WinPcap

摘要： 目前对适合于嵌入式平台的网络程序进行调试时,由于嵌入式环境的封闭性、网络协议栈与网络通信的复杂性,调试工作费时费力,效果不一定好.文中在VisualC++开发环境下,设计了一套运行在PC端的网络平台.该平台使用MFC开发应用模块,通过将LwIP协议栈移植PC端,用Win-Pcap实现了通过Windows驱动传递网络信息.在PC端模拟了嵌入式的运行环境,并实现了嵌入式代码的单步调试与跟踪.这样就可以把新开发的嵌入式网络应用首先在PC上调试开发,最后移植到小型嵌入式平台上,可以很有效地缩短软件开发的时长.

摘要： 随着互联网技术的普及以及网络规模的不断扩大,各种信息和数据都得到了快速的传输交换.这些数据和信息在互联网中是以数据包作为传输介质进行传输的.因此,数据包的捕获与分析对网络环境的管理和改善具有十分重要的意义.通过利用网络分析开源库WinPcap和Java类库——Jpcap,设计并实现了一个数据包捕获分析平台,并通过仿真实验验证了平台的有效性.

摘要： 随着舰船网络化、智能化水平的不断提高,互联网技术在舰船上应用的范围越来越广,通信系统、监控系统等都通过互联网进行数据传递.与此同时,舰船网络的安全问题也引起了人类的广泛重视.网络异常入侵行为检测和识别能够提高舰船网络的安全性,保障舰船网络的数据安全,本文主要介绍一种基于Web的舰船异常入侵行为自动识别技术,并结合开发工具WinpCap研究了船舶网络入侵行为的特征提取技术,对于提高舰船网络的安全性有重要意义.

摘要： 随着国家电网对供电质量要求的不断提高, 电力行业采用了多种技术手段保证电网频率相对稳定, 而一次调频作为核心手段备受关注、应用广泛.但由于电力调度中心一般通过远程系统实现杜宇电厂一次调频性能的监督和考核, 考虑到电厂环境的复杂性, 其出具的考核结果经常和实际调频结果不一致, 因此提出一种基于电厂环境的一次调频考核系统, 其是通过Winpcap数据抓包监听采集PMU装置的一次调频相关参数, 并针对电厂实际一次调频机组的性能量化考核参数贡献电量的计算方法, 通过以龙游电厂的机组实时数据为基础, 给出相应考核结果, 实现了对其机组一次调频情况的考核分析.%With the constant improvement of the national power grid for power supply quality requirements, the electric power industry has adopted many technical means to ensure the grid frequency is relatively stable, and primary frequency control, as one of the most important of methods has had wide attention and application.But because the electric power dispatching center employs the remote system to achieve a power plant of the cuckoo primary frequency control performance of the supervision and examination, considering the complexity of the power plant environment, the issue of the assessment results are often inconsistent with the actual frequency modulation.So in order to solve this problem, this paper proposes an assessment system of primary frequency control based on power plant environment, which uses Winpcap data capture and interception to collect the primary frequency-related parameters of the PMU device, and uses the power contribution calculation method for the performance of the power plant's actual primary frequency modulation unit.According to the corresponding assessment results, the assessment and analysis of the primary frequency modulation of the unit was realized based on the real-time data of the unit of Longyou Power Plant.

摘要： 随着国家电网对供电质量要求的不断提高,电力行业采用了多种技术手段保证电网频率相对稳定,而一次调频作为核心手段备受关注、应用广泛。但由于电力调度中心一般通过远程系统实现杜宇电厂一次调频性能的监督和考核,考虑到电厂环境的复杂性,其出具的考核结果经常和实际调频结果不一致,因此提出一种基于电厂环境的一次调频考核系统,其是通过Winpcap数据抓包监听采集PMU装置的一次调频相关参数,并针对电厂实际一次调频机组的性能量化考核参数贡献电量的计算方法,通过以龙游电厂的机组实时数据为基础,给出相应考核结果,实现了对其机组一次调频情况的考核分析。

