发改委；下一代互联网安全产品须符合IPv6规范

2月17日,从发改委网站获悉,国家发展改革委决定组织实施2012年国家下一代互联网信息安全专项。据悉,专项将重点支持满足下一代互联网发展需要的高性能网络信息安全产品。     

一种新型的安全隔离和数据传输设备设计

针对下一代互联网络发展的需要,文章设计了一种新型的高性能、低耗能的安全隔离和数据传输设备,解决了不同安全级别的网络之间的安全隔离和数据传输的问题。有别于传统的隔离设备,文章设计的安全隔离和数据传输设备能够实现零硬件切换,同时适用于万兆网络,并兼容IPv4和IPv6。     

基于网络处理器的高性能IPSec VPN的设计方案

VPN是利用开放的公共网络建立专用数据传输通道的一种广域网技术。IPSec协议是目前实现安全的VPN最常用的方式。使用可编程的高性能网络处理器可以提供灵活丰富的VPN服务,增加VPN的可扩展性。在分析研究了IPSec VPN的体系结构、Intel的网络处理器IXP2400的功能特点之后,提出了一种基于IXP2400网络处理器的高性能IPSec VPN的设计方案。     

基于Blackfin561的宽带无线接入系统终端以太网接口设计与实现

宽带无线接入(BWA)是当今通信信息产业中最为先进和发展最快的技术,它可以满足下一代通信系统中人们对于语音、数据、多媒体三重业务的需要。在提出了一种基于ADI高性能双核DSP Blackfin561架构的宽带无线接入系统终端硬件设计方案后,对硬件设计思想进行了阐述,随后详细介绍了基于以太网控制器Lan9115的以太网接口设计及其驱动,同时给出了CPLD中串并转换时序逻辑仿真图。该设计方案在实际的样机应用中表现出了良好的性能,各项指标均满足系统设计要求,达到了预期的效果。     

东软NetEye新突破

近日,东软集团股份有限公司在北京发布多款东软NetEye系列网络安全新品,包括东软NetEye基于云计算环境的应用交付安全网关（ADSG）、东软NetEye下一代应用防火墙（NISG-NG）、东软NetEye高性能防火墙（FW-Rocket）等新品。     

IPv6分布式多服务器通讯与负载均衡研究

为了实施下一代互联网络,需要实现基于IPv6协议的高性能多服务器通讯。针对IPv6网络的性能管理,我们初步开发了一种IPv6分布式多服务器通讯系统,来监测IPv6网络的服务质量,以实现服务器负载均衡以及提供比较高的容错性能。从理论上来说,主机服务器越多,其容错性能越好,用户访问服务器的性能也越好。该文提出的这种分布式多服务器通讯系统的设计方案,可以让主机服务器之间的数据会自动发生同步,从而保证各台服务器之间数据的一致性。     

红榜

英特尔公布下一代高性能计算平台细节 英特尔公司日前公布了专为高性能计算（HPC）设计的、基于英特尔至强处理器和英特尔集成众核（Intel MIC）架构的下一代平台的细节,以及全新的、旨在引领行业于2018年实现百亿亿级（Exascale）性能的研发投资计划。     

基于软交换构建多层次开放业务环境

下一代网络将是业务驱动的网络,因此作为下一代网络的核心技术,软交换系统应具备强大的业务能力。该文从软交换系统的各种业务提供方式出发,分析了软交换系统可以支持的多层次业务环境,并提出了一种可以满足各种业务环境对软交换需求的软交换设计方案。     

一种基于SIMD结构的可重组乘累加器设计

超高速乘法器是高性能通用微处理器和媒体处理器的重要部件。本文提出一种基于SIMD(Single Lnstrnction multiple Data)高性能并行处理器体系结构的可重组乘累加器及其修正算法，用于音频、视频和网络通信等多媒体数据处理，克服了传统的定长数据处理在多媒体应用方面所固有的局限性，满足了下一代高性能计算的要求。     

基于下一代互联网的SIP安全机制研究

文中指出了现有网络体系在当今应用背景下出现的弊端,分析了向下一代互联网络演进的必然性。介绍了下一代互联网体系的特点和面临的技术挑战,提出了软交换设备为下一代互联网的核心,进而引出了SIP会话初始化协议在下一代互联网的重要地位。文中从SIP协议本身分析了其常见的安全威胁和安全措施,结合下一代互联网开放、异构、互联的特殊应用环境对SIP现有安全机制提出挑战,提出了适用于下一代互联网体系的SIP安全解决方案。最后提出一种基于源端认证、过程跟踪、系统性监控的SIP安全模型。     

基于可靠拓扑的高可用性网络核心问题分析

如何建设下一代集成服务的高可用性网络是网络界的研究方向之一．基于可靠拓扑研究了高可用性网络，在网络可用性宏观定义的基础上，讨论并分析了影响高可用性网络构建的7类核心问题，包括网络体系结构设计、服务管理、资源管理、网络安全、开放式应用、网络管理及指标的评估等，指出在设计高可靠性网络架构中，应对其进行综合的衡量．提出下一代高可用性网络的设计应本着需求牵引、服务为核心的原则．最后介绍了下一代高可用性网格HaGrid的设计思想．     

