摘要：无论是实现防火墙, NAT 还是VPN, 首要的任务就是获得网络上传输的数据包，在此基础上才能进行下一步 的工作。通过分析Windows 的网络数据传输机制，可以定位出不同的处理关键点，从而在不同的层次上实现数据包的 捕获功能，以满足不同的需要。 关键词：关键点 服务提供者接口 网络设备接口规范 中间层驱动程序 钩子驱动程序
上传时间： 2015-09-15
上传用户：woshiayin
随着变电站自动化、通信和微电子等技术的快速发展，在变电站自动化系统领域出现了大量基于微处理器/控制器的智能电子设备，变电站自动化的水平在不断提高，系统集成成为趋势。在这一发展过程中，互操作性差已经开始成为“瓶颈”问题，即不同厂商或同一厂商在不同时期的智能电子设备采用的网络和通信协议可能不相同，使得智能电子设备之间需要协议转换才能集成到一个变电站系统，从而增加了系统的成本和复杂性，影响了系统的实时性和可靠性。为了解决这个问题并适应将来快速更新的计算机和通信技术，国际电工委员会于2005年正式颁布了关于变电站自动化网络通信的国际标准IEC61850。本文围绕基于IEC61850的变电站网络通信和符合该标准的智能电子设备网络通信装置的实现展开研究，分为IEC61850标准的体系分析和具体模型的构建、基于IEC61850的通信网络的特征及规划、变电站通信网络数据流建模及网络通信性能仿真、符合该标准的智能电子设备网络通信装置的设计几部分。 IEC61850是一套完备的、面向未来的变电站通信网络与系统标准，本文首先介绍了其制定背景、结构体系和主要内容，分析了信息模型的内涵、技术特征和建模方法，并针对变电站中最为重要的两类模型--采样值报文传输模型和通用变电站事件传输模型进行了具体的模型构建和通信映射。 实现IEC61850通信的物理承载是以太网，本文首先通过对以太网的技术特征进行分析，得出其通信特性，然后研究和分析了变电站通信网络对环境、规模、安全性、可靠性和实时性等要求，其中对网络传输延时的特性进行了深入研究。在上述分析的基础上，对变电站通信网络进行了规划和构建，提出了使用适用的网络拓扑、报文加入优先级标签、采用基于多VLAN的节点分布规划和网络冗余等提高实时性和可靠性的改进措施。 区别于传统的以太网通信，变电站通信网络中存在多种数据流，是要进行特殊处理的。本文首先对基于IEC61850的变电站通信网络的数据流进行分析并划分类别，根据其特性建立了数学模型。然后归纳了网络模拟的一些技术和方法，并通过基于NS-2的网络模拟技术对变电站通信网络的性能进行了动态模拟，得出了相关的网络性能指标。模拟结果证明了使用交换式以太网、报文引入优先级标签和采用基于多VLAN的节点分布规划等提高实时性措施的正确性，有利于变电站的网络规划和建设以及智能电子设备通信装置的设计。 从现代电力系统的信号源开始，首先分析了电子式互感器数字接口的要求并建立数学模型，然后采用模块化的思想设计出相应的具体软/硬件，实现了基于IEC61850的电子式互感器数字接口的通信装置样机。在此基础上将此装置经过扩展和修改用于其他的智能电子设备的网络通信，使其具有广泛使用性和兼容性。最后设计了试验环境，通过测试验证了该样机的通信性能满足要求并具有较高的可靠性。
上传时间： 2013-07-07
上传用户：daguda
ARM微处理器和嵌入式Linux操作系统为核心的嵌入式技术，已在很多领域得到了越来越广泛的应用。由于网络在未来计算中将发挥非常重要的作用，因此连通性、网络化正逐渐成为嵌入式设备的发展方向，嵌入式设备的网络化已经成为网络发展的必然趋势。美国贝尔实验室预测未来数年内所能想到的任何有用信息都是由嵌入式设备通过网络供给信息的需求者。 本文设计和实现了基于ARM处理器的嵌入式系统硬件和软件解决方案，将Linux移植到LH79520，并且实现了嵌入式系统的网络通信功能。 本文采用NXP公司的LH79520微控制器作为处理器，采用高度集成的以太网芯片DM9000A作为网络接口，并且扩展了LCD、UART接口。