应用层协议

摘要： 规则库的构建是入侵检测系统的核心之一。通过对主流入侵特征规则库的研究,发现了规则库中特征描述文件较为繁杂、可读性较差、对协议的支持深度不够的现状,无法满足在协议愈发多样化的情况下对内容进行特征匹配的需求。根据以上背景,提出了一种基于Jave Script对象简谱(JSON)的计算机网络入侵监测规则设计方法。对网络数据进行协议结构化处理,实现对各协议字段的针对性检测。其具有结构清晰、可读性高、易扩展的特点,同时还满足不同应用协议的多样性需求。对不同样本进行规则设计与实现,并进行数据验证测试。其结果基本符合设计要求。在应用多样化的背景下,结构设计的高可读性、易扩展性越发重要。改进的规则设计可以为其他开发人员提供一种可行的思路与方法。

摘要： 本文研究了宝泉抽水蓄能电站计算机监控系统国产化改造方法.该电站计算机监控系统是由国外供货且LCU主机采用工控机,这种监控系统的改造在国内没有先例.本文系统总结了宝泉抽水蓄能电站监控系统国产化改造方案研究方法,主要内容包括水电站现场安全测试、以太网协议类型筛选、通信应用层协议测试等方法研究,而通信应用层协议测试研究方法又是其中的核心内容.本文逐一研究了通信应用层协议,分析了这些方法各自特点及其在该电站应用的可行性.应用本文提出的数据包分析方法,顺利完成了宝泉抽水蓄能电站计算机监控系统国产化改造方案研究.

摘要： 针对物端计算系统面临的"昆虫纲悖论"和"数据过于集中"2大生态问题,从计算系统的角度,讨论分析了其在系统架构、应用层协议、资源管理、开发与运行时、计算负载调度5个方面面临的挑战.提出了物端控域计算机设计愿景,即将物端计算系统划分为具有相同或兼容管理策略的控域,并将每个域看作一台分布式计算机,为其设计物端信息总线架构原型.

摘要： 使用AIDC进行数据通信和管制移交,可有效地利用航管自动化系统的处理能力,降低电话移交的使用,从而减轻管制员的协调工作量,将精力集中在屏幕监控、调配飞行冲突上面,对保障飞行安全、飞行顺畅具有积极作用。基于应用层协议技术,设计一套AIDC报文应用层协议机制,能够满足AIDC管制电子移交对报文传输多业务协议接入要求,为AIDC交互式网络传输提供保障。

摘要： 针对电站锅炉热膨胀人工检测存在的问题,提出一种基于CAN总线的分布式锅炉膨胀实时监测方法.针对系统通信要求,设计了CAN总线应用层协议的报文格式和通信模式.在实验室的模拟锅炉环境下进行应用实验.结果表明:基于CAN总线的锅炉膨胀监测系统保证了通信的实时性、可靠性,能够取代原有的人工测量方法,提高电站的自动化水平.%Aiming at the deficiencies in manual measurement of boiler expansion, a distributed boiler expansion monitoring method based on CAN bus was proposed. The design of protocol format and communication mode of CAN bus application-layer protocol were described in details according to system communication requirements. The system was tested successfully in the simulated boiler laboratory environment,and the results show that the design of hardware and application-layer protocol can en-sure the reliability and real-time of communication system. The boiler expansion monitoring system can replace the original manu-al measurement method to improve the automation level of power plant.

摘要： 为保证多台摇窗电机进行同步综合测试过程中实时交互数据的正确性和传输的同步性,采用了CAN总线作为测控数据传输总线.通过PC与多个以STM32芯片为核心的摇窗电机测试节点搭建分布式控制系统;为提高系统的通行效率和可靠性,根据实际需求制定了CAN总线应用层通讯协议.试验证明该方案的可行性和有效性.%In order to ensure the the correctness of the real-time interactive data and the synchronization of the transmission in the process of synchronous comprehensive test of multi-channel lifter motor,the CAN bus is used as the data transmission bus.The distributed control system is built by PC and several test nodes with STM32 chip as the core of the window lifter motor.In order to improve the efficiency and reliability of the system,the communication protocol of CAN bus application layer is established according to the actual demand.The test proves the feasibility and effectiveness of the program.

