softMax学习笔记

SoftMax学习笔记

1.简介

Softmax回归模型，该模型是logistic回归模型在多分类问题上的推广，在多分类问题中，类标签可以取两个以上的值。Softmax回归模型对于诸如MNIST手写数字分类等问题是很有用的，该问题的目的是辨识10个不同的单个数字。Softmax回归是有监督的，不过后面也会介绍它与深度学习/无监督学习方法的结合。

回想一下在logistic 回归中，我们的训练集由个已标记的样本构成：

，其中输入特征。（我们对符号的约定如下：特征向量的维度为，其中对应截距项。）由于logistic 回归是针对二分类问题的，因此类标记。假设函数(hypothesis function) 如下：

我们将训练模型参数，使其能够最小化代价函数：

在softmax回归中，我们解决的是多分类问题（相对于logistic 回归解决的二分类问题），类标可以取个不同的值（而不是 2 个）。因此，对于训练集，我们有。（注意此处的类别下标从 1 开始，而不是0）。例如，在MNIST 数字识别任务中，我们有个不同的类别。

对于给定的测试输入，我们想用假设函数针对每一个类别j估算出概率值。也就是说，我们想估计的每一种分类结果出现的概率。因此，我们的假设函数将要输出一个维的向量（向量元素的和为1）来表示这个估计的概率值。具体地说，我们的假设函数形式如下：

其中是模型的参数。请注意这一项对概率分布进行归一化，使得所有概率之和为 1 。

为了方便起见，我们同样使用符号来表示全部的模型参数。在实现Softmax回归时，将用一个的矩阵来表示会很方便，该矩阵是将按行罗列起来得到的，如下所示：

2.代价函数

现在我们来介绍softmax 回归算法的代价函数。在下面的公式中，是示性函数，其取值规则为：

值为真的表达式

值为假的表达式。举例来说，表达式的值为1 ，

的值为0。我们的代价函数为：

值得注意的是，上述公式是logistic回归代价函数的推广。logistic回归代价函数可以改为：

可以看到，Softmax代价函数与logistic 代价函数在形式上非常类似，只是在Softmax损失函数中对类标记的个可能值进行了累加。注意在Softmax回归中将分类为类别的概率为：

对于的最小化问题，目前还没有闭式解法。因此，我们使用迭代的优化算法（例如梯度下降法，或L-BFGS）。经过求导，我们得到梯度公式如下：

让我们来回顾一下符号"" 的含义。本身是一个向量，它的第个元素是对的第个分量的偏导数。

有了上面的偏导数公式以后，我们就可以将它代入到梯度下降法等算法中，来最小化。例如，在梯度下降法的标准实现中，每一次迭代需要进行

如下更新: (）。

当实现softmax 回归算法时，我们通常会使用上述代价函数的一个改进版本。具体来说，就是和权重衰减(weight decay)一起使用。我们接下来介绍使用它的动机和细节。

3.Softmax回归模型参数化的特点

Softmax 回归有一个不寻常的特点：它有一个“冗余”的参数集。为了便于阐述这一特点，假设我们从参数向量中减去了向量，这时，每一个都变成了()。此时假设函数变成了以下的式子：

换句话说，从中减去完全不影响假设函数的预测结果！这表明前面的softmax 回归模型中存在冗余的参数。更正式一点来说，Softmax 模型被过度参数化了。对于任意一个用于拟合数据的假设函数，可以求出多组参数值，这些参数得到的是完全相同的假设函数。

进一步而言，如果参数是代价函数的极小值点，那么同样也是它的极小值点，其中可以为任意向量。因此使最小化的解不是唯一的。（有趣的是，由于仍然是一个凸函数，因此梯度下降时不会遇到局部最优解的问题。但是Hessian 矩阵是奇异的/不可逆的，这会直接导致采用牛顿法优化就遇到数值计算的问题）

注意，当时，我们总是可以将替换为（即替换为全零向量），并且这种变换不会影响假设函数。因此我们可以去掉参数向

量（或者其他中的任意一个）而不影响假设函数的表达能力。实际上，与其优化全部的个参数（其中），我们可以令，只优化剩余的个参数，这样算法依然能够正常工作。

在实际应用中，为了使算法实现更简单清楚，往往保留所有参

数，而不任意地将某一参数设置为0。但此时我们需要对代价函数做一个改动：加入权重衰减。权重衰减可以解决softmax 回归的参数冗余所带来的数值问题。

4.权重衰减

我们通过添加一个权重衰减项来修改代价函数，这个衰减项会惩罚过大的参数值，现在我们的代价函数变为：

有了这个权重衰减项以后()，代价函数就变成了严格的凸函数，这样就可以保证得到唯一的解了。此时的Hessian矩阵变为可逆矩阵，并且因为是凸函数，梯度下降法和L-BFGS 等算法可以保证收敛到全局最优解

为了使用优化算法，我们需要求得这个新函数的导数，如下：

通过最小化，我们就能实现一个可用的softmax 回归模型。

5.代码分析

参考文献：

1. https://www.sodocs.net/doc/673180257.html,/wiki/index.php/Softmax%E5%9B%9E%E5%BD%92Softmax

回归

2. https://www.sodocs.net/doc/673180257.html,/acdreamers/article/details/44663305 softmax回归

3.

