DNS解析正常情况下使用TSTDNS命令测得主机地址却为“NULL”的案例分析

维护中发现国际漫入用户无法使用GPRS业务,经在SGSN上进行DNS解析,发现测试得到的地址有时正常,有时显示为空。通过LMT查看SGSN9810设备告警,发现测试主机地址为空时,SGSN上有大量“GTP—C隧道路径断”的告警,对端IP为“212．129．65．225”与“212．129．65．233”。而测试主机地址正常时却没有上述两个IP的告警。对比告警与国外漫游用户正常使用GPKS业务时所要完成的信令流程以及所涉及的IP地址和路由通达情况等,基本可以确定国内SGSN与国外运营商GGSN之间的Gn接口路由中断导致漫游用户和移动网络之间无法完成“PDP上下文激活”流程,造成国外漫游用户无法使用GPRS业务。经了解,国外运营商为优化数据流量,对部分国际漫出路由进行调整。     

NSIS框架下UMTS核心网动态防御系统研究

基于NSIS(Next Steps in Signaling)技术设计并实现了安全设备控制信令协议,提出了NSIS框架下的UMTS核心网动态防御系统.系统基于多源安全信息的融合和聚类分析,实时发现攻击,并依照安全策略,利用NSIS安全设备控制协议动态阻止针对核心网的攻击.NSIS信令技术的引入,保障了安全设备联动消息传输的安全性、可靠性,解决了目前动态防御系统联动协议存在的问题.基于UMTS核心网试验平台,测试验证了NSIS动态防御系统的可行性.     

一种基于GTP协议的“动态隧道”防御方法

针对移动通信网中用户分组数据在xGSN设备中的安全传输和隐私保护问题,提出一种基于GTP协议的“动态隧道”防御方法,构建拟态网关,让SGSN和GGSN之间用于传输用户分组数据的隧道标识(TEID)动态变化,打破TEID与用户身份标识的静态对应关系,从而保护用户分组数据。理论分析和仿真结果表明,“动态隧道”方法能提高系统安全性,有效保护用户隐私信息,而且通信开销和延时较低。     

获ICSA认证——Juniper M系列安全更上层楼

4月12日,Juniper宣布,其M系列路由平台完全符合ICSA实验室企业防火墙认证4.0版本的标准。借助经ICSA实验室认证的集成状态防火墙功能,M系列和多业务PIC(ASP)可提供更好的网络保护。多业务PIC是JuniperJ-Protect安全性工具包的主要组件,其基于硬件的状态防火墙功能可提供高性能的安全性和VPN服务,同时为网络资源提供状态保护。JuniperM系列路由平台可部署在供应商网络边缘、中小型核心网、各种对等网络、路由反射器以及数据中心应用中,使客户能够在同一个高密度平台上运行多种业务,降低购置成本和运行成本。而I C S A实验室作为…     

GPRS移动通信网络安全策略研究

信息安全是移动通信网络面对的关键问题。GPRS移动通信系统是通过连接IP数据网络以扩展GSM功能的无线分组业务网络．其安全性受到网络结构与用户终端移动性的制约。本文通过分析GPRS网络基于GSM叠加IP数据网络的体系结构特点，研究GPRS安全管理方面的需求．提出一种综合可靠性与信息安全技术的GPRS移动通信网络安全控制策略。     

CDMAEVDO动态VPDN技术在EPOS缴费平台中的应用

CDMA增强型数据业务采用虚拟专用拨号网技术,为用户提供基于高速分组数据网络之上的VPN数据专网,VP．DN为分支点建立连接到企业内部的私密隧道,即两层隧道协议。基于隧道可以实现企业内部数据安全,高速、便捷的传输;从而使企业用户在任何地点都能够通过CDMA网络无缝和安全的连接到企业内网,实现信息共享、交互和相关业务应用的处理,节省了用户的通信成本,提高了企业管理运作效率。文中着重阐述了EVDO动态VPDN相关技术原理,组网方式,并对其安全性进行了分析,其次介绍了EPOS交费平台的系统组成以及如何利用CDMAEVDO动态VPDN技术实现在EPOS交费平台进行交费、充值、售卡等事务处理,主要目的是解决农村信息化的问题。     