摘要： Compared with the normal P2P network,the application for P2P in MANET has some difference. Because the nor?mal P2P nerwork runs on the fixed network,but MANET has special characters,such as transfer,link layer interruptedly,network topology changeable. So the P2P network protocol has to be modified in order to meet the application condition in MANET.%在移动自组织网络中进行P2P技术的应用,和常规的P2P网络相比,有一些不同之处,因为一般的P2P网络运行在固定网络的基础设施之上,而移动自组织网络具有移动的特点,链路容易中断,网络拓扑易发生改变,因此需要对现有的P2P网络协议进行修改以满足在移动自组织网络中的应用.

摘要： 针对家庭自动化场景中网络结构的不统一,兼容性不足的问题,结合当前智能家居网络市场的需求点,文章设计了一种能够兼容各种不同网络的应用层协议变量安全操作协议VSOP(Variable Security Operation Protocol).协议的主要应用在于能够移植到不同网络模式中,并基于可插拔的协调器接入网关平台实现异构的功能.同时使用多线程技术实现多客户实时服务,将底层设备的数据发送到所有在线的客户端,实现多终端同步的应用.

摘要： 针对遥控水下机器人的控制系统采用了模块化的设计方法，设计了一系列标准的硬件模块和各个模块对应的CAN应用层协议，并使用Visual Basic 6.0开发了各个模块的上位机软件。本文用AI模块的上位机软件和CAN协议格式作为说明，详细介绍了CAN应用层协议的报文格式和通信模式设计。实验结果表明，该协议能够保证通信的可靠性，能减少遥控水下机器人控制系统软件设计中的重复性工作并缩短了软件开发周期。

摘要： 本文介绍了一种基于网络仿真平台OPNET进行复杂应用层协议仿真建模的方法,该方法通过会话(Session)的方式,来实现两个对等实体之间的互连互通.利用该方法,可以提高用户进行复杂应用层协议仿真建模的效率,实现复杂应用层协议仿真模型的可重用性.

摘要： 互联网安全环境日趋复杂，针对网络应用漏洞而产生的木马、蠕虫攻击等恶意行为逐渐增多现有网络安全系统巫待加强针对网络应用的检测能力，应用层协议识别成为网络安全、管理系统的核心功能之一.L7-filter是当前广泛应用的流量识别系统,其采用基于正则表达式的深包检测方法,通过检测数据包有效载荷中存在的字符串模式对流量进行分类.然而,由于计算复杂度高、存储消耗大等原因,现有L7-filter软硬件方法的处理性能严重不足,不能适应当前40Gbps以及更高性能骨干网络.本文首先对L7-filter的应用层协议规则集进行分析,总结其中广泛存在的模式;然后,提出一个高效的芯片级加速方法,其通过有针对性的数据模型、优化、匹配架构设计以提高流量分类系统的处理能力.为了验证方法的效果和可行性,作者使用FPGA板卡实现原型系统并对其进行测试与评估.实验结果表明,基于Virtex6的原型系统在保证识别准确性的前提下能够提供约115Gbps吞吐率.

摘要： 本论文在CAN2.0 A/B协议的基础上,设计规划出适合于水文气象系统的CAN应用层协议,并以STM32为主控MCU实现了该协议；制定编写了分层的软件架构,并使用UML状态图对系统顶层结构进行了状态设计,明确了处理数据采样任务和辅助任务之间的接口和跳转关系；主控模块使用组态化软件编写显示屏界面；主控模块和传感器模块均采用SD卡文件系坑实现数据存储备份功能；系统实现了CPRS无线传输和历史数据的自动／手动打印.

摘要： 基于CAN总线的海洋水文气象观测系统将传感器和主控器通过CAN总线联系起来,不仅能够满足数据的传输要求,同时也使得整个系统的连接方式简洁,设备之间的拟合度较小,具有了更高的开放性、可维护性和稳定性.系统对硬件电路进行模块化设计,分为传感器模块和主控模块,它们通过CAN总线联系在一起.传感器模块采用了通用化设计,可搭载不同传感器,并根据相关规范定时采集传感器数据;主控模块配备MCGS显示屏、GPRS无线传输模块和微型打印机,通过CAN总线收集传感器信息,并定时发送到岸站系统.本论文在CAN2.0 A/B协议的基础上,设计规划出适合于水文气象系统的CAN应用层协议,并以STM32为主控MCU实现了该协议;制定编写了分层的软件架构,并使用UML状态图对系统顶层结构进行了状态设计,明确了处理数据采样任务和辅助任务之间的接口和跳转关系;主控模块使用组态化软件编写显示屏界面;主控模块和传感器模块均采用SD卡文件系统实现数据存储备份功能;系统实现了CPRS无线传输和历史数据的自动/手动打印.

