資料介紹
隨著計算機網絡的普及,網絡的安全性也逐漸受到關注。如何在受到攻擊時及時保存重要數據、如何實時記錄導致系統損壞的操作變得至關重要,針對上述問題,本文提出了網絡黑匣子的概念。文中首先介紹了國內外對此技術的研究現狀,分析了實現該系統所需的相關技術,最后給出了網絡黑匣子系統的設計與實現方案。
關鍵詞:網絡黑匣子;網絡安全;數據包捕獲;數據挖掘
在飛機上有一種裝置俗稱為“黑匣子”,它能記錄飛機處于運行狀態時的各種參數,一旦飛機發生事故,人們通過分析這個“黑匣子”,就能查出飛機失事的原因。在這個想法的啟發下,設計一個安裝在計算機或網絡系統中類似的裝置,記錄系統實時信息以及網絡數據的存儲情況。針對上述問題的提出,國內外許多機構已經開始投入對“黑匣子”系統的研究工作。概括其研究成果及已發布的產品,在功能上只是單一的實現網絡系統的監視,沒有涉及到事后的事件分析功能;設計原理上,對事件的記錄也僅僅是簡單的日志記錄和系統流量的監視;作為網絡系統的安全監控設備,尚未實現獨立分離于受監控系統,存在安全隱患。
由此本文提出黑匣子新的設計方案:與其他領域的各種“黑匣子”記錄的內容都是模擬量不同,本項目是專用于計算機及其網絡系統的數字信息設備,因此為其取名為“網絡黑匣子”。它不僅能記錄系統的鍵盤敲擊過什么字符,屏幕顯示過什么信息,還能記錄系統打開過哪些應用程序,執行的瞬間現場狀態、讀寫磁盤情況、網絡發送與接收數據報和連接建立情況。當系統崩潰或是受到意外災害事故時,可以通過分析“黑匣子”,回放系統事故發生瞬間和發生前一段時間的系統運行記錄、相關參數和運行現場,為事故分析、責任分析、系統恢復、系統運行中斷接續、避免同樣事故的發生提供輔助手段。
這個裝置無論對于軍用的災備計劃還是民用的網絡取證及數據恢復都具有不言而喻的重
大意義。
關鍵詞:網絡黑匣子;網絡安全;數據包捕獲;數據挖掘
在飛機上有一種裝置俗稱為“黑匣子”,它能記錄飛機處于運行狀態時的各種參數,一旦飛機發生事故,人們通過分析這個“黑匣子”,就能查出飛機失事的原因。在這個想法的啟發下,設計一個安裝在計算機或網絡系統中類似的裝置,記錄系統實時信息以及網絡數據的存儲情況。針對上述問題的提出,國內外許多機構已經開始投入對“黑匣子”系統的研究工作。概括其研究成果及已發布的產品,在功能上只是單一的實現網絡系統的監視,沒有涉及到事后的事件分析功能;設計原理上,對事件的記錄也僅僅是簡單的日志記錄和系統流量的監視;作為網絡系統的安全監控設備,尚未實現獨立分離于受監控系統,存在安全隱患。
由此本文提出黑匣子新的設計方案:與其他領域的各種“黑匣子”記錄的內容都是模擬量不同,本項目是專用于計算機及其網絡系統的數字信息設備,因此為其取名為“網絡黑匣子”。它不僅能記錄系統的鍵盤敲擊過什么字符,屏幕顯示過什么信息,還能記錄系統打開過哪些應用程序,執行的瞬間現場狀態、讀寫磁盤情況、網絡發送與接收數據報和連接建立情況。當系統崩潰或是受到意外災害事故時,可以通過分析“黑匣子”,回放系統事故發生瞬間和發生前一段時間的系統運行記錄、相關參數和運行現場,為事故分析、責任分析、系統恢復、系統運行中斷接續、避免同樣事故的發生提供輔助手段。
這個裝置無論對于軍用的災備計劃還是民用的網絡取證及數據恢復都具有不言而喻的重
大意義。
下載該資料的人也在下載
下載該資料的人還在閱讀
更多 >
- 基于ARM的汽車黑匣子電路設計
- GPS車輛追蹤系統設計解析 2次下載
- 運用核心器件打造屬于自己的愛車黑匣子 0次下載
- 應用于鉆井工具的黑匣子改進方案 15次下載
- 基于S3C44B0X的汽車黑匣子的設計和開發 0次下載
- Zigbee的汽車無線黑匣子實現探究 0次下載
- “黑匣子”的介紹與基于DSP的近距離無線通信的嵌入式數據記錄設備設計 15次下載
- “黑匣子”收集了數百個傳感器參數,幫助進行了崩潰分析 0次下載
- 汽車行駛記錄儀功能說明 1次下載
- 基于FRAM 在汽車行駛記錄儀中的應用 17次下載
- 汽車行駛記錄儀(汽車黑匣子) 27次下載
- 車載攝像機_汽車黑匣子_方案 6次下載