NETFLOW配置及软件

一、测试环境介绍 1、硬件1台6509交换机，1台3745路由器 IOS (tm) c6sup2_rp Software (c6sup2_rp-JS-M), Version 12.1(22)E6, RELEASE SOFTWARE (fc1) System image file is "disk0:c6sup22-js-mz.121-22.E6.bin" IOS (tm) 3700 Software (C3745-IS-M), Version 12.2(13)T5, RELEASE SOFTWARE (fc1) System image file is "flash:c3745-is-mz.122-13.T5.bin" 2、软件solarwinds NetFlow Traffic Analysis 3.0、 ManageEngine_NetFlowAnalyzer_7002、 二、硬件配置 1、NETFLOW配置文档。 2、6509配置 mls netflow mls flow ip destination-source mls nde sender version 5 (我们的设备只有版本5) ip flow-export source Loopback0 （如果有L0接口用其他接口也可以） ip flow-export version 5 ip flow-export destination 192.168.4.165 2055 （2055是SOLAR公司的NETFLOW端口，9996端口是manangeengine公司的端口。两个端口号都是UDP 协议） 到此配置结束通过下面命令显示配置结果 CAT6509_1#show mls nde Netflow Data Export enabled Exporting flows to 192.168.4.165 (2055) Exporting flows from 218.30.64.33 (57965) Version: 5 Include Filter not configured Exclude Filter not configured Total Netflow Data Export Packets are: 612381 packets, 0 no packets, 16537978 records Total Netflow Data Export Send Errors: IPWRITE_NO_FIB = 0

CCNA安全笔记

CCNA Security笔记 Cisco ASA5500(VTM)集成了PIX、VPN3000、IPS功能 硬件IPS：（4240）入侵防护系统 CSA：基于主机的IPS 功能：限制用户行为，对应用程序进行控制 ISR增强特性：（ISR1800/2800/3825/3845） 1、无线模块 2、硬件IPS模块 3、Web Cache 4、NAM（网络分析模块） Role-based CLI views配置： 1、激活AAA：aaa new-model 2、配置enable secret：enable secret huda 3、进入Root View模式R1#enable view root Password:cisco 4、配置View“test”：R1(config)#parser view test定义用户 5、R1(config-view)#secret huda定义密码 6、R1(config-view)#command exec include ping定义可使用的命令

IOS安全保护，防止恶意删除，命令配置： Router（config）secret boot-image（加密隐藏保护IOS）Router（config）secret boot-config（加密备份配置） 注意：只有Console口才能禁用和恢复。 Rommon1>bootflash:c2800nm-adventerprisek9-mz.124.15. T5.bin Secure boot-config restore flash:/secure.cfg Router#copy flash:/secure.cfg running-config Cisco IOS Login Enhancements（防止恶意猜密码，DOS攻击）配置实例： Login block-for600attempts3with60(任何人60S内密码输错3次将挂起600S)，只有permit用户不受这个限制 Login delay2 Login quiet-mode access-class block.ssh.new Login on-failure trap every3 Login on-success trap Ip access-list standard block.ssh.new Permit137.78.5.5

方剂歌诀

第一章解表剂 一、辛温解表剂 麻黄汤《伤寒论》：麻子炒杏仁。/干妈贵姓？甘麻桂杏（甘草、麻黄、桂枝、杏仁）桂枝汤《伤寒论》：大芍炒姜汁。（桂枝、芍药、炙甘草、生姜、大枣）桂芍草姜枣九味羌活汤（《此事难知》引张元素方）：秦皇尝百草，细心防枪刺穿胸。（羌活、防风、苍术、细辛、川芎、白芷、生地、黄芩、甘草） 小青龙汤《伤寒论》：麻子将要甘心下跪。/少将为嘛甘心下跪？（麻黄、芍药、细辛、干姜、炙甘草、桂枝、半夏、五味子芍姜味麻甘辛夏桂） 加味香苏散《医学心悟》：臣子穿芳草，福将慢戒酒。 止嗽散《医学心悟》：百草园前臣敬接。 二、辛凉解表剂 桑菊饮《温病条辨》：荷叶杏花，草根更俏。/荷花根，巧接杏桑果 银翘散《温病条辨》：猪吃金，牛喝银，草根更俏。 葱豉桔梗汤《通俗伤寒论》：猪吃草帘脖子更白。 升麻葛根汤《闫氏小儿方论》：麻哥要草。 竹叶柳蒡汤《先醒斋医学广笔记》：母牛早餐河东柳叶，哥姐馋。 柴葛解肌汤《伤寒六书》：钦差高举枪，白要姜枣草根。

麻黄杏仁甘草石膏汤《伤寒论》：干妈姓石。 三、扶正解表剂 败毒散《小儿药证直诀》：独身生活更幸福，何止钱财少。/活熊身伏草埂，二虎只可强攻。 再造散《伤寒六书》：早起穿少干活，缝织人生幸福。 葱白七味饮《外台秘要》：麦地将割，白吃白睡。 加减葳蕤汤《通俗伤寒论》：为何猪吃红草更白。 第二章泻下剂 一、寒下剂 大承气汤《伤寒论》：小黄识谱。/皇后只是笑。 大黄牡丹汤《金匮要略》：二人笑大肚。 大陷胸汤《伤寒论》：大陷胸汤谁大笑。 二、温下剂 大黄附子汤《金匮要略》：皇子细心。 温脾汤《备急千金要方》：黄夫人炒姜。/为姜大人附子干杯。 三物备急丸《金匮要略》：三物备急黄豆浆。 三、润下剂

实验二、Wireshark的使用与PackerTracer的使用

实验二 Wireshark的使用与PackerTracer的使用 实验目的：掌握网络协议分析软件Wireshark的常用操作和网络模拟器PackerTracer的常用操作。 实验环境：计算机若干、直通双绞线若干、小型非管理交换机10台。 实验步骤： 1、配置对等局域网 2、Wireshark的使用 （1）启动系统。点击“Wireshark”图标，将会出现如图1 所示的系统界面。 图1 Wireshark 系统界面 其中“俘获(Capture)”和“分析(Analyze)”是Wireshark 中最重要的功能。 (2) 分组俘获。点击“Capture/Interface”菜单，出现如图2 所示界面。 图2 俘获/接口界面 如果该机具有多个接口卡，则需要指定希望在哪块接口卡俘获分组。点击“Options”，则出现图3 所示的界面。