使用APEX作为系统的Bootloader，选择Linux操作系统进行裁剪和移植，编写了网络芯片驱动程序，使得2.6.22版本内核在硬件上稳定运行；同时实现了嵌入式平台和Linux系统之间的网络的数据传输。对影响TCP网络数据传输速率的因素进行了研究，通过对比和测试优化了ARM嵌入式系统的网络传输性能。最后，在ARM平台和Linux主机端分别实现了采用IPMSG协议的网络传输应用程序。 通过测试表明，本文所设计的嵌入式系统在可用性及操作方便性方面都达到了预期的目标，使得ARM Linux移植更有效率而且降低成本，具有实际的应用价值。
上传时间： 2013-07-13
上传用户：axxsa
以嵌入式微处理器和嵌入式操作系统为核心的嵌入式技术，已在很多领域得到了广泛的应用。由于互联网的应用日益普及，信息共享的程度不断提高，传统的串行通讯和并行通讯方式的缺点日益凸出，嵌入式设备的网络化已经成为网络发展的必然趋势。Forrester Research的研究显示，到2010年，将有95％的连网设备不再是传统的计算机，而是带网络功能的嵌入式系统。 本文根据在PC104系统下实现网络通信功能的成功案例，构建了基于ARM7微处理器和uCLinux操作系统的实验平台，完成了网络接口设计，并实现了嵌入式系统的网络通信功能。 本文采用PHILIPS公司的LPC2210微控制器作为主控芯片，采用高度集成的以太网芯片RTL8019AS作为网络接口。选择Linux操作系统进行裁剪和移植，分析并实现了嵌入式TCP/IP协议栈。编写了底层网络驱动程序，实现了嵌入式硬件平台和PCLinux系统之间的基于网络的数据传输；同时实现了嵌入式系统同WindowsXP系统之间的基于网络的数据传输；通过对比实验，对网络数据传输协议和算法进行了研究和优化，完善了ARM嵌入式系统的网络功能。 大量的数据传输及可靠性测试实验表明，本文所设计的嵌入式系统网络功能在可靠性、可用性及操作方便性方面都达到了预期的目标，具有实际的应用价值!
上传时间： 2013-07-18
上传用户：zzy7826
随着现代互联网规模的不断扩大，网络数据流量迅速增长，传统的路由器已经无法满足网络的交换和路由需求。当前，新一代路由器普遍利用了交换式路由技术，通过使用交换背板以充分利用公共通信链路，有效的提高了链路的利用率，并使各通信节点的并行通信成为可能。硬件系统设计中结合了专用网络处理器，可编程器件各自的特点，采用了基于ASIC，FPGA，CPLD硬件结构模块化的设计方法。基于ASIC技术体系的GSR的出现，使得路由器的性能大大提高。但是，这种路由器主要满足数据业务(文字，图象)的传送要求，不能解决全业务(语音，数据，视频)数据传送的需要。随着网络规模的扩大，矛盾越来越突出，而基于网络处理器技术的新一代路由器，从理论上提出了解决GSR所存在问题的解决方案。 基于网络路由器技术实现的路由器，采用交换FPGA芯片硬件实现的方式，对路由器内部各种单播、多播数据包进行路由转发，实现网络路由器与外部数据收发芯片的数据通信。本文主要针对路由器内部交换FPGA芯片数据转发流程的特点，分析研究了传统交换FPGA所采用的交换算法，针对简单FIFO算法所产生的线头阻塞现象，结合虚拟输出队列(VOQ)机制及队列仲裁算法(RRM)的特点，并根据实际设计中各外围接口芯片，给出了一种消除数据转发过程中出现的线头阻塞的iSLIP改进算法。针对实际网络单播、多播数据包在数据转发处理过程的不同，给出了实际的解决方案。并对FPGA外部SSRAM包缓存带宽的利用，数据转发的包乱序现象及FPGA内部环回数据包的处理流程作了分析并提出了解决方案，有效的提高了路由器数据交换性能。 根据设计方案所采用的算法的实现方式，结合FPGA内部部分关键模块的功能特点及性能要求，给出了交换FPGA内部可用BlockRam资源合理的分配方案及部分模块的设计实现，满足了实际的设计要求。所有处理模块均在xilinx公司的FPGA芯片中实现。
