基于IPSec的VPN在Linux中的实现

在研究IPSec协议框架和Linux操作系统的基础上，分析了IPSec安全网关的应用模型和基本构成模块，提出了通过改造Linux内核以及在操作系统原来的TCP／IP协议栈上添加IPSec的实现方案，阐述了在Linux中实现IPSec安全网关的关继技术。     

在Linux平台下的IPSec实现技术研究

InternetVPN是专用网家族的最新发展。基于IPSec(IP安全协议)的VPN被广泛看好。该文在研究IPSec协议框架和Linux操作系统的基础上,提出了通过改造Linux内核以及在操作系统原来的TCP/IP协议栈上添加IPSec的实现方案,并对具体实现中的关键技术作了进一步的研究。     

linux在智能家居系统中的裁剪及应用

在本设计中,从既实现相应的功能又节省系统资源的角度出发,采用了功能强大的ARM芯片结合带有Linux操作系统内核软件包的方案．通过和RTL8019AS以太网控制器连接,实现以太网的接入。在软件方案设计上,嵌入式系统中没有实现全部的TCP／IP协议,而是实现经过裁减的TCP／IP协议栈。通过有针对性的模块化裁剪,在ARM芯片上嵌入精简的TCP／IP协议栈,实现嵌入式Internet接入。精简后的协议主要包括TCP／IP协议组中的四个基本的协议：ARP协议、Ip协议、ICMP协议、TCP协议。链路层协议,作为设备驱动在链路层实现,由主控芯片来驱动以太网卡RTL8019AS。应用层协议,实现了HTTP协议。设计提供远程浏览的Web页面,需要通过登陆页面,进行身份验证,才能进入控制页面,实现家用电器的远程控制,增加了系统的安全性。     

集成Anycast路由协议的实现及其应用

讨论了集成Anycast路由协议实现方案及该方案在Linux下的具体实现技术。通过修改Linux内核IP层协议栈，介绍了IARP协议的工作过程、通信报文格式、MAP表和流信息的动态更新及Anycast组成员管理的实现机制，并应用于实际路由器软件的实现。通过实验测试了集成Anycast路由协议在网络负载均衡方面的应用性能。     

基于Linux的TCP/IP协议栈安全性研究

本文重点研究目前主要的网络安全威胁以及internet在基础协议-TCP/IP协议中存在的安全问题。提出在Linux内核上实现杜绝漏洞的思路和解决办法。并给出了linux操作系统netfilter的原理和实现方法。     

基于Linux的TCP/IP协议栈安全性研究

本文重点研究目前主要的网络安全威胁以及internet在基础协议-TCP/IP协议中存在的安全问题.提出在Linux内核上实现杜绝漏洞的思路和解决办法.并给出了linux操作系统netfilter的原理和实现方法.     

基于Linux的IPv6 over DVB S发送网关设计与实现*

描述了一种在Linux平台上的IP over DVB-S发送网关的设计和实现方法.该方法发送网关支持单向轻量级封装与多协议封装方式,兼容IPv6和IPv4协议,并已在远程教育实践中得到应用.     

A Lightweight Network Firewall based on the Netfilter Framework and IP Queue Mechanism

一般而言,要在Linux下开发防火墙的程序,需要对内核协议栈有深入的理解,并掌握内核协议栈代码的细节.这对普通开发者是非常有难度的.Netfilter 是一个支持数据报过滤、数据报处理、NAT等功能的内核子系统框架.以Linux 2.6 内核为基础.IP Queue 机制是 Linux 内核在Netfilter框架的基础上提供的,是应用层上的机制,通过 NetLink 和内核进行交互,这使得开发一些用户态的防火墙应用成为可能.在此基础上,同时实现了一种基于 Netfilter 框架和 IP Queue 机制的轻量级防火墙.通过对比测试表明,由于设计清晰的模块架构、较强的可扩展性,本文实现的轻量级防火墙能够很好地达到实际要求,容易开发出更专业防火墙程序.     

网络协议的构件化方法研究与实现

本文研究了基于构件的软件系统体系结构对构件化开发的作用,分析了现有Linux中TCP/IP的各部分功能及结构,提出了一种利用Linux的模块化机制实现TCP/IP协议栈的面向应用的构件化方法,并通过具体实现协议栈的构件化证明了该方法的可行性和优越性。     

SEP6200平台上Linux内核的USB OTG驱动设计

为了满足两个USB设备之间直接进行数据通信的需求,通过对现有USB OTG协议和相关应用的研究,在国产SoC芯片SEP6200平台上设计并实现了基于Linux内核的USB OTG模块驱动。首先介绍了OTG标准中的对话请求协议(SRP)和主机交换协议(HNP),然后制定并设计了基于USB控制芯片USB3343的硬件模块方案,最后根据Linux内核中已有的USB驱动架构完成了USB OTG设备驱动的设计,并最终实现了SEP6200嵌入式平台USB Host和De-vice角色的自由转换功能。