全文文献 工具书 数字 学术定义 翻译助手 学术趋势 更多
搜索帮助
意见反馈
返回首页
共搜索到相关记录 600 条,本页显示第 1 - 10 条
 
2004 年,我国稀土冶炼分离产品的主要出口到日本、欧美和韩国等地,其中对日本、法国和韩国的出口金额同比分别增加 48.0%、18.0胗τ?005.27#创建aix,缺省主机和路由器模板create aixset aix personality"IBM AIX4.0-4.2"add aix tcp port80"sh./scripts/web.sh"add aix tcp port22"sh./scripts/test.sh$ipsrc$dport"set aix default tcp action resetcreate defaultset default personality"Linux2.2.12-2.2.19"add default tcp port23"sh./scripts/telnet.sh"add default tcp port22openset default uptim e112211set default default tcp action resetset default default udp action resetcreate routerset router personality"Cisco IOS11.3-12.0(11)"set router default tcp action resetset router default udp action resetadd router tcp port23"/usr/bin/perl./scripts/router-telnet.pl"set router uptim e1327610#绑定主机和路由器到特定的IP地址bind10.0.1.2aixbind10.2.0.2aix#限于篇幅,其它绑定省略#bind10.0.0.10routerbind10.1.0.1routerbind10.2.0.1router#虚拟路由route entry10.0.0.10network10.0.0.0/8route10.0.0.10link10.0.1.0/24route10.0.0.10link10.0.0.10/32route10.0.0.10add net10.1.0.0/1610.1.0.1latency4m sloss0.1bandwidth1M bpsroute10.1.0.1link10.1.0.0/16route10.1.0.1add net10.2.0.0/2410.2.0.1latency4m sloss0.1bandwidth1M bpsroute10.2.0.1link10.2.0.0/24图3H oneyd配置样例邮件转发代理来发送垃圾邮件。发送者通过使用开放代理服务器来隐藏自己的IP地址,从而使得无法追踪邮件的来源。邮件转发代理可以接受任何第三方的邮件,并转发不是本地用户的邮件。所以,垃圾邮件发送者可以几乎无限制地通过邮件转发代理发送垃圾邮件。H oneyd可以用来有效地过滤垃圾邮件。Niels Provos利用H oneyd设计了一个过滤垃圾邮件的框架。在这个框架中,Niels Provos使用一台主机虚拟一个C类网络,并在该网络中,随机地配置了运行开放代理服务器和邮件转发代理的蜜罐系统。当垃圾邮件发送者企图通过开放代理服务器和邮件转发代理发送邮件时,这些邮件会自动被转发给垃圾邮件陷阱。垃圾邮件陷阱则将垃圾邮件转发给合作的邮件过滤器。与此同时,垃圾邮件的发送者被记录于垃圾邮件陷阱的日志文件中。5H oneyd的配置与测试5.1H oneyd配置命令H oneyd是通过模板来配置虚拟蜜罐系统的。一个模板相当于一个虚拟的计算机或者网络设备系统。可以使用create命令来创建一个模板,然后使用set、add和bind命令对模板进行进一步的配置。set命令主要有两个作用:一是给模板指定特定的系统脚印。如前面3.4节所述,该脚印确定了网络协议栈的行为,以模仿特定的系统。二是提供系统支持的网络协议的缺省行为,行为可以有三种选项:(1)open-指定端口开放。(2)close-指定端口关闭。(3)block-指定协议的数据包都被丢弃。add命令用于设定系统服务(在设定服务时,必须指定模板、协议、端口和实现该服务的程序),还可以使用proxy关键字来和另外一远程主机建立连接,并允许通过采用变量设定远程主机的IP地址和端口。这样就可以实时地根据网络连接来改变远程主机,例如,它可以把对蜜罐系统的扫描重定向到攻击主机上。bind命令用来给虚拟IP地址指定模板,未使用bind命令指定的IP地址空间将自动绑定缺省的主机模板。5.2测试图3为作者配置的一个H oneyd样例,其中路由器模板是一个Cisco IOS11.3-12.0(11)路由器,可以通过telnet进行访问。另外还创建了IBM AIX4.0-4.2和缺省的主机模板。该配置样例虚拟了如图4虚线区域所示的局域网,相应的测试是基于局域网10.0.0.0/24。这个局域网由3台工作站和1台Red鄄hat9.0服务器组成,其中Redhat9.0是局域网的路由器,并且安装了H oneyd0.8b。为了使H oneyd虚拟的主机能够接收到它们的数据包,还安装了arp守护程序arpd。