摘要： 针对工业现场西门子S7 PLC与施耐德QuantumPLC以太网应用层协议不一致而无法通信的情况，为实现两者顺利通信，设计了采用Modbus／TCP应用层协议实现通信的解决方案。介绍控制系统的硬件结构，详细阐述了在西门子Step7软件中实现的主要步骤。方案经测试，能实现不同PLC间的稳定可靠通信，为工程应用提供了参考。

摘要： 会话初始协议(SIP)是下一代网络重要的应用层协议，它基于文本，具有简单灵活、易于扩展的优点。阐述了SIP协议中扩展的方法REFER，并详细地分析了利用REFER方法和NOTIFY消息机制实现IP网路中的点击拨号业务。

摘要： 本文基于CAN2.OB协议，结合所要支持的网络系统的特点，给出了应用层通信协议Oucan_A的设计思想及协议结构，并举例说明了该协议的使用方法。

摘要： 随着计算机性能的提升,网络103程序的性能也必须得到改善才能适应以后电力系统变电站自动化发展的要求.本文就采用“用空间换时间”的理念对现有网络103程序就行了优化,报文重发机制的优化是其中的一部分.优化后由于减少了对内存的创建和删除(释放)操作,使程序在效率上得到了提升.

摘要： 随着计算机性能的提升,网络103程序的性能也必须得到改善才能适应以后电力系统变电站自动化发展的要求.本文就采用“用空间换时间”的理念对现有网络103程序就行了优化,报文重发机制的优化是其中的一部分.优化后由于减少了对内存的创建和删除(释放)操作,使程序在效率上得到了提升.

摘要： 本发明涉及一种面向复杂系统的通用应用层网络通信协议应用方法。该应用方法包括如下步骤：1）构建实现该方法的系统；2）读取协议描述文件；3）协议描述文件预处理；4）协议基本信息解析；5）通信信息解析；6）报文定义解析；7）报文匹配；8）报文解析。应用本方法，可以很好地解决网络通信协议描述与软件程序设计分离的问题，能够有效提高软件的通用性，实现应用层网络通信协议设计与软件程序设计独立工作，从而有效地提高工作效率和节约成本，甚至缩短研制周期。

摘要： 本发明涉及一种面向复杂系统的通用应用层网络通信协议应用方法。该应用方法包括如下步骤：1）构建实现该方法的系统；2）读取协议描述文件；3）协议描述文件预处理；4）协议基本信息解析；5）通信信息解析；6）报文定义解析；7）报文匹配；8）报文解析。应用本方法，可以很好地解决网络通信协议描述与软件程序设计分离的问题，能够有效提高软件的通用性，实现应用层网络通信协议设计与软件程序设计独立工作，从而有效地提高工作效率和节约成本，甚至缩短研制周期。

摘要： 本发明提供了一种基于K近邻的自定义协议应用层的网络报文匹配方法，属于数据传输领域。所述方法包括：根据历史网络报文构建协议类型存储结构并按时间戳进行顺序编号，获得每种协议类型的结构特征值与取值数组，再基于K近邻模型获取K个近邻的预测协议，以及特征值并输入到线性回归方程，获取待匹配协议与K个预测协议的相似权重并排序，再获取待匹配报文的源IP和目的IP并查询对应的协议种类，与预测协议组成U；将待匹配网络报文与U中的协议，逐一进行匹配，匹配成功时，传输数据并返回协议类型；匹配失败时，则轮询匹配U之外的本地协议，直到匹配正确。本发明在保证传输可靠性、安全性的同时，提高了数据传输效率。

摘要： 本申请公开了一种基于应用层通信协议的挖矿木马检测方法、装置及设备，涉及通信技术领域，可解决目前挖矿木马检测效率和准确率低的技术问题。方法包括：获取包含多个加密TCP网络链接的网络流量数据；基于挖矿程序应用层通信协议的第一预设特征分析网络流量数据，在网络流量数据中提取可疑网络链接，可疑网络链接中携带有可疑远端网络服务地址；向可疑远端网络服务地址发送符合挖矿程序应用层通信协议的通信报文，并接收可疑远端网络服务地址反馈的网络响应报文；判断网络响应报文的报文特征是否与挖矿程序应用层通信协议的第二预设特征匹配，若是，则确定可疑网络链接为挖矿木马通信网络链接，并根据挖矿木马通信网络链接确定挖矿木马信息。