VPN准入系统与路由器的传输性能仿真测试比较

VPN系统数据传输过程,需要加密、解密,建立隧道等操作。为了测试自建的VPN准入系统传输性能,搭建了简化的仿真测试模型,利用网络业务和性能测试软件Chariot,与同配置试验机器搭建的路由器(基于相同版本的LINUX系统),进行了网络传输性能对比试验。在测试结果中发现:VPN系统采用的UDP传输协议较路由模式采用的TCP协议在大量数据传输时能体现高效特点。在某些特定的应用中,可以取代路由器和NAT设备,提高网络传输的安全性。     

Snoop在GPRS网络中性能的提高

仿真测试显示Snoop协议在GPRS网络中性能低下,文章测试分析了Snoop在GPRS网络中的性能,修改了Snoop协议的重传触发条件和实现机制,显著提高了Snoop在GPRS网络中的性能。     

基于私有协议的单向数据传输设备

针对不同安全等级网络之间数据单向传输的需求,提出一种单向代理传输协议,该协议运行在计算机网络体系中的网络层,是一种非IP协议,介绍该私有协议的报文结构、网络模型和封装过程.基于该私有协议,在申威国产化平台上设计一款单向数据传输设备,分析设备适用的业务场景,搭建测试实验环境,对设备的文件传输带宽、TCP报文传输时延和UDP数据传输时延等性能进行测试,验证了单向代理传输协议在单向数据传输设备中的网络传输性能.     

无线多跳网络性能与安全性测试平台

无线多跳网络的分布式工作特点和无线传播介质的特性导致其面临着严峻的性能和安全性挑战,而为弥补以往研究过分依赖仿真分析的不足,基于路由代数与统一路由模型,设计并实现了多种设备的试验测试平台（testbed for high‐level analysis of wireless ad‐hoc routing design ,TH‐award）。该平台采用模块化架构设计了协议库、参数库和测试库,便于用户扩展无线路由协议,有效实现在同一平台上对协议性能与安全性的综合测试,保证了测试平台的可扩展性与兼容性;能以仿真、测试、试验等不同应用模式实现其测试功能,具有良好的适用性与开放性;平台具有分布式管理架构、路由测试引擎等相关设计,能有效实现配置管理、运行分析的自动化,具有很高的可管理性。基于该平台,实现了多种路由协议的快速设置与部署,基于多种场景测试验证了平台的有效性,该平台为研究各种无线路由协议的性能及安全性提供了一种重要手段。     

危险品集装箱运输远程监控平台设计与实现

针对危险品集装箱运输过程中存在的巨大潜在危险性,综合GIS与GPRS技术实时获取并显示运输过程中危险品状态信息和物流信息,通过分析GPRS网络通信特点,选择TCP协议作为GPRS通信协议,实现远程监控平台与下层硬件之间的双向通信,并采用ASP.net和SQL数据库等开发工具,研制出危险品集装箱运输远程监控平台软件。结果表明,该监控平台的开发与实施提高危险品运输过程的安全性,减少人民群众的财产损失。     

配电自动化GPRS两方认证密钥协商协议

在配电自动化系统的通用分组无线业务（GPRS）通信过程中,存在假冒攻击和数据篡改等安全隐患。为此,提出一种基于双线性对的配电自动化GPRS通信两方认证密钥协商协议,以建立配电主站加密服务器和配电无线终端之间的会话密钥。分析配电自动化GPRS通信网络的结构特点、安全威胁和需求,采用基于密钥的哈希认证码算法,同时考虑配电无线终端的有限计算能力,给出协议的实现过程。分析结果表明,该协议能抵御外部攻击、重放攻击和假冒攻击,且不存在密钥托管问题。与同类协议相比,具有更高的安全性和效率,能够满足实际的应用需求。     