arpd可以响应对虚拟IP地址的ARP请求,以确保虚拟主机的数据包能够被H oneyd主机的网络接口卡所接收。5.2.1网络拓扑结构测试如图4虚线区域所示,H oneyd虚拟了1个B类和2个C类局域网,分别是10.1.0.0/16,10.0.1.0/24和10.2.0.0/24。路由器R1是整个虚拟局域网体系的入口,并且可以到达网络10.0.1.0/24。路由器R2和R3则分别负责网络10.1.0.0/16和10.2.0.0/24的路由选择。使用traceroute对虚拟主机10.2.0.2进行的网络拓扑结构测试结果如图5所示。测试结果表明H on鄄eyd能够有效地虚拟所配置的局域网。5.2.2主机操作系统测试在每一个虚拟局域网中,作者对2个IP地址绑定了操作139[root@UJShoneyd root]#traceroute10.2.0.2traceroute to10.2.0.2(10.2.0.2),30hops m ax,38byte packets110.0.0.1(10.0.0.1)0.764m s0.551m s0.278m s210.1.0.1(10.1.0.1)285.517m s33.135m s40.288m s310.2.0.1(10.2.0.1)207.891m s51.964m s38.760m s410.2.0.12(10.2.0.2)165.078m s82.228m s161.338m s[root@UJShoneyd root]#nm ap-P0-O-sS10.1.0.2Starting nm ap V.3.00(www.insecure.org/nm ap/)Interesting ports on(10.1.0.2):(The1599ports scanned but not shown below are in state:closed)Port State Service22/tcp open ssh80/tcp open httpRem ote operating system guess:AIX4.0-4.2Nm ap run com pleted--1IP address(1host up)scanned in7seconds[root@UJShoneyd root]#telnet10.1.0.1Trying10.1.0.1...Connected to10.1.0.1.Escape character is'^]'.Usernam e:adm inPassword:%Access deniedUsernam e:图5测试结果系统模板(其他的主机将自动绑定缺省的操作系统),其中主机10.1.0.2绑定了IBM AIX4.0-4.2操作系统,并且运行了W EB和SSH服务。使用著名的扫描软件Nm ap对该主机进行的测试结果如图5所示。测试结果表明H oneyd能够虚拟出所配置的操作系统,这样就可达到欺骗Nm ap的目的。5.2.3系统服务测试由主机操作系统测试可知,主机10.1.0.2上运行着W eb服务器,所以可以通过浏览器对它进行访问。另外,路由器R1运行着telnet服务,这样就可以telnet到R1对它进行配置。测试的结果如图5所示。6结论作为一种全新的技术,蜜罐技术正在安全领域中得到广泛的应用。H oneyd是一种具有低交互和保护性的虚拟蜜罐系统框架,是目前蜜罐系统研究的代表。本文详细分析了H oneyd的体系结构、各组成部分的功能以及它在安全领域的典型应用。在此基础上,对H oneyd进行了系统的配置和测试,测试结果表明H oneyd能够很好地虚拟网络环境。(收稿日期:2004年12月)虚拟蜜罐系统框Honeyd的分析与研究@周莲英$江苏大学计算机科学与通信工程学院!江苏镇江212013 @曹登元$江苏大学计算机科学与通信工程学院!江苏镇江212013 @年轶$江苏大学计算机科学与通信工程学院!江苏镇江212013信息安全;;蜜罐系统;;HoneydHoneyd是一种具有低交互性、保护性的虚拟蜜罐系统框架。论文详细分析了Honeyd的系统结构、各组成部分功能以及典型应用,并从网络拓扑结构、主机操作系统和系统服务等方面对Honeyd进行了配置,完成了相应的测试。1.马艳丽,赵战生,黄轩.H oneypot-网络陷阱[J].计算机工程与应用,2003;39(4):162~165 2.Lance Spitzner.H oneypot:Tracking H ackers[M].Addison W esley,2002:141~166 3.Niels Provos.A VirtualH oneypotFram ework[C].In:13th USENIX Security Sym posium,San Diego,Ca,2004-08 4.Lance Spitzner.Open Source H oneypots:Learning with H oneyd.http://www.security-focus.com/infocus/1659,20,2003-01 5.Lance Spitzner.Fighting Spam m ers W ith H oneypots:Part1.http://www.securityfocus.com/infocus/1748,2003-11 6.Lance Spitzner.Fighting Spam m ers W ith H oneypots:Part2.http://www.securityfocus.com/infocus/1748,2003-11 7.C Kreibich,J Crowcroft.H oneycom b-Creating Intrusion Detection Sig-natures Using H oneypots[C].In:2nd W orkshop on H ot Topics in Net-works(H otNets-I I),Boston,USA,2003江苏省教育厅自然基金(编号:03KJD520068)
