基于winPcap的网络行为审计系统设计

作     者：李伟 张建锋 

作者机构：西北农林科技大学信息工程学院 

出 版 物：《中国新通信》 (China New Telecommunications)

年 卷 期：2018年第20卷第6期

页      码：43-44页

摘      要：近年来,网络安全和信息泄露事件时有发生,随着国家网络安全法的出台,内部网络防止外部攻击的能力有了很大的提升,网络安全事件更主要的途径是由内网到外网,更多情况下因人为因素造成。文章基于winPcap库,利用TCP/IP协议族的封包原理,对常见的各种应用层协议进行分析,从而力争还原安全事件发生时网络用户的行为。为进一步应对网络安全事件进行取证。

主 题 词：网络行为审计 数据包捕获 数据包分析 winPcap 

学科分类：0839[0839] 08[工学] 

馆 藏 号：203285454...