摘要：FF HSE是广泛应用于工业自动化的现场总线协议。目前,仍缺乏可便利检测此协议的报文分析工具。研究FF HSE通信协议的报文规范,利用wireshark抓包软件内嵌的LUA语言执行引擎以及提供的函数接口,开发用于FF HSE协议的wireshark解析器插件,借助PC机的以太网卡截取流经现场总线的报文,对其进行解码分析。报文分析工具的设计为检测现场总线的故障提供了一种全新的思路。

摘要：Arinc664数据总线协议是某大型客机上应用的航电系统数据主干网,飞机各系统通过该网络进行数据交互,其上传输了海量的机载数据参数,对这些参数的实时解析,从而得到系统的输入输出参数响应,是系统综合试验测试与试飞测试的一项重要而基本的要求。目前试验室大多部署了工控机,配置订制的数据采集和ICD(接口控制文件)解析软件,能够实现对数据的读取和分析,但是设备专用性较强,且不便于外场测试。wireshark是一款开源的以太网数据监听软件,可以运行于个人笔记本上,该文通过wireshark的插件机制提出了一种机载Arinc 664数据的数据实时解析方案,为系统集成试验与排故试验解决了Arinc664数据便携解析问题。

摘要：为解析使用DDS通信的应用数据报文,在分析当前可用软件现状的基础上分析wireshark的工作原理,研究实现了从wireshark源代码中剥离RTPS协议解析功能代码的方法。基于剥离的RTPS协议解析代码设计实现了一个应用数据协议分析软件,并进行了实际DDS通信数据验证。

摘要：wireshark是一款方便实用的网络封包分析软件,使用WinPCAP作为接口,与网卡直接进行数据报文交换。文章在使用wireshark获取网络封包的基础上,通过分析网络封包中TCP层包头在建立网络连接过程中协议标志位的特点,根据不同标志位信号在各端口的占比情况对例如SYN flood类型的分布式拒绝服务攻击进行检测。并介绍了基于wireshark的分布式拒绝服务攻击检测系统的总体设计和实现方法。

摘要：ARP欺骗是攻击者通过将假的ARP数据包发送到局域网中,使得应该到达目的 IP的数据包被错误地发送给攻击者。基于ARP欺骗攻击的危害性大,窃取用户隐私信息,影响网络传输效率,通过详细分析ARP欺骗的攻击原理及特点、阐述ARP欺骗的主要类型,采用软件Cain对局域网中的计算机进行ARP欺骗仿真实验,经过仿真实验分析,表明ARP欺骗行为不会影响用户正常通信,隐蔽性强,再结合网络分析软件wireshark捕获通信数据包,经过对数据包分析可以发现实施ARP欺骗的过程和可疑主机,进一步给出对实施ARP欺骗主机的准确检测方法。

摘要：为了在不破坏继电保护二次安全措施的情况下对停电间隔所有虚回路完整性进行核查以及缩短电力交换机应急抢修时间,研制了一种基于wireshark软件的应用于智能变电站检验过程中的等效交换机,并初步参与了现场调试。该等效交换机研制方案同时也为如何对电力交换机开展专项测试提供了一种基于专用App开发的解决思路。

摘要：在智能化变电站中,过程层网络通信是其信息共享和信息传输的基础。为了保证电力系统的安全、可靠性,实现过程层网络通信异常的分析、诊断是目前研究的热点。采用特殊的智能DAG网卡,其具有结构简单、零包丢失、高精度时间戳等优势,然后配合扩展的wireshark分析软件,设计了一套软硬件结合的网络分析诊断软件。同时详细阐述了报文异常检查、网络状态统计以及故障波形记录等功能实现步骤,展示网络分析、诊断系统的应用效果以及提出未来亟待改进的地方。该设计将故障录波器和网络通信记录分析系统集成一体化,对减少变电站内设备、降低投资、简化运行维护具有重大的变革意义。

摘要：针对传统现场总线应用在现代测控系统领域存在的数据传输实时性差、系统扩展复杂的问题,在EtherCAT总线的基础上,设计了一种分布式测控系统。系统由主站和从站2部分组成。主站包括TwinCAT软件和基于Qt框架设计的上位机人机界面;从站包括EtherCAT通信和测量控制2部分的硬件电路和软件设计。两个从站串联相接与主站进行通信测试,使用wireshark对通信数据帧捕获并分析。实验结果表明,系统数据传输实时性好,测量及控制精度高,扩展性强。

摘要：在网络安全产品密码算法国产化的背景下,商用密码算法在电子政务、金融、交通等诸多领域的应用日益增多。但支持商密算法加密的数据包解析的软件相对较少,对设备安全性、加解密功能正确性、商密数据载荷分析等领域还存在空白。针对该问题,设计一种基于wireshark的商密算法数据包解析工具,能够实时地对使用商用密码算法加密的数据包进行解析,解决了商密设备安全性验证不便、网络故障难以排查等问题,对安全设备的测评与私有安全协议开发有一定的借鉴意义。

摘要：针对基于现场总线的压装系统数据传输实时性差、性能不足的问题,基于EtherCAT和多线程,设计了一种压装系统。系统由主站和从站串联组成。主站包括IGH EtherCAT Master和基于Qt框架的压装系统;从站包括采样模块XMC4800和伺服驱动器MADHT1505BA1,利用wireshark等工具对系统的传输速率、稳定性和负载进行了测试。实验结果表明:数据传输具有较好的实时性,系统具有较好的稳定性。