包捕获

摘要： 本文对基于包捕获的网络流量采集技术进行了分析,着重给出了基于Snoop组件(包捕获)的网络流量采集系统的设计与实现.

摘要： 网络监控技术不但是一项重要的技术,也是安全领域内一个非常敏感的话题,具有很强的现实意义.介绍了网络监控技术的原理和实现意义,讨论了监控技术在Windows下的多种实现,并介绍了在Win32环境中利用Winpcap开发包开发网络实时监控程序,给出了具体的设计与实现方法.

摘要： 针对由于流媒体协议的扩展性而带来的无法实时获取流媒体数据的问题，本文在深入分析流媒体传输原理的基础上，采用基于多核的包捕获技术，解决了流式在线直播视频数据的采集问题，为局域网内流式在线直播视频的实时接收和本地保存奠定了坚实的基础。%According to the problem that the expansion of streaming media protocol cannot obtain the real-time streaming media data,in this paper,based on the analysis of streaming media transmission principle,using the multi-core based packet capture technology,solves the problem of streaming live online video data acquisition, which has laid a solid foundation for real-time receiving and local store of local area network streaming online live video.

摘要： 比较了Libpcap、Libpcap-mmap、PF_RING数据包捕获方法的结构和特性,介绍了PF_RING接受数据的3种方式.并在BROADCOM网卡上实现了PF_RING的支持.实现使用PC加软件的方式高速抓包,与传统抓包方法相比,显著提高了抓包性能,降低丢包率.%This paper introduces the structures and characteristics of the packet capture methods based on Libpcap,Libpcap-mmap,PF_RING It also introduces PF_RING to receive data in three ways. PFRING support implement in BROADCOM network. By PC software plus software way to capture packet in high-speed, compared with traditional methods of capture, it improves capture per-formance significantly and lower packet loss rate.

摘要： IPv6网络的分布式流量采集与分析系统把流量的实时监控和数据库技术相结合,为网络管理者提供有效的决策支持.系统主要功能定位于IPv6网络的流量采集、实时分析和流量分析,其工作环境是高速局域网,链路层的物理媒介是双绞线或光纤链路.系统包含采集分析子系统、流量分析子系统和网络管理子系统.本文提出了基于数据库技术的IPv6网络流量分布式采集与分析方案,并对系统设计和实现的关键技术进行了讨论.%Distributed IPv6 network traffic acquisition and analysis system provides a useful decision support tool for network administrators through the combination of flow real-time monitoring and data mining. This paper proposes a solution based on distributed acquisition and analysis, discusses the system design and its key technologies, and analyzes the design requirements of distributed IPv6 network traffic acquisition and analysis system, system architecture selection and design, the choice of development platform and a general introduction of the system's overall framework of design.

摘要： 针对传统数据包捕获方法的技术瓶颈,结合零拷贝思想,实现了一种基于Intel千兆网卡具有较高性能的数据包捕获平台.通过对libpcap及其改进版本libpcap-mmap的实现机制的分析,找出影响其捕获性能的技术缺陷.结合零拷贝技术,在解决了内存映射和同步访问等问题的基础上,避免了报文在传输过程中的多次拷贝,实现了用户程序与网卡接口设备的直接交互;充分利用Linux所支持的NAPI技术,减少内核中断响应,解决中断湮没问题.以上两点大大提高了报文捕获性能,减轻了CPU的负担,同时降低了用户级PC成为高性能报文处理系统的技术门槛.

摘要： WinPcap作为一个在Win32环境下可以实现高效率数据包的开发包,提供了完善的编程接口,能够很好的实现以太网协议的捕获和分析,对于深入研究以太网协议和解决以太网协议在应用中的新问题具有实际意义.

摘要： 对防火墙的定义、主要功能、体系结构,防火墙技术中的包过滤技术进行了具体研究,构造了一个基于Linux的包过滤型防火墙系统.该系统包括数据包捕获模块、数据包过滤模块、数据包转发模块和日志与记费模块.实践证明,该包过滤型防火墙系统在保护网络安全上有良好的效果.

