Исследование и анализ технологий сбора сетевых данных в Windows
The Research and Analysis of Windows Network Data Acquisition Technology
2013-01-01
SCID: 54.1/vpun6xs3
Discuss with AI
перехват APIзахват сетевых пакетов Windowsреализация сетевого протокола Windowsзахват данных прикладного уровнятриггер базы данныхзамена динамической библиотекизахват в режиме ядразахват в режиме пользователя
Figures from the paper
Abstract (AI)
Технологии перехвата сетевых пакетов Windows тесно связаны с архитектурой сетевых протоколов Windows. В статье сначала представлена реализация сетевых протоколов Windows, затем проанализированы технологии захвата сетевых пакетов в пользовательском режиме и в режиме ядра, а также рассмотрены методы захвата данных на прикладном уровне, включая перехват API, замену динамических библиотек и использование триггеров баз данных. Наконец, проведено сравнение и анализ различных технологий сбора сетевых данных; выбор метода сбора зависит от цели захвата и характеристик целевой информационной системы.
Key Findings
1
На уровне приложений рассматриваются методы захвата данных: перехват API, замена динамических библиотек и технологии триггеров базы данных.
2
Выбор технологии сбора сетевых данных должен зависеть от цели захвата и характеристик целевой информационной системы.
3
В работе проанализированы подходы захвата пакетов и в пользовательском режиме, и в режиме ядра, что указывает на различия и области применения.
4
Технология захвата сетевых пакетов в Windows тесно связана с архитектурой сетевых протоколов Windows.
Research Object
Технологии и механизмы сбора сетевых данных в Windows
Research Subject
Сравнительный анализ методов перехвата пакетов в стеке протоколов Windows, включая захват в пользовательском и ядровом режимах, захват на прикладном уровне (перехват API, замена DLL, триггеры баз данных) и критерии выбора технологии в зависимости от цели захвата и характеристик целевой информационной системы
Publication Details
Publication Date
2013-01-01
Journal
Publisher
ISSN
Open access PDF
Access Type
Author Information
Download PDF
Subscribe to digest