摘要： 随着信息技术与智能终端的不断发展,越来越多的用户能够更加灵活、不受限制地接入到互联网进行邮件收发,邮件成为人们生活中不可缺少的部分,且电子邮件市场的抢占异常激烈.电子邮件相关技术不断推陈出新,如何有效利用电子邮件的新特性,并针对推送用户优化推送效果呈现,如发送成功率、阅读率等信息实时跟踪显示,是新一代邮件推送技术研究的主要方向.因此,构建了一个基于大规模邮件推送、邮件跟踪、结果分析统计、推送效果呈现等功能于一体的推送系,并深入研究Apache Thrift软件框架、Jmail组件、HTTP协议、Winpcap架构以及邮件推送的相关知识.该系统从功能上可划分为两个系统:邮件推送系统和跟踪统计系统.其中,邮件推送系统完成邮件的大规模推送,跟踪统计系统完成邮件的跟踪统计与结果呈现.

摘要： 为了解决校园网中ARP病毒泛滥,无法预防和彻底根除的难题,研究了ARP协议工作原理、存在的漏洞,由它引起的ARP病毒的攻击原理及其危害.分析了目前常见的ARP病毒防御措施,指出其不足.结合校园网实情和多年网管经验,设计并实现了一种基于WinPcap的ARP病毒的检测防御系统,能够快速捕获ARP数据包并进行检测,分析过滤后发现定位ARP病毒源,并对中毒主机及时断网,通知用户立即查杀病毒,弥补了传统方法只对局域网中正常主机在接收ARP报文时攻击欺骗进行防御,而对中毒主机束手无策的缺陷.实践证明系统达到预期设计要求,能够很好地防御校园网中ARP病毒.

摘要： 针对现有网络协议发送平台在图形界面不够直观、操作不够友好和功能上的不足,提出利用Winpcap和Socket网络编程技术,设计并实现了1个网络协议实验平台(NKPP).平台除了具备常见嗅探软件的捕包功能外,还可以方便地发送任何网络协议单元,而且在发送特定网络协议数据包方面具有独特的用户友好性,根据实际网络应用场景和需求开展了测试实验.测试结果表明,该平台不仅可以制造各种网络环境,还可以辅助实现特定的网络功能.%In view of the defects of existing network protocol transmission platform such as the graphical interface is not intuitive,the operation is not friendly and functional deficiencies,we propose using Winpcap and Socket network programming technology,design and implement a network protocol experimental platform (NKPP).The platform has common functions of sniffer software to capture packet and can also be convenient to send any network protocol unit,and it shows friendliness to users in sending a particular network protocol data package,according to the actual network application scenarios and requirements to carry out the experiment.The results show that the platform can not only make all kinds of network environment,but also can help to realize the specific network function.

摘要： WinPcap是专用于Windows平台下捕获包和网络分析的优秀体系架构,它使得Windows平台下实现网络监听变得简单。本文详细介绍了WinPcap的体系结构,从数据包捕获、包过滤、统计模式这几个方面介绍WinPcap实现网络监听的优势。结合网络监听实际需求和WinPcap捕获结构自身弱势,为增强其在网络监听技术中的应用,提出了一些改进的方法,包括:面向协议的解码分析、数据包快速捕获、多信息的统计模式。

摘要： WinPcap是专用于Windows平台下捕获包和网络分析的优秀体系架构,它使得Windows平台下实现网络监听变得简单。本文详细介绍了WinPcap的体系结构,从数据包捕获、包过滤、统计模式这几个方面介绍WinPcap实现网络监听的优势。结合网络监听实际需求和WinPcap捕获结构自身弱势,为增强其在网络监听技术中的应用,提出了一些改进的方法,包括:面向协议的解码分析、数据包快速捕获、多信息的统计模式。