摘要： WinPcap作为一个在Win32环境下可以实现高效率数据包的开发包，提供了完善的编程接口，能够很好的实现以太网协议的捕获和分析，对于深入研究以太网协议和解决以太网协议在应用中的新问题具有实际意义。

摘要： 协议分析仪作为网络测试与故障诊断的主要工具,因其昂贵的价格而被披上了神秘的面纱.针对协议分析仪目前在国内局域网管理与维护中应用较少的情况,分析了IP网络故障诊断的特点和协议分析仪的优势,详细阐述了协议分析仪的工作原理、主要功能,较深入的分析研究了不同网络环境下部署协议分析仪的策略,结合实际给出了协议分析仪在IP网络故障诊断中的应用方法.为网络工程技术人员和网络管理人员提供了一条提高网络性能测试、故障诊断效率的捷径.

摘要： 网络流量问题越来越被人们所关注，利用Microsoft Visual C++2005开发工具，借助winpcap库，通过对数据包捕获、数据的分析处理以及结果的显示更新进行网络流量实时监控程序开发，可以很好地解决网络流量的监控问题。

摘要： 本文基于以太网包捕获原理以及Winpcap软件包的体系结构和功能,设计了一种基于Windows下的网络监控软件,利用Winpcap直接对网卡进行操作来捕获数据,并对捕获到的数据进行协议分析,实现对网络的监控.

摘要： 本文通过对WinPcap的结构和功能的介绍,实现如何在windows环境下对网卡进行编程,进行网络数据包的捕获.

摘要： 本文通过对WinPcap的结构和功能的介绍,实现如何在windows环境下对网卡进行编程,进行网络数据包的捕获.

摘要： 本文通过对WinPcap的结构和功能的介绍,实现如何在windows环境下对网卡进行编程,进行网络数据包的捕获.

摘要： 本文通过对WinPcap的结构和功能的介绍,实现如何在windows环境下对网卡进行编程,进行网络数据包的捕获.

摘要： 本文讨论了几种不同的网络监听技术的原理,分析了网络应用业务的特点,融合了面向应用业务、支持自适应和保持高性能三种技术,提出了一种面向业务支持自适应的网络监听模型,为在高速网络中网络信息安全管理提供了重要依据.

摘要： 本文讨论了几种不同的网络监听技术的原理,分析了网络应用业务的特点,融合了面向应用业务、支持自适应和保持高性能三种技术,提出了一种面向业务支持自适应的网络监听模型,为在高速网络中网络信息安全管理提供了重要依据.

摘要： 本文讨论了几种不同的网络监听技术的原理,分析了网络应用业务的特点,融合了面向应用业务、支持自适应和保持高性能三种技术,提出了一种面向业务支持自适应的网络监听模型,为在高速网络中网络信息安全管理提供了重要依据.

摘要： 本文讨论了几种不同的网络监听技术的原理,分析了网络应用业务的特点,融合了面向应用业务、支持自适应和保持高性能三种技术,提出了一种面向业务支持自适应的网络监听模型,为在高速网络中网络信息安全管理提供了重要依据.

摘要： 本文公开了用于捕获并且使得能够分析来自射频(RF)数据包信号发射器受测装置(DUT)的一个或多个测试数据包的系统和方法。从所接收的RF数据包信号最近捕获的数据包被保留，以用于在确认所捕获的数据包括潜在有效的测试数据包之后进行分析。此类确认是通过以下而实现的：确认由目前捕获的数据包所限定的数据模式不同于由后续接收的数据包所限定的数据模式。在此类确认之后，触发信号发起所捕获的数据包的存取和/或分析。

摘要： 本发明提供了一种通过捕获数据包获取盗版游戏服务器信息的方法，包括如下步骤：步骤S1、通过抓包程序捕获网络数据包，对网络数据包进行第一次过滤得到与盗版游戏服务器交互的原始数据包；步骤S2、通过消息队列的方式将所述原始数据包发往重构造程序，对原始数据包进行第二次过滤提取需要的GET、POST信息；步骤S3、模拟盗版登录器将第二次过滤的原始数据包进行数据包重构，得到重构的数据包；步骤S4、将重构的数据包与盗版游戏服务器进行交互获得盗版游戏服务器的信息；本发明能不间断跟踪收集盗版游戏服务器信息，获得盗版的证据。

摘要： 本发明公开了一种基于多天线能量捕获的短包通信传输方法。该方法首次将基于多天的无线能量传输技术应用到短包通信场景下，利用源节点捕获到的能量进行信息发送；根据源节点与用户的空间分布和迫零波束成形方法得到每个用户的信噪比累积分布函数，并利用高斯函数近似的方法，推导出每个用户的块错误概率的近似闭合表达式。通过对无线能量传输阶段时隙数量和无线信息传输阶段的功率分配系数进行优化，得到最小的系统块错误概率。