图3 俘获/接口/选项界面 在该界面上方的下拉框中将列出本机发现的所有接口；选择一个所需要的接口；也能够在此改变俘获或显示分组的选项。 此后，在图2 或者图3 界面中，点击“Start(开始)”，Wireshark 开始在指定接口上俘获分组，并显示类似于图4 的界面。 当需要时，可以点击“Capture/Stop” 停止俘获分组，随后可以点击“File/Save”将俘获的分组信息存入踪迹(trace)文件中。当需要再次俘获分组时，可以点击“Captuer/Start”重新开始俘获分组。 (3) 协议分析。系统能够对Wireshark 俘获的或打开的踪迹文件中的分组信息(用 File/Open 功能)进行分析。如图4 所示，在上部“俘获分组的列表”窗口中，有编号(No)、时间(Time)、源地址(Source)、目的地址(Destination)、协议(Protocol)、长度(Length)和信息(Info) 等列(栏目)，各列下方依次排列着俘获的分组。中部“所选分组首部的细节信息”窗口给出选中协议数据单元的首部详细内容。下部“分组内容”窗口中是对应所选分组以十六进制数和ASCII 形式的内容。 若选择其中某个分组如第255 号帧进行分析。从图4 中的信息可见，该帧传输时间为俘获后的15.129546 秒；从源IP 地址119.147.41.101 传输到目的IP 地址222.95.175.235；帧的源MAC 地址和目的MAC 地址分别是00.e0.fc.65.73.59 和00.16.35.aa.f3.75 (从中部分组首部 信息窗口中可以看到)；分组长度74 字节；是TCP 携带的HTTP 报文。

《外台秘要方》对儿科学发展的贡献

２００６年５月第２９卷第３期陕西中医学院学报 鳖：婴型：垫№：墨型堕幽唑堡堡型唑必堂：！！： 《外台秘要方》对儿科学发展的贡献 张勇张英 （陕西中医学院，陕西成阳７１２０４６） 摘要：文章首先回，ｔｌｉ了唐以前儿科学的发展概况，继而从儿科的学科分化、发病原Ｉ！ｉｌ、病症分类、病症治疗、小儿养护方法等方面，论述了《外台秘要方＞儿科卷的内容，并最终总结了它对儿科学发展所作的承上启下的作用。 关键词：外台秘要；儿科学；文献 中图分类号：Ｒ２—５２文献标识号：Ｂ文章编号：１００２一１６８Ｘ（２００６）０３—００１１—０＇２ 关于儿科病证，早在《内经》中就有所记载，至汉代张仲景的《伤寒杂病论》已能用方药治疗多种小儿疾病。隋代巢元方在《诸病源候论》中对儿科相关病证的病因病机进行了较深入的论述，惜其有论无方，缺乏必要的临床总结。唐代孙思邈所著《备急千金要方》卷五“少小婴孺”中专论儿科病，但仅有９门，载方３２４首。而唐代王焘所著《外台秘要》（以下简称《外台》）中卷三十五、三十六为儿科专卷，共计８６门，８４论，４１４方。它对中唐时期以前有关的儿科常见疾病及小儿养护方法进行了全面详实地收载，有论有方，是对此前医学界在儿科领域研究成果的全面总结，为宋以后儿科成为独立临床分科，奠定了理论及临床治疗的基础。本文仅就（Ｊ＇ｌ－台》对儿科学发展中的贡献浅论如下： １为儿科的学科分化奠定了临床实践基础《外台》所载文献集唐以前儿科研究之大成，为后世儿科临床分科及相关论著的出现，奠定了坚实的基础。 书中所引文献，共１５家，约４５４条。其中所引文献的原作大多散佚，而它却较完整地保存下来，为儿科理论的丰富和发展，提供了大量的资料。正如前所述，在唐以前的著作中，对小儿疾病还未单列出来专门论述，就连《诸病源候论》中也有是论无方：在唐代孙思邈所著《备急千金药方》中只有一卷专ｆ丁论述儿科疾病，且涉及病种有限；而《外台》中已用两卷专门论述儿科病症，涉及病种７０余种，载方４１４首。它保存了晋唐之间多已散佚的有关儿科方面的方书史料，为宋代钱乙所著的现存第一部儿科学专著《小儿药证直诀》的成书积累了丰富的资料，对中医儿科学的发展起了承前启后的作用。２详析儿科发病原因 《夕卜台》载文对儿科病的病因进行了深刻而全面地分析。其认识符合病因分类规律，对疾病的认识进一步深化。 《外台》将小儿病因归纳为六个方面：①外感六淫邪气，以风、寒多见。如卷三十五小儿将息衣裳厚薄致生诸痫及诸疾方并灸法二十八首中“凡ｄ＂ＪＤ所以得风者，缘衣暖汗出，风因而入也”。又卷三十六中“五味子汤，主／ｌ＇，ＪＬ，风冷入肺，上气逆”，还有小儿天行病为感受疫疠之气而发；②饮食不节所致疾病：如小儿惊夜啼方七首中“ｔｌ、ＪＬ因宿乳不消，腹痛惊啼，牛黄丸方”；③七情内伤致病见小儿惊痫惊悸、小儿惊夜啼及ｚｂＪＤ客忤病。如“惊痫者，起于惊怖先啼乃发作，此惊痫也”；④病理产物致病：如痰饮、瘀血。见卷三十五小儿痰结方二首及小儿癞瘕癖方六首；⑤外伤及其他因素致病：．女ｌｌ／ｂＪＬ火灼疮及ｄ＇，Ｊｈ误吞物、小儿囟开不合、小儿解颅、小儿齿不生等；⑥先天因素：如由胎传引起的ｄ＇，ＪＤ痈证。见卷十五疯癫方七首“又人在胎时，其母卒大惊，精气并居，令子发癫”。 ３详名儿科病证分类 《外台＞在病证范围方面，该书对小儿常见病大 　万方数据