- 基于單片機的高速數字“黑匣子”設計
- Modbus協議在多機系統開發中的應用
- 基于μCOS ? II的多功能塔機黑匣子軟件平臺
- 將“黑匣子”故障記錄器添加到“大(或小)箱”系統中 751次閱讀
- 數字控制器IC使用黑匣子工具和在線診斷功能最大限度地減少現場回訪 846次閱讀
- 數字控制器IC使用黑匣子工具和在線診斷功能最大限度地減少現場回訪 833次閱讀
- 汽車黑匣子EDR系統硬件設計方案 3506次閱讀
- 基于USB-HOST接口芯片SL811和現場總線是汽車行駛記錄儀的應用方案 3575次閱讀
- 高性熱插拔控制器LM25066的性能特性及應用電路分析 2682次閱讀
- 構建一個決策樹并查看它如何進行預測 1.4w次閱讀
- 飛行記錄儀為什么稱為“黑匣子”呢?它是怎么制造的? 7954次閱讀
- 列車上“黑匣子”中的主要傳感器 3949次閱讀
- 汽車電子行車記錄儀電路解析—電路精選(26) 2.1w次閱讀
- 分解OBD接口能到采集哪些具體的車輛數據 2.3w次閱讀
- 解密雙鏡頭行車記錄儀 7209次閱讀
- 好心不做壞事,教你如何選購行車記錄儀及安裝? 6704次閱讀
- 基于ARM的汽車黑匣子設計 1903次閱讀
- 利用S參數對RF開關模型進行高頻驗證 2198次閱讀
下載排行
本周
- 1DC電源插座圖紙
- 0.67 MB | 2次下載 | 免費
- 2AN158 GD32VW553 Wi-Fi開發指南
- 1.51MB | 2次下載 | 免費
- 3AN148 GD32VW553射頻硬件開發指南
- 2.07MB | 1次下載 | 免費
- 4AN111-LTC3219用戶指南
- 84.32KB | 次下載 | 免費
- 5AN153-用于電源系統管理的Linduino
- 1.38MB | 次下載 | 免費
- 6AN-283: Σ-Δ型ADC和DAC[中文版]
- 677.86KB | 次下載 | 免費
- 7SM2018E 支持可控硅調光線性恒流控制芯片
- 402.24 KB | 次下載 | 免費
- 8AN-1308: 電流檢測放大器共模階躍響應
- 545.42KB | 次下載 | 免費
本月
- 1ADI高性能電源管理解決方案
- 2.43 MB | 450次下載 | 免費
- 2免費開源CC3D飛控資料(電路圖&PCB源文件、BOM、
- 5.67 MB | 138次下載 | 1 積分
- 3基于STM32單片機智能手環心率計步器體溫顯示設計
- 0.10 MB | 130次下載 | 免費
- 4使用單片機實現七人表決器的程序和仿真資料免費下載
- 2.96 MB | 44次下載 | 免費
- 53314A函數發生器維修手冊
- 16.30 MB | 31次下載 | 免費
- 6美的電磁爐維修手冊大全
- 1.56 MB | 24次下載 | 5 積分
- 7如何正確測試電源的紋波
- 0.36 MB | 17次下載 | 免費
- 8感應筆電路圖
- 0.06 MB | 10次下載 | 免費
總榜
- 1matlab軟件下載入口
- 未知 | 935121次下載 | 10 積分
- 2開源硬件-PMP21529.1-4 開關降壓/升壓雙向直流/直流轉換器 PCB layout 設計
- 1.48MB | 420062次下載 | 10 積分
- 3Altium DXP2002下載入口
- 未知 | 233088次下載 | 10 積分
- 4電路仿真軟件multisim 10.0免費下載
- 340992 | 191367次下載 | 10 積分
- 5十天學會AVR單片機與C語言視頻教程 下載
- 158M | 183335次下載 | 10 積分
- 6labview8.5下載
- 未知 | 81581次下載 | 10 積分
- 7Keil工具MDK-Arm免費下載
- 0.02 MB | 73810次下載 | 10 積分
- 8LabVIEW 8.6下載
- 未知 | 65988次下載 | 10 積分
評論
查看更多