CBTC系统信息安全传输的研究

分析了基于标准协议安全数据传输的协议层,提出了基于IEEE802.11的CBTC数据传输系统的模型,并且提出了实现该CBTC通信系统的安全方案,包括传输相关保护方案的具体实现和接入保护所采取的IPSec措施。     

基于IPSec的VPN网关设计与实现

本文首先介绍了VPN网关及其重要性,然后对IPSec协议进行了详细的介绍,最后设计实现了基于IPSec的VPN网关.在设计VPN安全网关时采用IPSec协议,使用ESP对传输的数据进行严格的保护,使用AH进行用户与数据认证,能够较好地增强IP站点间安全性.基于IPSec协议的VPN安全网关设计对于实现Intemet网络安全具有重要意义.     

提高基于WLAN的CBTC无线链路可靠性方法

针对现存的基于通信的列车控制系统(Communication Based Train Control,CBTC)的无线链路在隧道中由于多径效应导致的不可靠,本文对CBTC无线通信采用的802.11g的OFDM技术进行分析,提出一种多子载波冗余传输方法。数值仿真分析表明,该方法从物理层上加强了无线链路通信的可靠性。     

运用于IPSec VPN的身份验证机制分析与改进

基于IP安全协议IPSec的VPN可以构建安全的网络传输层，通过协商建立的安全隧道，实现安全的通信传输。而基础公钥设施（PKI）主要在IPSec的密钥交换（IKE）阶段实现双方的身份验证，防止第三方伪造身份的攻击。为了让IPSec（隧道模式或者传输模式）就加密进行协商，系统首先必须决定通信双方如何取得互相信任。IPSec定义了两种方法实现这一目的。     

基于Linux和IPSec的VPN安全网关设计与实现*

IPSec协议通过对IP数据包的加密和认证能够提供网络层的安全服务,可以保证数据在传输过程中的安全;Linux是一个开放的操作系统,在开放的操作系统平台上开发的安全系统具有更高的可靠性和安全性。在此基础上设计了一种基于Linux和IPSec协议的VPN安全网关,并详细阐述设计原则、功能、安全机制以及VPN安全网关实现过程,同时对这种安全网关性能进行了分析。     

基于Linux和IPSec的VPN安全网关设计与实现

IPSec协议通过对IP数据包的加密和认证能够提供网络层的安全服务，可以保证数据在传输过程中的安全；Linux是一个开放的操作系统，在开放的操作系统平台上开发的安全系统具有更高的可靠性和安全性。在此基础上设计了一种基于Linux和IPSec协议的VPN安全网关，并详细阐述设计原则、功能、安全机制以及VPN安全网关实现过程，同时对这种安全网关性能进行了分析。     

基于IPSec VPN的手机安全系统研究

移动网络环境存在诸多安全威胁,为保证信息传输的安全性,该文讨论了移动环境下的安全威胁,实现了一个在移动环境下建立IPSec VPN连接的终端系统。该系统利用NDIS实现防火墙穿越,以保证IPSec数据包的正常传输。同时利用安全智能卡存储X．509证书,用于身份验证,防止非法用户的入侵。     

IPSec在MPLS VPN中的应用

随着MPLS技术在骨干网上的广泛使用,网络服务商向用户提供基于MPLS技术的虚拟专用网服务.基于MPLS网络的VPN服务在传输用户数据时存在一定的安全漏洞,文中分析了MPLS VPN的结构及存在的安全缺陷,提出一种方法,把IPSec应用在MPLS VPN中以加强用户数据传输的安全性.对IPSec的安全功能及应用场合进行了研究,给出在用户管理的网络边缘设备CE上配置IPSec的方法.实现了VPN用户数据分组进入骨干网之前的安全保护措施,并对IPSec分组的工作过程做了解释.     

OPC XML数据通信安全模型的研究

在深入分析IPSec和MPLS的体系结构、工作原理和它们各自优点的基础上,提出了一种基于IPSec和MPLSVPN的OPC XML数据通信安全模型。利用IPSec实现数据传输的安全性,应用MPLS来保证数据传输的服务质量,从而实现了OPC XML数据在企业内部网(Intranet)和企业外部网(Extranet)上实时、高效、安全传输。     

基于Turbo码的CBTC系统安全信息传输研究

针对城市轨道交通的无线列车控制系统(CBTC)中基于无线信道的信息安全传输问题,提出了基于Turbo码的CBTC无线信道的安全信息传输控制方案,并分别采用Bi-SOVA译码算法、SOVA译码算法、MAP译码算法及对数域Max-Log-MAP译码算法等进行了仿真测试与比较分析.仿真结果表明,所提出的基于Turbo码的传输控制方案能够有效地满足CBTC安全信息传输的误码率要求,并且在所采用的译码算法中,Bi-SOVA算法和Max-Log-MAP算法具有较好的误码率性能.因此,在无线列车控制系统的信息传输中用Turbo码来代替传统的CRC码进行差错控制是合理而有效的.     