wireshark代码解析1

Wireshark学习笔记 1.简介 2.Wireshark功能模块 下图给出了wireshark功能模块： a)GTK1/2 处理用户的输入输出显示，源码在gtk目录. b)Core 核心模块，通过函数调用将其他模块连接在一起，源码在根目录 c)Epan wireshark Packetage Analyzing，包分析引擎，源码在epan目录 ●Protocol-Tree：保存数据包的协议信息，wireshark的协议结构采用树形结构，解析 协议报文时只需要从根节点通过函数句柄依次调用各层解析函数即可。 ●Dissectors：在epan/dissector目录下，各种协议解码器，支持700+种协议解析，对 于每种协议，解码器都能识别出协议字段（field），并显示出字段值（field value） 由于网络协议种类很多，为了使协议和协议间层次关系明显，对数据流里的各个层 次的协议能够逐层处理，wireshark系统采用了协议树的方式。 ●Plugins：一些协议解码器以插件形式实现，源码在plugins目录 ●Display-Filters：显示过滤引擎，源码在epan/dfilter目录 d)Capture 捕包引擎，利用libpcap/WinPcap从底层抓取网络数据包，libpcap/WinPcap提供了通用的抓包接口，能从不同类型的网络接口(包括以太网，令牌环网，ATM网等)获取数据包。 e)Wiretap 从文件中读取数据包，支持多种文件格式，源码在wiretap目录 f)Win-/libpcap Wireshark抓包时依赖的库文件

wireshark功能模块 3.wireshark流程分析 1)初始化 Wireshark的初始化包括一些全局变量的初始化、协议分析引擎的初始化和Gtk相关初始化，显示Ethereal主窗口，等待用户进一步操作。重点就是Epan模块的初始化。 Epan初始化： ?tvbuff初始化：全局变量tvbuff_mem_chunk指向用memchunk分配的固定大小的 空闲内存块，每个内存块是tvbuff_t结构，从空闲内存块中取出后，用来保存原始 数据包。 ?协议初始化： ◆全局变量： ●proto_names ●proto_short_names ●proto_filter_names 以上三个全局变量主要用来判断新注册的协议名是否重复，如果重复，给出提 示信息，在协议解析过程中并没有使用。 ◆协议注册：

Libnids学习笔记

Libnids学习笔记 一、Libnids概述 Libnids（Library Network Intrusion Detection System）是网络入侵检测开发的专业编程接口，实现了网络入侵检测系统的基本框架，提供了一些基本的功能。Libnids是基于Libpcap和Libnet而开发的，其主要功能包括捕获网络数据包、IP碎片重组、TCP数据流重组以及端口扫面攻击检测和异常数据包检测等。 二、Libnids安装 Libnids需要支持库Libpcap和Libnet，此外，编译过程还需要byacc、flex 和glib(2.2+)。在CentOS 6.5下安装Libnids的步骤： 1．安装byacc、flex和glib # yum install byacc # yum install flex # yum -y install glib2-devel 2．安装Libpcap开发包 # tar –xzvf libpcap-x.y.z.tar.gz # ./configure # make # make install 3．安装Libnet开发包 # tar –xzvf libnet-x.y.z.tar.gz # ./configure # make # make install 4．安装Libnids开发包 # tar –xzvf libnids.x.y.tar.gz # ./configure # make # make install

三、Libnids编程模型 在Linux下使用libnids开发应用程序，源文件中需要包含头文件nids.h，并且拥有libnids库libnids.a或libnids.so.x.x。程序的main函数通常采用以下结构：main() { 与libnids无关的程序私有过程 设置libnids参数（可选） 初始化libnids，if (!nids_init()) 失败处理 注册libnids回调函数 运行libnids，nids_run() } 四、Libnids编译 libnids 1.24版本下，使用到的开发包是libnids、libpcap、libnet、libgthread-2.0和libnsl，它们的库名分别为nids、pcap、net、gthread-2.0和nsl。 在Linux下使用gcc链接编译时，要注意先后顺序，越是底层库，位置越后，因此的编译命令如下： # gcc x.c -o x -lnids -lpcap -lnet -lgthread-2.0 -lnsl 五、Libnids状态 Libnids中TCP连接的状态主要有如下6种： #define NIDS_JUST_EST 1：表示TCP连接刚刚建立，在此状态下可以通过连接参数（IP地址、端口号等）决定是否对此TCP连接后来的数据进行分析，并且可以指定接收数据的类型（共四种，分别是给客户端、给服务器以及给二者的带外数据）； #define NIDS_DATA 2：表示新的TCP数据已到达，数据存储在tcp_stream 的half_stream结构中； #define NIDS_CLOSE 3：表示TCP连接正常关闭； #define NIDS_RESET 4：表示TCP连接被重置关闭； #define NIDS_TIMED_OUT 5：表示由于超时TCP连接被关闭； #define NIDS_EXITING 6：表示Libnids正在退出，在此状态下可以最后一次使用存储在half_stream结构中的数据。

