24小时热门版块排行榜    

查看: 835  |  回复: 8
当前主题已经存档。

AI_JJC

至尊木虫 (正式写手)

[交流] 【求助】求助:视频文件与普通文件在网络传输中能够区分出来吗?

在p2p网络中的情况下,能不能从交换机上抓的部分数据包分析出来是视频文件还是普通文件?大概从哪方面入手?有没有类似的软件?
另外如果对文件加密了以后呢?
谢谢!

[ Last edited by bslt on 2009-5-11 at 10:40 ]
回复此楼
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

zh1985444

金虫 (正式写手)

★ ★ ★ ★ ★ ★ ★
xiaozheng8870(金币+1,VIP+0):感谢交流讨论,奖励1个小金币! 5-7 10:28
AI_JJC(金币+2,VIP+0):谢谢你 5-7 11:57
AI_JJC(金币+1,VIP+0): 5-14 00:01
AI_JJC(金币+3,VIP+0): 5-14 22:52
我觉得很难判断出来
虽然视频文件和普通文件各自有不同的文件头,可以通过文件头,以及一些其他标志判断是什么文件,但是网络传输的时候要进行打包,如果打包的时候把文件头打乱了,那就没有标志了,比如视频文件的棋盘格打包。另外,你从交换机上抓取的数据,怎么才知道是那一部分,如果仅仅是随机的抓一段数据,很难抉择。至于进行加密后的文件,这个看情况,如果加密的只是文件内容,那么情况前面的一样,如果把整个文件,包括所有的标志,文件头全部加密,那么是不可能判断出是什么文件的。
但是视频文件一般数据量都比较大,普通文件数据量小些。可不可以观察流量?
但是政府或者其他企业在做网络监控的时候,别人又是如何做到的呢?如何区分那些事非法数据,那些是正常文件?这个我也不清楚。
2楼2009-05-07 09:48:53
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

AI_JJC

至尊木虫 (正式写手)

引用回帖:
Originally posted by zh1985444 at 2009-5-7 09:48:
我觉得很难判断出来
虽然视频文件和普通文件各自有不同的文件头,可以通过文件头,以及一些其他标志判断是什么文件,但是网络传输的时候要进行打包,如果打包的时候把文件头打乱了,那就没有标志了,比如视频文件 ...

如果我把含有文件头的数据包全部抓了下来,能不能通过抓到的这一部分数据包得到文件的信息?
谢谢
3楼2009-05-07 11:59:00
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

AI_JJC

至尊木虫 (正式写手)

顶上去
请虫友们指教
谢谢
4楼2009-05-08 08:46:38
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

AI_JJC

至尊木虫 (正式写手)

5楼2009-05-08 19:50:09
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

sayu_yangy

铁杆木虫 (著名写手)

Research Scientist

优秀版主

★ ★ ★
gjliu(金币+1,VIP+0):谢谢交流,关键的问题是网络中还有其他的UDP数据啊,不能把是UDP的都干掉啊,那QQ就没法用了。 5-10 12:47
AI_JJC(金币+1,VIP+0):1 5-14 00:00
AI_JJC(金币+1,VIP+0): 5-14 22:53
视频文件一般是UDP协议的,普通文件一般是TCP协议的,这样的话你可以从包头格式里进行区分,不过如果经过加密了,那就不好说了
好好学习,天天向上!
6楼2009-05-09 21:58:32
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

sayu_yangy

铁杆木虫 (著名写手)

Research Scientist

优秀版主

★ ★
gjliu(金币+1,VIP+0):解析到应用层可能比较困难啊,不知道楼主究竟是考虑怎样一个背景。 5-10 12:48
AI_JJC(金币+1,VIP+0):谢谢 5-14 00:00
如果是用RSVP协议传输的视频,那应该会更加简单一点,不过就是不知道路由器支持与否,交换机的部分,我不是很清楚
好好学习,天天向上!
7楼2009-05-09 22:01:01
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

WYZYYQ

木虫 (正式写手)


gjliu(金币+0,VIP+0):如何做协议分析和数据包分析是否可以详细说明?酌情会给你增加奖励。 5-10 15:46
AI_JJC(金币+1,VIP+0):3q 5-13 23:59
通过协议分析和数据包,应该能分析出来。
8楼2009-05-10 15:16:23
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