摘要： WinPcap是专用于Windows平台下捕获包和网络分析的优秀体系架构,它使得Windows平台下实现网络监听变得简单。本文详细介绍了WinPcap的体系结构,从数据包捕获、包过滤、统计模式这几个方面介绍WinPcap实现网络监听的优势。结合网络监听实际需求和WinPcap捕获结构自身弱势,为增强其在网络监听技术中的应用,提出了一些改进的方法,包括:面向协议的解码分析、数据包快速捕获、多信息的统计模式。

摘要： WinPcap是专用于Windows平台下捕获包和网络分析的优秀体系架构,它使得Windows平台下实现网络监听变得简单。本文详细介绍了WinPcap的体系结构,从数据包捕获、包过滤、统计模式这几个方面介绍WinPcap实现网络监听的优势。结合网络监听实际需求和WinPcap捕获结构自身弱势,为增强其在网络监听技术中的应用,提出了一些改进的方法,包括:面向协议的解码分析、数据包快速捕获、多信息的统计模式。

摘要： 本文基于以太网包捕获原理以及Winpcap软件包的体系结构和功能,设计了一种基于Windows下的网络监控软件,利用Winpcap直接对网卡进行操作来捕获数据,并对捕获到的数据进行协议分析,实现对网络的监控.

摘要： 本文基于以太网包捕获原理以及Winpcap软件包的体系结构和功能,设计了一种基于Windows下的网络监控软件,利用Winpcap直接对网卡进行操作来捕获数据,并对捕获到的数据进行协议分析,实现对网络的监控.

摘要： 本文基于以太网包捕获原理以及Winpcap软件包的体系结构和功能,设计了一种基于Windows下的网络监控软件,利用Winpcap直接对网卡进行操作来捕获数据,并对捕获到的数据进行协议分析,实现对网络的监控.

摘要： 本文基于以太网包捕获原理以及Winpcap软件包的体系结构和功能,设计了一种基于Windows下的网络监控软件,利用Winpcap直接对网卡进行操作来捕获数据,并对捕获到的数据进行协议分析,实现对网络的监控.

摘要： 本文基于以太网包捕获原理以及Winpcap软件包的体系结构和功能,设计了一种基于Windows下的网络监控软件,利用Winpcap直接对网卡进行操作来捕获数据,并对捕获到的数据进行协议分析,实现对网络的监控.

摘要： 本文旨在分析不同网络应用业务对网络带宽的占用情况,提出了一种面向应用的流量数据采集模型，利用WinPcap提供的函数库实现了面向应用的Intranet流量监测系统，为每种网络应用业务分配合理的网络带宽提供了重要依据。

摘要： 本发明公开了WinPcap+千兆以太网外辐射源雷达数据传输方法。通过系统资源配置，8圆阵天线接收调频信号，两块FPGA对8频点数据打包，信号处理机内设两块内存缓冲区；在天线接收机和信号处理机间设两个数据通道，通道接收端安装两块网卡；以4个频点为一组，由两网线并行传输；接收端的两个数据接收线程与两网卡对应，对数据并行接收。数据以乒乓的形式存放。本发明解决了基于专用数据传输板的外辐射源雷达数据传输系统开发周期长、费用高、移植性差以及大数据量实时传输困难的问题，实现了外辐射源雷达信号的实时传输。开发成本低、移植性强、数据可直接存于内存中。可用于外辐射源雷达数据实时传输中。

摘要： 本发明公开了一种基于WinPcap的AFDX协议栈构建方法，在应用层完成AFDX数据帧的构建、发送与接收、解析，其特征在于在AFDX数据帧的发送与接收时，首先使用WinPcap库函数pcap_findalldevs_ex()查找目标设备的网卡设备；再通过pcap_open()打开选中的网卡，同时设置捕获数据包的有效保留长度、读取时间等参数；在网卡成功打开的基础上，调用pcap_sendpacket()发送AFDX数据帧，调用pcap_next_ex()接收AFDX数据帧。本发明利用普通商用计算机WinPcap捕获网卡中的数据帧，可以在不使用AFDX板卡的基础上完成符合AFDX协议数据帧的发送。