Some Issues on Computer Networks: Architecture and Key Technologies

The evolution of computer networks has experienced several major steps, and research focus of each step has been kept changing and evolving, from ARPANET to OSI/RM, then HSN （high speed network） and HPN （high performance network）. During the evolution, computer networks represented by Internet have made great progress and gained unprecedented success. However, with the appearance and intensification of tussle, along with the three difficult problems （service customizing, resource control and user management） of modern network, it is found that traditional Internet and its architecture no longer meet the requirements of next generation network. Therefore, it is the next generation network that current Internet must evolve to. With the mindset of achieving valuable guidance for research on next generation network, this paper firstly analyzes some dilemmas facing current Internet and its architecture, and then surveys some recent influential research work and progresses in computer networks and related areas, including new generation network architecture, network resource control technologies, network management and security, distributed computing and middleware, wireless/mobile network, new generation network services and applications, and foundational theories on network modeling. Finally, this paper concludes that within the research on next generation network, more attention should be paid to the high availability network and corresponding architecture, key theories and supporting technologies.     

基于代码路径的安全操作系统性能优化方法

为了满足面向访问验证保护级的要求, 研发新一代高等级安全操作系统, 我们采用微内核的架构设计和实现了面向访问验证保护级的安全操作系统原型系统(VSOS), 并通过设计和实现新的访问监控器来满足安全内核设计原则中的不可旁过和总是被调用两项要求, 但访问监控器的引入导致VSOS的性能产生较大的损耗. 提出了一种基于代码路径优化的方法, 用于改进访问监控器的实现和调用方式, 以及可信路径机制的实现方式. 实验表明, 通过此方法VSOS的性能和可信路径过程的用户体验都得到了提升.     

一种基于AFDX总线的可靠文件传输机制研究

随着航空需求的不断提高,传统的航空总线已经不能满足新一代航空电子系统对高速数据通信的要求,A FDX成为下一代航空电子数据通信总线,基于此,提出并实现一种基于A FDX总线的可靠文件传输机制。经实验验证,该机制具有较高的安全性、可靠性。     

自适应代理防火墙的分析和研究

本文首先介绍了几种传统的防火墙技术并做了比较,然后介绍了新一代自适应代理防火墙技术,分析了它的设计思想和工作原理,并介绍了这种新型防火墙的特点以及在网络安全中的应用。     

下一代校园网设计研究

本文对IPv6组网技术、网络平台建设、安全管理方案进行了较深入的研究,对如何将IPv6下一代校园网理论用于校园网建设进行了探讨。同时结合松江校区校园网的建设需求,分析各种组网策略,提出了过渡方案,建立了三层架构的IPv4/IPv6网络。确定了IPv6客户端结构、域名解析系统组成与配置,并在下一代校园网中实施了IPsec网络安全部署。     

下一代网络安全问题战略对策研究

文章为了全面分析下一代网络中的安全隐患,并提出相应的对策和建议,对下一代网络关键技术进行了全面深入地分析。在下一代网络潜在隐患的分析过程中,重点探讨了IPv6在PKI系统、IPv6协议自身的和IPv4向IPv6过渡过程中以及移动IPv6可能出现的隐患和风险,并分别提出了相应的对策和建议,从而保障中国下一代网路部署的顺利进行,维护国家安全。     

IPv4/IPv6双栈防火墙的设计与实现

IPv6的新特点和应用对现有的安全设备结构提出了挑战。同时，从IPv4升级到IPv6是一个长期的过程，两种协议在一定时间内将共同存在。因此，需要设计支持IPv4、IPv6双协议的防火墙以适应过渡时期的需要和IPv6新特点对防火墙的要求。论述了IPv4／IPv6防火墙的设计需要考虑的防火墙位置、IPv6与IPv4的差异及性能，然后介绍防火墙实现的步骤和将要进行的工作。     

低数据量环境下物联网密钥管理算法与方案设计

为了提高低数据量环境下物联网密钥的安全性与可靠性,需要对低数据量环境下物联网密钥管理算法以及密钥管理方案进行设计研究;使用当前管理算法对低数据量环境下物联网密钥进行管理时,在物联网网络节点增加到一定数量的情况下,无法保证低数据环境下物联网的安全性与可靠性;为此,提出一种基于LHKE的低数据量环境物联网密钥管理算法与方案设计方法;该算法是由当前算法为基础结合Qoskm算法优点形成的一种新的低数据量环境下物联网密钥算法,此算法将设立两个相同的低数据量密钥树,通过计算组播成员在物联网上的信任度与安全度,将信任度与安全度较高的组播成员放在一棵低数据量密钥树上,其他的组播成员放在另一棵低数据量密钥树上,再通过LHKE算法的初始化、子密钥生成和网络密钥生成3个阶段,对低数据量环境下物联网密钥进行管理;实验仿真证明,所提算法提高了低数据量环境下物联网密钥的安全性与可靠性。     

SNMP的综合分析及应用

为了进一步理解简单网络管理协议,通过对网络管理与简单网络管理协议（SNMP）的分析,指出了SNMP所面临的安全威胁、网络管理与SNAP的发展方向,描述了SNMP的通信模式、组成部分、通信协议与管理信息库（MIB）,指出了SNMP面临伪装、信息更改、信息泄漏、拒绝服务等安全威胁,提出了由于SNMP的SMI使用ASN.1信令描述,SNMP的核心安全具有安全隐患。描述并分析了基于Web的方式、桌面管理任务组织、分布式对象管理和下一代SNMP等网络管理发展方向。