AI_JJC

至尊木虫 (正式写手)


bslt(金币+1,VIP+0):没事,欢迎常来信息科学版交流讨论,积极交流的,版主们会奖励的。。。 5-15 20:27
引用回帖:
Originally posted by sayu_yangy at 2009-5-9 21:58:
视频文件一般是UDP协议的,普通文件一般是TCP协议的,这样的话你可以从包头格式里进行区分,不过如果经过加密了,那就不好说了

直接视频是udp协议的,不过在p2p中视频只是一个文件,还是tcp协议的了

现在是打算从网络层抓取数据包,然后从这些数据包读取文件的信息。
谢谢大家顶贴,可惜设置悬赏的金币太少了。
这几天上不了emuch,没能及时回应大家的回复,不好意思。

[ Last edited by AI_JJC on 2009-5-14 at 00:12 ]
9楼2009-05-14 00:03:01
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
相关版块跳转 我要订阅楼主 AI_SKY 的主题更新
普通表情 高级回复 (可上传附件)
最具人气热帖推荐 [查看全部] 作者 回/看 最后发表
[基金申请] 为什么到现在没收到通知? +3 tannykie 2026-08-29 3/150 2026-08-29 16:18 by manplx
[基金申请] 面上意见出来了 +6 黄鸟于飞Chao 2026-08-29 10/500 2026-08-29 15:50 by 微不足道士
[教师之家] 导师吐槽:我怎么摊上了这么个极品研究生! +9 苏东坡二世 2026-08-23 9/450 2026-08-29 14:41 by hustersqt
[论文投稿] 售SCI一区文章,我:8.O.551.O.5.4,科目全,可伽急 +3 ASdOkHsho7FD 2026-08-28 4/200 2026-08-29 14:13 by jCd0dEvKHShX
[硕博家园] 售SCI一区文章,我:8.O.55.1.O.54,科目齐全,可伽急 +5 ASdOkHsho7FD 2026-08-28 9/450 2026-08-29 14:03 by jCd0dEvKHShX
[公派出国] 售SCI一区T0P文章,我:8.O.55.1.O.5.4,科目全,可+急 +3 ASdOkHsho7FD 2026-08-28 4/200 2026-08-29 14:02 by jCd0dEvKHShX
[找工作] 售SCI文章,我:8O5.5.1.O.54,科目齐全,可+急 +3 ASdOkHsho7FD 2026-08-28 6/300 2026-08-29 11:51 by jCd0dEvKHShX
[考研] 售一区SCI文章T0P,我:8O.551.O54,科目全,可十急 +4 ASdOkHsho7FD 2026-08-28 6/300 2026-08-29 11:40 by jCd0dEvKHShX
[基金申请] 投票:  有多少人是今天查系统知道结果的? +16 爱看书的可乐 2026-08-26 18/900 2026-08-29 10:18 by winsaint
[基金申请] 我就是申请一个面上项目而已,这评审意见是按照杰青的条件评的吧? +6 gouxfjh 2026-08-28 9/450 2026-08-29 09:59 by jklily
[教师之家] 售SCI-T0P文章,我:8O.5.5.1.O.54,科目齐全,可+急 +4 ASdOkHsho7FD 2026-08-28 7/350 2026-08-29 09:26 by G6APbkg8SA6w
[基金申请] 系统查不到 +11 董八千 2026-08-26 11/550 2026-08-28 18:06 by Leogzhya
[基金申请] 申请删除本帖 +6 lyz123lyz 2026-08-27 7/350 2026-08-27 17:31 by 宁静致远sy
[基金申请] 怎么看青基中了没有啊 +5 叶九微 2026-08-26 5/250 2026-08-27 10:35 by l_zh2008
[文学芳草园] 梦想 +3 myrtle 2026-08-26 3/150 2026-08-27 10:01 by angelyueyi
[基金申请] 我不理解! +15 Edward_pc 2026-08-26 23/1150 2026-08-26 20:34 by zzuzxg
[基金申请] 国际合作可查了,中了面上 (EPI+1)(金币+50) +18 Ldrop2023 2026-08-26 18/900 2026-08-26 11:15 by cmrandy
[基金申请] 项目信息和经费信息在系统里都可以看到了 +6 wittyboy 2026-08-26 14/700 2026-08-26 10:55 by wittyboy
[基金申请] 如果此刻你正在为国基感到焦虑,不妨来听听这首《基金之外》 +8 scalable 2026-08-24 8/400 2026-08-25 12:52 by jnhyjjm
[基金申请] 没有任何消息-是不是就凉了 +9 图啦图啦 2026-08-24 10/500 2026-08-25 11:59 by 南海小哥
信息提示
请填处理意见