netflow安装过程

Netflow安装步骤 一、安装linux 操作系统，安装是要把apche(www服务器)组件和development tools(编译安装工具)选上 二、部署flow-statcgi Flow-statcgi是一个基于flow-tools的browse/server结构（cgi）的NetFlow数据分析工具。 2.1cisco设备的设置 cisco设备的NetFlow支持,首先要培植cisco设备，使之产生NetFlow数据，输出到服务器的2055端口上。 2.2安装flow-tools 0.56 使用flow-tools来接收NetFlow数据，并保存成文件。 为了顺利编译flow-statcgi，要将flow-tools的源文件解压缩到/root下： 1．将flow-tools-0.56.tar.gz复制到服务器的/root目录下。 2．cd /root ; tar zxvf flow-tools-0.56.tar.gz ; cd flow-tools-0.56(这是三个命令用一行执行) 3．./configure 4．make 5．make install 2.3安装apache server 使用apache server来做http服务器。 由于各apache server的配置不一样，在flow-statcgi中假设cgi-bin目录为/var/www/cgi-bin，www目录为/var/www/html。如果有变动，需要修改flow-statcgi.c中的“DEBUGFILENAME”、make_flow_cgi.sh中的“/var/www/cgi-bin/” 三、编译和安装flow-statcgi 3.1预处理 1．将flow-statcgi.c复制到/root/flow-tool-0.56/src/，将flow-statcgi.temple.html复制到/var/www/cgi-bin/（cgi所在目录），将flow-statcgi.log.html复制到 /var/www/html/（html所在目录），注意要在这里把flow-statcgi.log.html的属性 加个可写属性。 2．修改flow-statcgi.c中的“DEBUGFILENAME”（要改成html文件所在的位置）、“DataDir”（要改成flow-tool数据所在目录） 3．修改flow-statcgi.c中的“isip”部分，同时修改“ISIPCOUNT ”、“isipdesc”，“isip”。 详细说明见《Flow-statcgi使用说明》中的“预定义条件”。 3.2编译、安装 把make_flow_cgi.sh这个文件拷贝到/root目录下，修改make_flow_cgi.sh中的“/var/www/cgi-bin”为cgi所在目录。执行一下命令进行编译、安装“sh make_flow_cgi.sh flow-statcgi”，这样会在cgi目录下面生成一个flow-statcgi的cgi文件。其中编译之后会出现警告信息，可以忽略不管。 四、运行flow-tools 1．把startflowreceive.sh和starflowcapture.sh这两个shell命令文件拷到/root目录下2．执行“sh startflowreceive.sh”命令 3．执行“sh startflowcapture.sh”命令

libpcap学习笔记

struct pcap_pkthdr { struct timeval ts; /* time stamp */时间戳 bpf_u_int32 caplen; /* length of portion present */在线抓到包的长度，无符号整形bpf_u_int32 len; /* length this packet (off wire) */离线包长度 }; pcap_pkthdr是.pcap文件中包的头部 1.入门使用篇 本篇讲述如何抓包 最简单的libpcap抓包程序只要有以下几句就可以了 char ebuf[PCAP_ERRBUF_SIZE]; pcap_t *pd = pcap_open_live("eth0", 68, 0, 1000, ebuf); 建立libpcap捕捉句柄,若出错,ebuf返回错误字串.ebuf可以为NULL(以后同) struct bpf_program fcode; pcap_compile(pd, &fcode, NULL, 1, 0); 添写过滤规则串fcode,可以为空(即第三个参数,格式在后面讲到) pcap_setfilter(pd, &fcode); 给 pd 设置上过滤规则 pcap_loop(pd, 10, eth_printer, NULL); 主循环,开始抓包,共抓10个(由第二个参数指定),抓到包后就进入函数 eth_printer pcap_close(pd); 结束 这个就是最简单的程序了,其中还有个不明, 在pcap_loop参数 eth_printer的类型是pcap_handler,pcap_handler定义如下:

基于NetFlow的网络流量采集技术和应用

第31卷　第23期 2009年12月武　汉　理　工　大　学　学　报JOURNA L OF WUHAN UNIVERSIT Y OF TECHN OLOG Y Vol.31　No.23　Dec.2009DOI :10.3963/j.issn.167124431.2009.23.037 基于N etFlow 的网络流量采集技术和应用 孟晓蓓 (武汉大学计算机中心,武汉430072) 摘　要:　针对计算机网络状况监控领域的实际需要,提出了基于Net Flow 的流量采集技术。相比其它的流量采集工具,Net Flow 的流量采集技术具有配置方便,费用低,占用资源小的优点。分析了Net Flow 交换技术采集网络流量信息的实现原理。并从计算机网络的网络层和传输层2个方面,讨论了Net Flow 网络流量采集技术在网络信息安全方面的相关应用。 关键词:　流量采集;　Net Flow ;　网络攻击 中图分类号:　TP 393.06文献标识码:　A 文章编号:167124431(2009)2320155204 N et work Flux Collection T echnique B ase on N etFlow and Its Application M EN G Xiao 2bei (Computer Center ,Wuhan University ,Wuhan 430072,China ) Abstract :　This paper proposes the network flux collection technique based on net flow according to practical requirements in the field of monitoring the status of computer https://www.sodocs.net/doc/673180257.html,pared to other flux collection tools ,Net Flow has advantages of con 2venient configuration ,low cost and small occupied resources.This paper analyses the principle of realization of Net Flow ex 2change technique collecting network flux information.Then both from the network layer and transport layer ,the paper discuss 2es some relevant applications of Net Flow network flux collection technique using in network information security areas. K ey w ords :　flux collection ;　Net Flow ;　network attack 收稿日期:2009207209. 作者简介:孟晓蓓(19572),女,高级实验师.E 2mail :meng1025@https://www.sodocs.net/doc/673180257.html, 随着Internet 和Intranet 的发展,网络用户、接入设备日益增长,对计算机网络的安全运行产生了压力。因此,计算机网络状况的实时监控的工作,显得十分必要。计算机网络状况的实时监控的一个重要环节,就是网络上的数据流量进行统计和分析。由于各种各样的应用对网络带宽的需求越来越高,传统的网络流量统计和数据采集方式开销大、对数据传输延时的影响大,已经不能满足现在的需求,因此,需要一种新的流量统计技术来适应现在的网络环境。Net Flow 技术正是这样的能适应新环境的流量采集方法。 1　网络流量采集的特点和方法 理想的数据采集方式应该具备以下一些特点[1]: 1)不影响数据流转发的速度　在整个数据流的采集过程中,不能有明显影响数据流转发速度的状况发生。如果在数据采集的过程中,数据流转发的速度明显下降,不能真实地反映网络流量状况,这违背数据采集的根本目的。 2)占用资源小　对数据流进行采集的过程中,可能需要在路由器(交换机)中进行流量统计,并且储存所