摘要： 本发明涉及一种空间捕获用绳网的收纳包，包括包体，包体为顶端具有开口的筒状结构，包体内腔的中部设置有定位柱，包体内还设有以定位柱为中心的至少一层环状隔层，环状隔层将包体的内腔分隔为多个用于收纳绳网的容纳槽。本发明的空间捕获用绳网的收纳包适用于多套网包并联情形且能够保证绳网能够有效展开。此外本发明还涉及一种绳网的收纳方法，该收纳方法通过空间捕获用绳网的收纳包实现了对绳网的有效收纳及展开。

摘要： 本文公开了用于捕获并且使得能够分析来自射频(RF)数据包信号发射器受测装置(DUT)的一个或多个测试数据包的系统和方法。从所接收的RF数据包信号最近捕获的数据包被保留，以用于在确认所捕获的数据包括潜在有效的测试数据包之后进行分析。此类确认是通过以下而实现的：确认由目前捕获的数据包所限定的数据模式不同于由后续接收的数据包所限定的数据模式。在此类确认之后，触发信号发起所捕获的数据包的存取和/或分析。

摘要： 本实用新型公开了一种用于免疫磁微粒捕获仪的负相捕获耗材包，包括锥形管及具有输入口和输出口的捕获盒，其特征在于：捕获盒内设置有用于采集白细胞的采集腔，输入口以及输出口分别与采集腔连通，输入口与锥形管之间密封连接有第一硅胶管，输出口连通有供蠕动泵挤压的泵管，泵管的另一端密封连接有用于收集稀有细胞的离心管；优点是组成的耗材较少、操作简单、能有效采集稀有细胞且不会对稀有细胞产生损害。

摘要： 本发明公开一种基于DPDK的高速网络数据包捕获分流及缓存方法，首先采用Intel DPDK接口捕获原始网络数据报文，然后将所捕获报文封装成自定义格式CDetectionElement存入concurrent_queue无锁缓存队列中，然后使用轮询的方式从队列中读取数据包，提取其中的五元组信息并使用特定的哈希算法计算哈希值，最后根据所得哈希值，查找并存入特定的哈希链表中。本发明最终实现在万兆网络环境中，对数据包的实时捕获分流和缓存，较现有方法具有更高的数据处理能力，本发明能用于大流量环境下的网络数据包实时捕获分流与缓存处理。

摘要： 本申请公开了一种数据包的捕获方法及相关装置，其中，所述数据包的捕获方法首先获取配置参数，并根据配置参数或根据对预设路径的顺序读写测试的结果，确定目标分块大小，以目标分块大小为单位申请兆字节对其的N个内存块，并创建多个具有N个结点的队列，以自动获取最佳磁盘分块策略，在捕获数据包时，使用DPDK提供的接口收取数据包，绕过操作系统内核态到用户态拷贝操作，以较高速率收取数据包并按照最佳磁盘分块策略拼装成块，存储到相应队列的内存块中，最后在存储过程中将拼装好的数据块写入存储介质进行存储，实现了提高数据包捕获性能和效率的目的。

摘要： 本发明公开了一种基于零拷贝技术的无线网络数据包捕获方法，在Linux系统中安装Libpcap库来捕获无线网络数据包，在捕包时，采用零拷贝技术将数据包由网卡寄存器直接送入用户缓冲区；在存储时，通过零拷贝技术将用户缓冲区内捕获的数据包直接存放到硬盘上。本发明方法基于双零拷贝技术简化抓包流程，解决了Tshark的高丢包率的问题，该方法简单易行，大大增强了抓包软件应对实际应用环境的能力，对网络行为监控有着很重要作用。

摘要： 本发明涉及K8S集群的节点对多接口进行数据包捕获领域，公开了一种降低CPU消耗的数据包捕获的方法、系统、设备及介质。所述方法包括：设置第一线程以从节点的多个接口进行数据包捕获；在所述第一线程中设置多个优先级接口对象组；根据从所述优先级接口对象组中的接口捕获数据包的频率得到所述优先级接口对象组对应的优先级等级；按照优先级等级由高到低的顺序依次对所述第一线程中的优先级接口对象组的接口进行循环捕获；响应于所述第一线程接收到停止信号，停止从所述节点的多个接口捕获数据包。本公开的方法有效降低了CPU的消耗，避免了因为多接口流量差异较大产生的处理能力下降的问题。