24小时热门版块排行榜    

查看: 830  |  回复: 8
当前主题已经存档。
当前只显示满足指定条件的回帖,点击这里查看本话题的所有回帖

AI_JJC

至尊木虫 (正式写手)

[交流] 【求助】求助:视频文件与普通文件在网络传输中能够区分出来吗?

在p2p网络中的情况下,能不能从交换机上抓的部分数据包分析出来是视频文件还是普通文件?大概从哪方面入手?有没有类似的软件?
另外如果对文件加密了以后呢?
谢谢!

[ Last edited by bslt on 2009-5-11 at 10:40 ]
回复此楼
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

AI_JJC

至尊木虫 (正式写手)

引用回帖:
Originally posted by zh1985444 at 2009-5-7 09:48:
我觉得很难判断出来
虽然视频文件和普通文件各自有不同的文件头,可以通过文件头,以及一些其他标志判断是什么文件,但是网络传输的时候要进行打包,如果打包的时候把文件头打乱了,那就没有标志了,比如视频文件 ...

如果我把含有文件头的数据包全部抓了下来,能不能通过抓到的这一部分数据包得到文件的信息?
谢谢
3楼2009-05-07 11:59:00
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
查看全部 9 个回答

zh1985444

金虫 (正式写手)

★ ★ ★ ★ ★ ★ ★
xiaozheng8870(金币+1,VIP+0):感谢交流讨论,奖励1个小金币! 5-7 10:28
AI_JJC(金币+2,VIP+0):谢谢你 5-7 11:57
AI_JJC(金币+1,VIP+0): 5-14 00:01
AI_JJC(金币+3,VIP+0): 5-14 22:52
我觉得很难判断出来
虽然视频文件和普通文件各自有不同的文件头,可以通过文件头,以及一些其他标志判断是什么文件,但是网络传输的时候要进行打包,如果打包的时候把文件头打乱了,那就没有标志了,比如视频文件的棋盘格打包。另外,你从交换机上抓取的数据,怎么才知道是那一部分,如果仅仅是随机的抓一段数据,很难抉择。至于进行加密后的文件,这个看情况,如果加密的只是文件内容,那么情况前面的一样,如果把整个文件,包括所有的标志,文件头全部加密,那么是不可能判断出是什么文件的。
但是视频文件一般数据量都比较大,普通文件数据量小些。可不可以观察流量?
但是政府或者其他企业在做网络监控的时候,别人又是如何做到的呢?如何区分那些事非法数据,那些是正常文件?这个我也不清楚。
2楼2009-05-07 09:48:53
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

AI_JJC

至尊木虫 (正式写手)

顶上去
请虫友们指教
谢谢
4楼2009-05-08 08:46:38
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

sayu_yangy

铁杆木虫 (著名写手)

Research Scientist

优秀版主

★ ★ ★
gjliu(金币+1,VIP+0):谢谢交流,关键的问题是网络中还有其他的UDP数据啊,不能把是UDP的都干掉啊,那QQ就没法用了。 5-10 12:47
AI_JJC(金币+1,VIP+0):1 5-14 00:00
AI_JJC(金币+1,VIP+0): 5-14 22:53
视频文件一般是UDP协议的,普通文件一般是TCP协议的,这样的话你可以从包头格式里进行区分,不过如果经过加密了,那就不好说了
好好学习,天天向上!
6楼2009-05-09 21:58:32
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
普通表情 高级回复 (可上传附件)
最具人气热帖推荐 [查看全部] 作者 回/看 最后发表
[考研] 售SCI一区文章,我:8.O.55.1.O.54,科目齐全,可伽急 +6 ASdOkHsho7FD 2026-08-28 9/450 2026-08-29 11:18 by jCd0dEvKHShX
[基金申请] 中青基了要发朋友圈吗? +3 349506619 2026-08-28 3/150 2026-08-29 10:49 by 木风9012
[基金申请] 投票:  有多少人是今天查系统知道结果的? +16 爱看书的可乐 2026-08-26 18/900 2026-08-29 10:18 by winsaint
[基金申请] 我就是申请一个面上项目而已,这评审意见是按照杰青的条件评的吧? +6 gouxfjh 2026-08-28 9/450 2026-08-29 09:59 by jklily
[基金申请] 系统查不到 +11 董八千 2026-08-26 11/550 2026-08-28 18:06 by Leogzhya
[基金申请] 有没有仍没收到信息的 +3 德尚中行 2026-08-27 3/150 2026-08-28 15:24 by rongshuxia
[教师之家] 导师吐槽:我怎么摊上了这么个极品研究生! +8 苏东坡二世 2026-08-23 8/400 2026-08-28 14:41 by lkforward
[基金申请] 申请删除本帖 +6 lyz123lyz 2026-08-27 7/350 2026-08-27 17:31 by 宁静致远sy
[基金申请] 为什么 国际(地区)合作与交流项目 没有放榜? 10+3 majunge000 2026-08-26 11/550 2026-08-27 08:42 by 北京莱茵编辑
[基金申请] 我不理解! +15 Edward_pc 2026-08-26 23/1150 2026-08-26 20:34 by zzuzxg
[基金申请] 2026年的国家社科基金项目通讯评审的新规则与新动向、新挑战 +7 process2012 2026-08-23 10/500 2026-08-26 19:23 by hmhminy
[基金申请] 出来了 +9 trojank 2026-08-26 9/450 2026-08-26 14:25 by 宝贝虫子
[基金申请] 为什么国自然不能直接公布 +4 bjdxyxy 2026-08-26 4/200 2026-08-26 13:12 by qingmu1201
[基金申请] 系统进不去 +4 yanglien 2026-08-26 5/250 2026-08-26 11:10 by wenfengw83
[基金申请] 项目信息和经费信息在系统里都可以看到了 +6 wittyboy 2026-08-26 14/700 2026-08-26 10:55 by wittyboy
[基金申请] 今天务委会开完了,明天出结果吗 +19 angus9576 2026-08-25 23/1150 2026-08-26 10:03 by zp519
[基金申请] 国合现在查不到了吗? +10 chengyan1220 2026-08-24 20/1000 2026-08-26 08:57 by peasantsprig
[基金申请] 牛来!米来!面来! +8 beefly 2026-08-26 8/400 2026-08-26 08:37 by xuzhipiao
[基金申请] 某些机构,以效率低为荣,以效率低作为存在感 +9 yuleib84 2026-08-25 10/500 2026-08-25 17:14 by alexon
[基金申请] 没有任何消息-是不是就凉了 +9 图啦图啦 2026-08-24 10/500 2026-08-25 11:59 by 南海小哥
信息提示
请填处理意见