《外台秘要》译文

《外台秘要》序译文 【语译】 古代神农氏治理天下，亲自口尝各种草药，确立三部九候的诊法，并且考定气血阴阳变化的特征，用来疗救生命的夭死，使其领地上的人民，因此能寿康安宁，恩德真是广大啊！到周朝统一天下，也有冢宰穷究于医疗技术，掌管医药行政措施与法令，聚集储备药物来供给医疗工作的需要，到年底就考核医生的医疗成绩而制定他们俸禄的等级，十治十愈（疗效百分之百）为上等，治十误四（疗效百分之六十）为下等。我大唐国家遵从这一准则，常常从中取法，设置医学机构，颁布济世良方，也是用来使人民享尽天年。圣人的恩德，又用什么能超过它呢？因此，三代的法纪，历代帝王是不改变的，这又是从古以来很久远的事了。自从雷公、岐伯、仓公、医缓先后问世，巫彭、扁鹊、华佗、张机相继而起，从此以后，德才兼备的医家不断出现，将近数千年来，方书超过了万卷，大车装不下，大屋容不下。然而年代久远，书籍残缺不全，详细论述的，其医学内容虽然广大，但简略论述的，却也有很深的道理。探求简册就会花费成倍的功夫和烦重的气力，要对这些书籍进行选择取舍，就得考虑其中的艰苦。我总是在说要对这些医籍进行校勘整理，可又总是没有时间来主持其事。 【语译】 我幼年常生疾病，长大以后就爱好医术，又遇上政治清明的时代，于是迈入仕途，官运亨通。我先后七次在尚书省供职，两次受官在门

下省，多次供职在尚书、门下二省二十多年，长期执掌弘文馆的图籍方书等事。由此可以进馆察看研阅蕴含深奥道理的医书，都要探求其中的秘密枢要，奥旨精义。后因婚姻的缘故，被贬去任房陵刺史，后因大赦，近移到山西大宁郡任太守。当时携带家人沿江而上，冒犯闷热的暑气，从南到北，既偏远又荒陋，全家感染瘴气而得病的人有十分之六七。这种死生离合的惨状，责问上天又有什么用呢！依靠古典医籍中流传下来的方剂，才有得以生存活命的人。那些方剂的神功妙用，当然很难详细叙述，于是就发愤编辑整理、希望能起到举一反三的作用。总计古方搜集编纂有五六十家，新撰写的今方接近数千百卷，都要研求它们的主旨，考核这些方书的意向。还有近代的释僧深、崔尚书、孙处士、张文仲、孟同州、许仁则、吴升等数十家，都有著作，同时流传于世。这种情况好是好，但是不够完善。为什么呢？因为他们每个人都在自己的著作中任意施展自己的风采，造成彼此说法不一致，互相抵触等问题。有的篇名题目重复混杂，有的研讨比较过于繁琐杂乱。现在把它们汇集起来，研究品味其中的精华，把握其要言妙道。于是夜以继日，对上述各家的文献资料进行编次整理。除去各家著作中无用的内容，选取各家著作中的精华，都经过反复筛选，暗自思考了一年时间，上自神农氏、伏羲氏，一直到今之圣唐，搜罗遗漏短缺的文字，考查深奥难懂的含意，对于这件事的尽心尽意，可算是无愧了。 【语译】

Openflow Switch 测试方法学

Contents 1. Test case 1：测试Openflow 交换机的流表容量 (1) 2. Test case 2：测试Openflow 交换机的流表学习速率 (5) 3. Test case 3：测试Openflow 交换机的吞吐量，时延，抖动和丢包率 (12) 4. Test case 4：测试Openflow 交换机的流表震荡 (14) 1.Test case 1：测试Openflow交换机的流表容量 ?测试目的：测试Openflow交换机最多能支持的流表数量 ?测试拓扑： ?预配置(请注意，预配置部分是写本文需要，在OpenvSwitch上所做的配置。读者在用OVS做实验时候可参考此配置，实际测试则不需要进行此部分) 设置br1 的flow table 0 表项容量为100 Step 1：在OVS 的ovsdb中，在Bridge 表中，把br1 条目的flow_tables列中关联br1 的 flow_table 0, 并且在Flow_Table表中创建一行。 ovs-vsctl set Bridge br1 flow_tables:0=@table0 -- --id=@table0 create Flow_Table name=table0 查看Bridge表和Flow_Table表： [root@localhostmrzhao]# ovs-vsctl list bridge _uuid : c5601237-6574-465b-843f-ac52c61d5bad

Controller : [bca3710d-1280-44eb-8436-20bbe5c8161c] datapath_id : "0000000c2992086a" datapath_type : "" external_ids : {} fail_mode : [] flood_vlans : [] flow_tables : {0=bebe5b02-6216-4a8a-af5d-27f1dde2bf48} ipfix : [] mirrors : [] name : "br1" netflow : [] other_config : {} ports : [358480c2-0709-476d-8446-3020584454d0, 4f1a7238-d611-4345-8b06-83a62d414952, 5dd30471-07c4-4eac-90a1-0cf7d96e7b07, a4c3be4c-bda5-4686-af08-4e59d51040bd, eaf6eb05-0d95-4775-9abb-1b139469a9b9] protocols : [] sflow : [] status : {} stp_enable : false [root@localhostmrzhao]# ovs-vsctl list Flow_table _uuid : bebe5b02-6216-4a8a-af5d-27f1dde2bf48 external_ids : {} flow_limit : [] groups : [] name : "table0" overflow_policy : [] prefixes : [] Step 2：设置br1 的table0 的流表大小是100条流表项 ovs-vsctl set Flow_Table table0 flow_limit=100 查看流表项设置：