上传时间： 2013-04-24
上传用户：牛布牛
基于FPGA技术的网络入侵检测是未来的发展方向，而网络包头的分类是入侵检测系统的关键。 文章首先介绍了FPGA技术的基本原理以及其在信息安全方面的应用，接着介绍入侵检测系统以及FPGA技术在入侵检测系统中的应用。 分析了几种比较出名的网络包分类算法，包括软件分类方法、TCAM分类算法、BV算法、Tree Bitmap算法以及端口范围分类算法。 在此基础上，文章设计了一个基于FPGA技术的入侵检测系统包分类的基本框架图，实现框架图中的各个基本功能模块。在实现过程中，提出了一类结合三态内容可寻址内存(TCAM)和普通存储器(RAM)的网络包包头分类方案。我们将检测规则编号并位图化，使用RAM存储与包头结构相关的规则位图，通过TCAM上的数据匹配操作，快速关联待分析的网络数据包与入侵检测规则。文章还讨论了网包头分类方法的优化算法，将优化算法与未优化算法在速度和空间上进行比较。此外，还讨论了对Snort的规则库进行整理和规则化的问题。 最后，对所设计的包头分类匹配模块在Quartus II进行仿真评估，将实验结果与已有的一些分类算法进行了比较。结果说明，本设计在匹配速度和更新速度上有优势，但消耗了较多的存储空间．
上传时间： 2013-07-17
上传用户：gonuiln
本文介绍了由单片机控制的基于以太网的数据采集电路。该电路采用了美国Microchip公司的8位单片机PIC16F877和台湾Realtek公司的10M以太网控制芯片RTL8019AS，实现了数据采集以及以太网数据传输的功能。整个电路主要包括网络接口电路，单片机电路，A/D转换电路，D/A转换电路，RAM存储电路，EEPROM存储电路，DIO电路等。文中简单阐述了以太网数据采集电路的设计原理,并给出了其实现的方法。随着互联网络软硬件的迅猛发展，网络用户快速增长。在计算机网络互联的同时，各种仪器仪表、家电设备以及工业生产中的数据采集与控制设备慢慢的走向网络化，便于共享网络中丰富的信息资源。另一方面，由于以太网技术越来越成熟，并且拥有高速、大容量、降低成本、简化结构等特性，使得其在各种领域内迅速发展。在电子设备日趋网络化的背景下，通过单片机控制以太网芯片进行数据传输，是当前令人感兴趣的一个研究方向。通过单片机控制芯片编程就可以完全抛开网络操作系统而实现局域网内任意终端之间或单片机与终端之间的通信，即在脱离PC环境下实现以太网芯片与其它微处理器之间的接口，从而建立基于非PC平台的局域网络。本系统设计了PIC单片机驱动台湾Realtek公司生产的NE2000兼容以太网控制芯片RTL8019AS，从而构建了一个微型网络数据采集系统，性能优良，成本低廉。
上传时间： 2013-10-16
上传用户：CSUSheep
文中介绍了防水墙技术和数据包过滤技术，针对个人计算机网络安全的问题，设计了一种便携式的防水墙系统。本系统运用了防水墙技术和网络数据包过滤技术，采用MEGA128单片机控制DM9000网络控制器的方法，对本地计算机发出的数据进行过滤，达到了防止信息被窃取的目的。
上传时间： 2013-11-21
上传用户：squershop
为了提高公司网络利用率，约束公司员工在上班时间的上网情况，提高工作效率，文中提出了一种基于Winpcap的网络数据包的获取方法，并对捕获到的网络数据包进行了网络协议分析，对常见的字符编码格式进行了描述，解决了在获取网络行为中的中文乱码问题，设计并实现了一套以监控员工上网情况为目的的网络监控系统。
上传时间： 2013-11-22
上传用户：sammi
针对数据在性态和类属方面存在不确定性的特点，提出一种基于模糊C 均值聚类的数据流入侵检测算法，该算法首先利用增量聚类得到网络数据的概要信息和类数，然后利用模糊C均值聚类算法对获取的数据特征进行聚类。实验结果表明该算法可以有效检测数据流入侵。
上传时间： 2015-01-02
上传用户：fujiura