出租车的GPS—GPRS计价与监控系统设计

主要介绍监控系统的关键技术——GPS、GPRS和嵌入式技术。指出GPRS通信网络与传统GSM网络所具有的不同传输优势。详细描述了GPRS网络传输数据的过程,实现了GPRS技术在出租车系统中的应用。完成了系统的硬件结构和软件设计,并给出了车载端与监控中心数据传输的通信协议。解决方案保证了系统的可靠性和安全性,对其他无线通信系统的实际工作具有一定的参考和借鉴意义。     

GPRS与ZigBee在智能家居安全防范中的应用

移动通信GPRS与无线网络通信ZigBee相结合,实现了智能家居安防设备的远程控制与监控.系统选用GPRS数传模块DL6200和满足ZigBee协议的CC2430模块.可通过GSM手机发送短信命令让安防设备执行其命令.当发生警报时,与GPRS绑定的手机也可收到报警信息.     

基于2G/3G网络的移动IPv6

针对目前使用的GPRS和WCDMA网络在移动通信中的特点，结合下一代互联网通信协议IPv6的移动性、安全性特征，讨论了移动IPv6在GPRS和WCDMA网络中的应用前景。     

PPP协议链路操作在无线嵌入式终端上的实现

在远程无线实时监控中,基于GPRS网络的无线监控系统成为当前远距离无线监控领域最为广泛的应用。在这种方案中,PPP协议被作为链路控制协议使用。本文主要介绍如何在一个嵌入式终端中利用PPP协议实现与GPRS网络的链路协商,继而使终端能够附着在GPRS网络上,实现数据从无线终端经过GPRS网络最后到达Internet网络的目的。     

无线传感器网络轻量级数据加密机制设计

针对无线传感器网络处理能力、存储空间、能量等有限的特点,设计了轻量级数据加密机制。该机制对RC6算法进行了改进,添加了"对称层"运算,使改进后的RC6算法在运算工作量变化不大的情况下,硬件实现更加容易,硬件资源消耗更小。为进一步提高密文的安全性与数据加密强度,使用双密钥对明文进行两级加密,并引入了随机密钥管理机制,使网络节点每次加密时都能使用不同的密钥,提高了密钥的安全性。数据加密机制还使用了节点ID认证、带有身份标识的密钥池认证等多种安全认证机制来阻止非法节点的接入。实验基于低功耗Cortex-M3内核的控制芯片搭建无线传感器网络节点硬件平台,设计了通信协议,并在硬件平台上移植与实现了该机制。实验结果表明,该加密机制能够很好地在低功耗平台上运行。     

一种用于卫星网络安全认证的协议设计与仿真

在对卫星网络的安全认证需求进行分析的基础上,结合卫星网络的特点,设计了一种适用于卫星网络的端到端认证协议。该协议是基于IKE协议的,可以实现星地和星间的身份认证和会话密钥的协商。另外,为了验证该协议的可行性,文章设计了一个包含多颗卫星的卫星网络仿真平台。在该平台上对协议性能的测试结果表明,该协议具有较好的效率,适用于卫星网络环境。     

一种用于工业传输的新型GPRS认证协议

由于无线移动系统中信号在空中传播的特点，入侵者或窃听者比较容易侵入系统内部。尽管在原有认证协议中有一定的安全措施，但是这些安全措施增加了网络拥塞以及移动台的注册时间，不利于系统在工业中的推广应用。在文中，通过对GPRS认证协议的研究和分析，提出一种新型的基于工业传输的GPRS无线网络认证协议，增加了安全系数，减少了网络中数据交流造成的拥塞。     

基于IPv6的无线高原冻土监测系统

设计了一种新型的高原冻土监测系统。采用ARM7内核的MCU进行控制,并基于IPv6协议利用IPv6技术和GPRS技术相结合的方式,建立了可自组网的无线传感器网络,实现了对指定区域环境参数的实时监测。系统使用了多个土壤水分传感器、温度传感器、二氧化碳传感器、氮气传感器对高原冻土环境进行全方位实时观测。各监测点将数据通过基于IPv6的无线网络传送给汇聚节点,汇聚节点再通过GPRS网络将数据传送给监控中心。监控中心可以对数据进行记录和分析,更好地指导环境保护和建设工作。