中药学方鉴赏

中药学方鉴赏 中药方鉴赏 A、忌见妇人 1.《肘后方》：治疟……忌鸡犬、妇人见。（《太平圣惠方》卷3页5b-6a引。） 2.《肘后备急方》：治卒发黄疸诸黄病，方……不可使妇人、鸡犬见。（卷4〈卒发黄疸诸黄病第三十一〉「附」页83b引。） 3.《肘后备急方》：治肠痈肺痈……又方：羊蹄草根独根者，勿见风日及妇女、鸡犬，以三年醋研和如泥，生布拭疮，赤，以傅之。（卷5〈治肠痈肺痈方第三十七〉页107a引。） 4.《肘后备急方》：治卒中诸药毒救解，方……勿令奴婢、鸡犬见。（卷7〈治卒中诸药毒救解方第六十五〉页154b引。） 5.《小品方》：别离散，治男女风邪，男梦见女，女梦见男，悲愁忧恚，喜怒无常，或半年或数月日复发者，方……合药勿令妇人、鸡犬见之。（《医心方》卷13页9b-10a引。卷21页28b亦引。） 6.《小品方》：治妇人鬼交，方……合药勿令妇人、鸡犬见之。（无）又令见病者，病者家人见合药、知药者，令邪气不去，禁之为验。（《医心方》卷21页28b引。） 7.《僧深方》：治蜗癣浸淫日长痒痛，搔之黄汁出，差复发，方……勿令妇人、小儿见。（《医心方》卷17页10b引。）

8.《古今录验方》：八毒大黄丸，疗天行病三四日，身热目赤，四肢不举。产乳后伤寒，舌黄白，狂言妄语。亦疗温病已后，飞尸遁尸，心腹痛隔，上下不通，癖饮积聚，痈肿苦痛，温中摩痛上诸毒病，方……合时勿令妇人、鸡犬见之。（《外台秘要》卷3页113引。） 9. 《录验方》：五灰煮方，不用鸡狗、小儿、妇女见之。（《医心方》卷4〈治黑子方第二十一〉引。） 10. 《千金方》：凡合肾气薯蓣及诸大补、五石、大麝香丸、金牙散、大酒煎膏等。合时煎时，并勿令妇人、小儿、产母、丧孝、痼疾、六根不具足人、及鸡犬、六畜等见之。大忌，切宜慎之。其续命汤、麻黄等小汤，不在禁忌之限。（卷1〈序例〉「合和第七」页13a。） 11. 《千金方》：治心中时恍惚不定者人参丸，方……合药皆忌见妇人，青衣人，犬鼠，勿用青纸。凡合药皆忌浊秽、鸡犬、六畜、丧孝、不具足人见之。（卷14〈小肠腑〉「风眩第四」页255a引南朝徐孝嗣。） 12.《千金方》：蛮夷酒，主久风枯挛，三十年着床，及诸恶风，眉毛堕落，方……密室中合药，勿令女人、六畜见之，三日清斋乃合。（卷8〈诸风〉「诸风第二」页159a-b。） 13.《千金方》：消石大丸，治十二症癖，及妇人带下，绝产无子……欲合药，当先斋戒一宿，勿令小儿、女人、奴婢等见之。（卷11〈肝脏〉「坚症积聚第五」页213b。） 14.《千金方》：别离散……凡修合

Winpcap学习笔记

说明：本系列文章是我阅读winpcap手册后整理的一个学习笔记。文章中出现的所有代码是我根据winpcap手册中的示例代码进行了学习，并调试通过，其中对部分代码作了修改，关于代码的版权我尊重winpcap手册中的版权说明，如果你使用了本系列文章中的代码而引起任何的版权或造成安全威胁等问题，我将不负任何责任。 下载好了WpdPack_3_2_alpha1.zip（下载地址：https://www.sodocs.net/doc/673180257.html,/install/bin/WpdPack_3_2_alpha1.zip），解压后除了有文档，例子外还有Include和lib，于是想用TC2来做开发环境，但是编译的时候老是出问题，于是放弃。后来阅读了Winpcap手册后才知道因为是在windows上开发，所以它推荐用VC++6.0，于是改用VC。 第一个试验是： #include #include int main() { pcap_if_t *alldevs; pcap_if_t *d; int i = 0; char errbuf[PCAP_ERRBUF_SIZE]; /* Retrieve the device list from the local machine*/ if (pcap_findalldevs_ex(PCAP_SRC_IF_STRING, NULL /* auth is not needed */, &alldevs, errbuf) == -1) { printf("Error in pcap_findalldevs_ex: %s\n", errbuf); exit(1); } /* Print the list */ for (d = alldevs; d != NULL; d = d->next) { /* Print the device’s name */ printf("%d. %s", ++ i, d->name); /* Print the device’s dscription */ if (d->description) { printf("(%s)\n", d->description); } else { printf("(No description available)\n");

