摘要：本中设计并实现了一种在RedhatLinux操作系统下基于Libpcap、libnids和Boyer-Moore算法的网络入侵检测系统,重点阐述了该系统的体系结构,入侵规则库的建立,基于BPF过滤机制的Libpcap数据包捕获技术,利用libnids实现IP分片重组和TCP流重组技术。

摘要：针对目前即时通讯软件广泛使用带来的一系列网络信息安全问题,设计了一种基于libnids开发的即时通讯实时监测系统。通过对广泛使用的MSN协议进行详细地分析,该系统首先利用libnids实现数据捕获和TCP流重组,然后在MSN会话连接建立时使用哈希动态链表保存会话信息,最后通过在数据传输阶段对单个数据包哈希匹配所属会话流实现了对监测网内部用户MSN账号和聊天信息的实时还原。测试表明该系统能够有效地实现对即时通讯的实时监测,达到维护网络信息安全的目的。

摘要：电子邮件已经成为互联网上最流行的应用之一,然而与之相关的网络安全问题也接踵而来。为了有效控制和阻止不良信息的传播、机密信息的泄露和垃圾邮件的泛滥,首先需要建立一个系统对电子邮件内容进行还原。首先分析了电子邮件的格式及其实现原理,然后利用libnids开发包提供的数据包捕获与过滤,TCP数据流重组的功能,设计了一个基于网络数据包的邮件还原系统,以达到对电子邮件进行网络监视的目的。

摘要：随着计算机网络的发展,垃圾邮件问题和邮件欺骗问题变得越来越严重,给广大网民带来巨大危害。为了保障网络公共安全,减轻垃圾邮件和钓鱼邮件对网络用户的危害,基于深度包检测技术设计实现了一个针对钓鱼邮件的监控系统。通过数据包捕获技术和协议解析技术对电子邮件进行还原,实现对邮件内容的检查,结合关键字匹配技术实现了对垃圾邮件和钓鱼邮件的检测和报警。实验证明,通过协议分析与数据包还原技术,可以对垃圾邮件和敏感邮件进行过滤。