CBTC无线信道规划中信道间干扰因子的研究

基于无线通信的列车控制系统一般采用IEEE802.11g标准无线局域网实现数据传输。根据IEEE802.11g标准的OFDM调制方式并结合其11个无线信道频率特性,研究不同信道间的频率重叠干扰情况,计算得到信道间干扰因子。然后在一应用场景中分析信道干扰对设备接收信号质量的影响,可为设计信道分配方案提供参考。     

Wideband mobile antenna design based on artificial neural network models

A compact wideband planar monopole antenna is designed and optimized based on artificial neural network (ANN) models. The antenna is suitable for DCS, PCS, DECT, PHS, IMT‐2000, UMTS, and WLAN in mobile communication. The design time decreases dramatically due to using the ANN models. © 2003 Wiley Periodicals, Inc. Int J RF and Microwave CAE 13: 316–320, 2003.     

基于CAN总线的航空发动机分布式控制系统通信研究

航空发动机控制系统发展趋势是分布式控制系统,基于数据总线的通信技术是分布式控制系统的关键.首先对基于CAN总线的航空发动机分布式控制系统中各节点(FADEC以及智能装置节点)进行了详细设计.然后结合航空发动机分布式控制系统要求设计了CAN通信方案.最后建立了CAN通信验证平台.实验表明设计的通信方案可以满足航空发动机分布式控制系统要求.     

基于IEEE802.11b WLAN安全技术研究

随着无线局域网（WLAN）技术的迅速发展,其安全问题日益受到人们的关注。由于传输的特殊性,WLAN始终面临严峻的安全考验。无线网络攻击技术的不断翻新,基于IEE802.11b的攻击技术会越来越多,复杂性将越来越高。所以与有线网路相比,保护WLAN安全的难度要远大于保护有线网络。文中介绍了基于IEEE802.11b协议下的WLAN可能面临的非法登录、拒接服务、字典攻击等安全威胁,分析了如何提高WLAN下的几种安全机制及802.11协议下的802.11i安全标准。提出了现有无线设备使用中一些可提高WLAN安全性的解决措施,在一定程度上提高了WLAN的安全性。     

基于线性回归预测的城市轨道交通车地无线通信性能提升方法研究

车地无线通信是城市轨道交通信号系统正常运行的基础,切换性能是无线通信质量的重要指标,也是影响车地列车控制信息传输的重要因素。在广州地铁运维过程中,通过分析日志发现切换性能是限制车地无线通信性能的重要因素。为此提出了一种基于线性回归预测的WLAN切换算法,针对WLAN制式的无线通信方式,以当前连接AP的接收信号强度、待连接AP的接收信号强度和列车位置作为参数,计算预测函数并根据预测的两种接收信号强度值进行切换触发判决,提高WLAN切换的性能,从而提高车地无线通信性能。基于广州地铁某线路的测试数据的仿真实验结果表明该方法效果良好。     

基于双卡跳频的无线局域网监听技术研究

对无线网卡包过滤引擎做了详细分析,指出一般监听技术无法实现动态监测全部频段的无线局域网通信,最后给出一种基于双卡跳频的无线局域网监听技术.实验测试结果表明,该技术具有可行性和有效性,可广泛应用于各种无线网络监听系统.     

基于DCS系统组件的变力度组合测试方法

系统组件间的交互故障及功能失效是导致核电厂数字化仪控系统（DCS）故障的主要原因,传统组合测试能有效检测组件之间交互作用,但存在测试数据冗余、检测能力下降等问题。提出一种基于逐参数扩展（IPO）策略的变力度组合测试方法IPO_VD。根据DCS系统组件开发的特性,从待测组件间实际交互关系,对水平扩展过程中参数的取值选择进行改进。实验结果表明,相比固定力度下的IPO算法,IPO_VD算法在测试数据规模、覆盖率以及检错能力上均有一定优势。在减小测试数据规模的同时实现对组件间实际交互关系的全覆盖。     

基于WAPI的无线局域网直连技术研究和设计

在无线局域网中同一个基本服务集下的两个终端之间经常需要进行大量数据的交换,由此导致整个网络性能下降以及网络的安全问题,通过分析无线局域网鉴别和保密基础结构和IEEE 802.11z中隧道直接链接设置的特点.提出了一种基于无线局域网鉴别和保密基础结构的,具有直连功能的设计方案.方案中的直连功能是通过对无线局域网中基本服务集和独立基本服务集两种模式之间进行快速转换而实现的.在支持无线局域网鉴别和保密基础结构的网卡程序中使用软件实现设计方案,并对软件进行测试.     

CBTC仿真系统中的列车控制系统的研制

本文给出了CBTC仿真系统中的列车控制系统的设计方案。此系统是由PC机通过无线路由跟列车上的无线通信模块连接通信,接收列车运行及列车位置的数据信息。文章主要介绍列车速度调节及列车位置定位的实现方法,本文还给出了VOBC和其它车载设备之间的关系图。