网络安全侦测技术研究  

Research on Network Security Sense Technique

作　　者：毛克峰[1] 段米毅[2] 李波[1] 孙春来[1] 

机构地区：[1]北京航空航天大学计算机系,北京100083 [2]北京图形研究所,北京100029

出　　处：《高技术通讯》2001年第9期48-52,共5页Chinese High Technology Letters

基　　金：国防预研基金资助项目

摘　　要：在分析网络安全侦测的基本原理基础上 ,设计实现了对IP数据包包头和包内容的分析处理 ,可以完成对网络安全状况进行分析、判断、统计、报警等功能。实现在不影响网络流量的情况下对IP数据包进行截收和分析处理。After analysing the principles of Network security sense technique,this paper designs and implements a system which can analyse the IP package head and package content. It can analyse, estimate, count and alarm on the status of the network safety.In the system IP package is intercepted and analysed without any influences on network flux. It can also give an alarm against dangerous IP packages from special ports such as Trojan horse and against sensitive words in package content.

关 键 词：网络安全侦测 网络数据包 计算机网络 网卡 敏感词库报警 IP数据包 数据截收 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]