摘要： 本发明公开了一种面向应用层未知网络协议的流量分类方法，该方法首先采集主干网中的未知流量数据集，并设计了统计对齐字节概率的特征提取方法自动识别并定位应用层未知协议中的频繁字符。其次，该方法提出了合并相似聚类算法，此算法能够在使用无监督机器学习方法对未标记流量进行聚类标注的基础上，合并属于相同协议的聚类的标签，完成流量标记工作。最后，该方法使用有监督机器学习方法训练标记好的流量数据，得到分类模型，该模型可用于分类新的未知网络流量。本发明能够在未标记的主干网流量中提取有效特征并实现应用层未知网络协议的分类，可用于网络流量分类和网络管理。

摘要： 本公开涉及一种基于TCP/IP协议对应用层加密认证的方法、计算机设备、存储介质和计算机程序产品。所述方法包括：对Cookie设置secure属性和httpOnly属性；使用具有XSRF令牌保护的POST方法传输应用程序的数据；禁止对含有所述应用程序的敏感数据的屏幕图像进行截屏或录屏；在所述应用程序的敏感数据使用完成后对缓冲区的内容进行清除；使用所述应用程序时对所述应用程序与远程服务器链接的合法性进行确认。采用本方法能够提高对应用层加密认证的级别，保障应用程序在进行数据传输时用户的隐私安全。

摘要： 本发明提供一种支持工控协议应用层过滤规则的流量采集装置，涉及工业控制系统的安全分析技术领域，包括抓包过滤规则配置模块、报文抓取与解析模块、过滤规则匹配模块，支持工控协议应用层过滤规则的流量采集装置采用旁路方式接入服务器所在工控网络中，对网络流量进行监听。安全管理员可以在该装置上，可以灵活的设置工控协议数据链路层、网络层、传输层这些传统的过滤规则，也支持设置基于应用层过滤规则。

摘要： 本发明提供了可支持多种底层承载协议的物联网应用层接入方法和系统，其通过处理从物联网应用层中获取物联网当前的协议运行数据，生成物联网应用层当前兼容连接的终端设备类型信息；并将所述终端设备连接通知消息，发送至待连接终端设备后，获取待连接终端设备相应的应答消息，以此确定待连接终端设备对物联网应用层的接入权限和调整待连接终端设备与物联网应用层的连接状态；再根据待连接终端设备上传至物联网应用层的监测数据，改变待连接终端设备的工作状态，其对待连接终端设备的类型进行筛选，确保只有与应用层当前的协议兼容的终端设备才能接入应用层，这样可降低物联网的运行成本和提高物联网应用层与终端设备之间的交互稳定性。

摘要： 本发明公开了一种基于CAN2.0B协议的应用层协议实现方法，包括以下步骤：步骤一：设计CAN总线帧ID域；步骤二：定义CAN消息管理结构体CAN_MANI；步骤三：设计导航计算机和飞控计算机进行数据通信。本发明通过对CAN总线29位ID值进行设计，将总线数据优先级信息、源节点ID信息、目的节点ID信息、以及帧类型信息、帧的消息功能信息全部存储于29位ID值不同的位域；对所接受的数据可以根据所填的源节点ID值以及目的节点ID值进行筛选，总线上数据按照优先级域所填值的大小进行排序；同时携带了表示该帧数据的帧类型以及消息功能类型。

摘要： 一种UDP应用层协议识别方法、装置、存储介质及设备，该方法包括：获取UDP数据包；将所述UDP数据包的数据分别与预设的多个协议的应用层特征进行匹配；若匹配上任意一所述协议的应用层特征，则将所述UDP数据包中的ip地址、端口和协议类型信息记录到预设的数据列表中；将所述数据列表中新增的数据写入数据库中。本发明通过获取UDP数据包，并将UDP数据包的数据分别与预设的多个协议的应用层特征进行匹配，若匹配成功，则将该UDP数据包中的ip地址、端口和协议类型信息记录到预设的数据列表中，并写入到数据库里，前端页面可读取数据库内容展示，该方法能够快速直观的观察到当前设备上所存在的UDP相关应用层协议。