摘要： 本发明提供一种基于WinPcap的网络数据实时采集存储方法和装置。所述方法包括：实现初始化，所述初始化包括：创建数据采集线程和数据存储线程，并在主机动态内存中创建一链表队列；启动所述数据采集线程，通过WinPCap接口接收网络数据，对接收到的每个数据包进行重新封包，将重新封包后的网络数据按顺序存储到所述链表队列的尾部；当所述链表队列中存储的数据量达到设定阈值时，启动所述数据存储线程，在所述链表队列尾部写入数据的同时同步地从所述链表队列的头部按顺序读取数据，将读取到的数据存储到主机存储器。本发明能够克服高速大数据量传输时的丢包问题。

摘要： 本发明公开了WinPcap+千兆以太网外辐射源雷达数据传输方法。通过系统资源配置，8圆阵天线接收调频信号，两块FPGA对8频点数据打包，信号处理机内设两块内存缓冲区；在天线接收机和信号处理机间设两个数据通道，通道接收端安装两块网卡；以4个频点为一组，由两网线并行传输；接收端的两个数据接收线程与两网卡对应，对数据并行接收。数据以乒乓的形式存放。本发明解决了基于专用数据传输板的外辐射源雷达数据传输系统开发周期长、费用高、移植性差以及大数据量实时传输困难的问题，实现了外辐射源雷达信号的实时传输。开发成本低、移植性强、数据可直接存于内存中。可用于外辐射源雷达数据实时传输中。

摘要： 本发明公开了一种基于WinPcap的嵌入式网络协议栈开发方法，包括以下步骤：将原有运行在嵌入式设备上的系统移植到Windows操作系统上，在Windows上进行开发、测试；应用程序在使用协议栈时，提供一个将要使用的网卡接口的设备标识符；协议栈进行虚拟驱动的初始化操作；初始化操作后产生数据包捕获线程，该数据包捕获线程中的函数通过网卡循环抓取数据包；然后通过数据包处理函数进行处理；送到协议栈中去处理；协议栈会给每个数据包添加相应的包头；虚拟驱动程序会为数据包添加以太网帧头，进行发包处理；将处理后的数据包通过网卡送到真实的网络上去。本发明具有节省开发成本，提高开发效率等特点。

摘要： 本发明提供一种基于winpcap的高速网络数据传输方法，以一种基于winpcap的主机与嵌入式设备高速网络数据传输方法为例，主机通过winpcap网络接口发送和接收网络数据包，winpcap接口运行于windows系统之上，通过网卡驱动访问网卡硬件，从而减少了TCP/IP协议栈组包和拆包的开销。主机包含处理器、储存器和网卡，存储器上有输入数据buffer，参数数据buffer和输出数据buffer。主机通过winpcap接口将输入数据和参数数据发送到嵌入式设备，并且通过winpcap网络接口将结果数据从嵌入式设备接收回来，并负责完成相应的发送数据包、接收数据包和应答包等的组包和拆包操作，以及相应buffer的读写操作。这样在windows系统网络硬件固定的情况下，提高了windows系统下网络传输的效率，更加充分地利用了网络带宽。

摘要： 本发明提供一种基于winpcap的高速网络数据传输方法，以一种基于winpcap的主机与嵌入式设备高速网络数据传输方法为例，主机通过winpcap网络接口发送和接收网络数据包，winpcap接口运行于windows系统之上，通过网卡驱动访问网卡硬件，从而减少了TCP/IP协议栈组包和拆包的开销。主机包含处理器、储存器和网卡，存储器上有输入数据buffer，参数数据buffer和输出数据buffer。主机通过winpcap接口将输入数据和参数数据发送到嵌入式设备，并且通过winpcap网络接口将结果数据从嵌入式设备接收回来，并负责完成相应的发送数据包、接收数据包和应答包等的组包和拆包操作，以及相应buffer的读写操作。这样在windows系统网络硬件固定的情况下，提高了windows系统下网络传输的效率，更加充分地利用了网络带宽。