Netflow网络流量分析手册

Netflow网络流量 分析手册 作者：聂晓亮（毛蛋哥）

目录 一、作者简介 (4) 二、为什么会有这本书 (5) 三、流量分析原理 (6) (一)原始流量分析方式 (6) (二)Netflow分析方式 (6) 四、流量采样 (8) (一)在网络设备上开启Netflow功能 (8) (二)网络设备不支持Netflow (9) 1.部署方式 (9) 2.安装Fprobe (11) 3.启动Fprobe (11) 4.镜像流量至Fprobe服务器 (12) 5.检测是否收到Netflow数据 (12) 五、部署服务器 (13) (一)硬件需求 (13) (二)安装FreeBSD (13) (三)安装Nfsen (14) 1.安装apache22 (14) 2.安装php5 (14) 3.安装nfsen (15) (四)安装PortTracker (15)

(五)访问Nfsen (16) 六、抓贼攻略 (18) (一)了解网络运行状况 (18) (二)什么协议吞了带宽 (22) (三)抓出罪魁祸首 (25) 七、感谢 (30)

一、作者简介 本书作者聂晓亮，网名毛蛋哥。2004 年毕业于北京联合大学信息工程学院，热 爱网络相关知识及摄影，机缘巧合参加了 Cisco认证培训，并获得了一些成绩。本 书写于2008年10月，作者目前状态工 作较为舒适，故有空闲时间完成此书。 聂晓亮（毛蛋哥）拥有自己的Blog及Wiki空间，其中记录了作者的工作、生活、学习。作者希望通过此书以及Blog、Wiki同全世界的网络爱好者分享其知识与快乐。 聂晓亮（毛蛋哥）的Blog：https://www.sodocs.net/doc/673180257.html, 聂晓亮（毛蛋哥）的Wiki：https://www.sodocs.net/doc/673180257.html, 欢迎交流：pharaohnie@https://www.sodocs.net/doc/673180257.html,

NetFlow学习笔记

NetFlow是一种数据交换方式。Netflow提供网络流量的会话级视图，记录下每个TCP/IP事务的信息。也许它不能象tcpdump那样提供网络流量的完整记录，但是当汇集起来时，它更加易于管理和易读。Netflow由Cisco创造。 工作原理：NetFlow利用标准的交换模式处理数据流的第一个IP包数据，生成NetFlow缓存，随后同样的数据基于缓存信息在同一个数据流中进行传输，不再匹配相关的访问控制等策略，NetFlow缓存同时包含了随后数据流的统计信息。NetFlow有两个核心的组件：NetFlow缓存，存储IP流信息；NetFlow的数据导出或传输机制，NetFlow利用此机制将数据发送到网络管理采集器。 概念：一个NetFlow流定义为在一个源IP地址和目的IP地址间传输的单向数据包流，且所有数据包具有共同的传输层源、目的端口号。 确定Flow的标识：SIP+DIP+SPORT+DPORT +Layer 3 protocol type + TOS byte() + Router or switch interface 数据采集格式 NFC(Cisco NetFlow Collector) 可以定制多种NetFlow数据采集格式，下例为NFC2.0采集的一种流量数据实例，本文的分析都基于这种格式。 61.*.*.68|61.*.*.195|64917|Others|9|13|4528|135|6|4|192|1 数据中各字段的含义如下： 源地址|目的地址|源自治域|目的自治域|流入接口号|流出接口号|源端口|目的端口|协议 类型|包数量|字节数|流数量 cache缓存空间

NETFLOW技术介绍

1. 流量流向监测技术 1.1 概述 传统的网络流量监测技术的局限性 SNMP采集端口的数据主要是在网元层用来监控网络流量和设备的性能，而且SNMP采集的数据是基于端口的，无法提供端到端的准确的流量信息，因此对流向的统计手段不明确。 利用RMON探针对运营商网络进行流量和流向管理可以部分弥补SNMP的技术局限性，其业务分析和协议分析功能较强。但是，采用RMON探针建设的流量监测系统也有处理性能不足和难以在大型网络普遍部署的局限性。 提出新的流量监测技术 为克服现有网管系统对网络流量和流向分析功能的技术局限性，运营商迫切需要寻找一种功能丰富、成熟稳定的新技术，对现有管理系统中流量信息的采集和分析方式进行改造和升级。新的流量信息采集和分析技术应具备对运营商的运行网络影响小、无需对网络拓扑进行改变就能平滑升级的技术特征，既可以对网络中各个链路的带宽使用率进行统计，又可以对每条链路上不同类型业务的流量和流向进行分析和统计。 本文主要介绍应用广泛的Cisco NetFlow技术、华为Netstream技术、Sflow 、Cflowd 和IPFIX 以及支持上述流监测技术的厂家和设备情况。 1.2 相关厂家及设备

2Netflow 2.1 流原理 netflow 的信息单元是flow。flow是一个单向的带有唯一标识字节组的传输流。基本的标识为：source-IP-address, source-port, destination-IP-address, destination-port, IP-protocol, TOS, input interface ID。当路由器接收到一个没有flow入口的数据包时，一个flow的结构将被初始化以保存其状态信息如：交换的字节数、IP地址、端口、自治区域等。随后所有满足这个flow结构的数据包都将增加flow结构的字节计数和包计数，直至这个flow中止并输出。 Netflow功能是在一个路由器内独立完成，它不涉及路由器之间的任何连接设置协议，也不要求对数据包本身或其它任何网络设备进行任何外部修改。Netflow交换中要创建一个信息高速缓存，第一个数据包到来时，路由器利用标准的快速交换处理信息包，同时生成一个Netflow高速缓存，随后到来的数据包即可以依据高速缓存信息被交换，对于所有活动信息流，在Netflow高速缓存中保留相应的信息流信息。当一定时间内没有相应的数据包通过，则结束这个数据流的交换和统计，并释放高速缓存，数据输出的条件在后续部分描述。 在netflow中到期的flow被绑在UDP数据报中发出。在V5的版本中最多30个flow记录，V1中25个记录，V8中28个记录。至少每秒钟发一次flow。