发明公开了一种基于原始套接字的电力信息物理系统实时仿真平台的实现方法，包括如下步骤：(1)采用实时仿真器OPAL‑RT和OPNET软件分别对电力系统和通信系统进行建模，构建实时混合仿真架构；(2)遵循IEC61850标准的智能变电站过程层‑间隔层通信机制，构建仿真架构中实时保证的通信服务映射机制；(3)构建基于原始套接字的异步数据交互机制，减小实时混合仿真平台的固有时延。本发明基于原始套接字的异步通信数据交互机制，能够减小仿真平台的固有时延。

摘要： 本发明提供了一种拦截原始套接字输入输出的方法，用于Linux内核，包括：查找所述Linux内核中内置的原始套接字接口；清除CPU的控制寄存器的写保护位；将所述Linux内核中内置的原始套接字接口中的第一接收消息函数和第一发送消息函数保存到所述Linux内核中新分配的原始套接字接口中；将第二接收消息函数和第二发送消息函数分别替换所述Linux内核中内置的原始套接字接口中的第一接收消息函数和第一发送消息函数；还原所述CPU的控制寄存器的写保护位。本发明还提供了一种拦截原始套接字输入输出的系统。本发明的拦截原始套接字输入输出的方法和系统，可直接拦截所有进程的原始套接字输入输出，提高了拦截性能。