源自:   《》
目前全球主要的通信测试仪厂商有130多家,主要产品有atm测试设备、gsm测试设备、pcs测试设备、cdma/tdma测试设备、isdn测试设备、sdh/sonet测试设备、误码率测试仪、电缆测试仪、光电测试仪、总线测试仪、光纤测试仪、网络分析仪、协议分析仪等。
源自: 通信工业——今后测试仪器的发展方向  《通信产业报》2001-02-14
本地测试法可以在被测系统中iut的上下界面直接进行观察和控制,另外3种属于外部测试法,其中分布测试法要求有一个上测试器ut提供该界面的asp;协调测试法不需要上层外接口,使用标准的测试管理协议tmp和下测试器之间进行测试管理和协调;远程测试法中没有专门的上测试器,部分测试器功能由被测系统实现。
源自: TD-SCDMA协议一致性测试研究  《微电子学》2004年05期
自上世纪80年代以来,协议软件的研究取得了长足的进展,协议的研究内容涵盖了协议规范、协议证实、协议验证、协议综合、协议转换、协议性能分析、协议自动实现和协议测试等方面。
源自: 蓝牙核心协议的研究与开发  《哈尔滨工程大学硕士学位论文》2005
系统测试时的数据流程如图2所示: 随数 测试剧情 信源产生 测试工具人工干预 仿真代理 被测系统 数据采集 分析评估 图2:测试的数据流程 图2中,测试剧情系统产生统一的测试剧情,通过情报产生系统生成测试所需的各 类信源数据,如雷达情报、声纳情报、电抗情报等,通过仿真代理进行协议转换,包 括物理层(电信号)、协议层(网络协议,通信协议)、表示层(数据格式)的转换, 驱动被测系统。
源自: 分布式系统软件可靠性评估的研究  《2005第二届电子信息系统质量与可靠性学术研讨会》2005
以3g手机测试为例,我们可能需要进行射频辐射测试(包括电磁兼容测试)、射频传导测试协议测试、客户识别模块测试、音频测试、特征吸收率测试、产品安全性测试等。
源自: 3G:测试能否先行  《中国电子报》2004/11/26
通过实际应用可以获得以下结论:该方法是一个系统的健壮性测试方法,它避免了盲目地查找矛盾关系所产生的组合爆炸问题,生成的测试案例针对性强,并可以从已有的矛盾发现新的矛盾;该方法是一种软件测试和通信协议测试相结合的测试方法,生成的测试集比单纯依靠规范生成的测试集扩大1倍,实际测试结果显示检错能力是正向测试的2.3倍。
源自: 基于场景模型的BGP-4健壮性测试  《计算机应用》2006年11期
中国科学院计算所也在1999年初建立了网络测试实验室,专门从事网络测试理论和关键技术的研究工作,为包括网络规划设计的模拟与仿真、网络系统的测试与评估、网络流量的模型化和特征化、网络协议的分析和测试、网络产品的测试和评价等多种不同的网络测试目标提供先进的测试手段、技术支持和测试服务。
源自: 营造健康的网络——中国科学院计算所网络测试实验室...  《微电脑世界》2000年03期
安捷伦在40g光纤测试上提供三方面的解决方案:针对器件测试的有81250并行误码测试仪,对40g光器件产生40g信号,接收时进行误码测试分析;在dca数字通讯分析仪中,86100c可以达到80g带宽的测试,实现眼图的分析;agilentn2x测试平台,是针对40g传输平台的,能对高达40g传输速率的设备进行测试,提供相应的协议分析仪和测试能力。
源自: 技术为王多重领先  《通信产业报》2004/10/11
目前基于宽带测试单元(test unit)的在线测试系统必须具备以下功能: ● 线路自动抓取和自动释放能力; ● 测内、测外、搭接、多线对测试等多种抓线方式; ● 线路窄带12项测试能力; ● 宽带性能(tdr、dmt、噪声、psd、串扰等)测试的能力; ● atuc、atur仿真测试的能力; ● 协议仿真测试的能力,如pppoe拨号,ping测试等; ● 与原有112系统、97系统接口的能力。
源自: ADSL在线测试技术及应用  《计算机世界》2004/07/19
 
 
中国经济社会发展统计数据库
中国统计年鉴(资料)及最新经济运行数据收录最齐全、功能最先进的统计数据挖掘分析平台...
http://tongji.cnki.net/


CNKI历史上的今天
搜索人物生平,事件始末,历史脉络...
http://history.cnki.net/


 
 
首页上页下页末页  / 60
相关数字:
 
协议保护价协议供应量协议成功率协议成交量协议保险费
协议成交额协议抚养费协议交易额协议单价更多数字知识 >>
 
CNKI主页 设CNKI数字搜索为主页 | 收藏CNKI数字搜索| 网络统计数据资源导航
  2010 CNKI-中国知网
京ICP证040431号 京ICP证040441号 互联网出版许可证