基于IPv6/CDMA的车载信息系统设计

介绍了一种基于IPv6/CDMA的集成汽车导航、汽车监控、防盗报警功能的车载信息系统,包括远程监控中心、车载终端和CAN网络.该系统以32位ARM微处理器、GPS模块和CDMA模块为硬件核心,嵌入式Linux系统为软件核心.主要讨论了系统中车载终端的设计与实现.     

一种高速防火墙的设计与实现

本文采用负载共享技术来提高防火墙的吞吐量,加快防火墙处理速度的方式实现高速防火墙.通过引入防火墙加速器,协同防火墙共同处理网络数据包,降低需要防火墙处理的数据包数量,克服了传统防火墙易于产生性能瓶颈的问题,同时在Linux环境下实现了一个原型系统,并在试验网络中验证了该方案的有效性.     

车载信息仿真与测试系统研究

传统的串行开发模式制约车载信息系统的开发。为此,通过对车载设备和车载操作系统进行仿真,获取设备通信履历,实现一种基于消息的车载信息仿真与测试系统。该系统通过实时获取车载设备的运行信息,对车载设备的运行情况进行监控。仿真实验结果证明,该系统可有效降低开发的错误率,实现车载信息系统的并行开发和测试。     

基于改进策略树的防火墙策略审计方案设计与实现

防火墙在当今网络中起着不可或缺的作用,防火墙规则配置的合理与否直接关系到网络环境的安全.随着网络规模日益增大,防火墙配置也日趋复杂,为了更好的发挥防火墙的防护性能,防火墙策略审计应需而生.文章首先对防火墙规则之间的关系进行了详细研究,总结并分析了一些常见的规则异常种类,并对现有的策略审计方案进行了综述研究.其次,论述了防火墙策略审计系统整体的工作流程,层次化的分析了系统总体架构设计,对防火墙策略审计系统的配置规则审计模块进行了重点研究论述.再次,论述了传统的策略判定树审计方案,详细阐述了该方案的实现流程,分析并指出了该方案的优点以及所存在的不足.接下来提出一种以树形结构为基础改进后的策略审计方案,详细论述了该方案的审计流程并实现了改进的审计方案.最后结合该实现展示了系统的图形化报表以及详细审计结果,对改进后审计方案的审计结果与传统策略树进行了对比分析验证.     

千兆线速防火墙SOFTWall8000的设计与实现

随着千兆网络开始在国内大规模普及,对千兆线速防火墙等高性能网络安全产品的需求日益迫切.利用XpeediumTMCXE-16芯片、pp1200、TCAM和CPCI2.16技术开发了千兆线速防火墙硬件平台,并基于该平台设计并实现了千兆线速级防火墙系统SOFTWall8000.该防火墙系统与使用网络处理器(NP)和ASIC技术实现的千兆防火墙系统相比,具有结构开放、灵活,综合计算能力强、可靠性高等优势.     

高速防火墙的设计与实现

该文采用了负载共享技术来提高防火墙吞吐量,以加快防火墙处理速度的方式来实现高速防火墙。通过引入防火墙加速器,协同防火墙共同处理网络数据包,降低需要防火墙处理的数据包数量,克服了传统防火墙易于产生性能瓶颈的问题。同时在Linux环境下实现了一个原型系统,并在试验网络中验证了该方案的有效性。     

高校校园网安全防火墙的设计与实现

随着网络技术的发展和网络规模的扩大,传统防火墙难以满足现代校园网安全的需要.针对这种情况,将分布式防火墙技术应用于小型网络环境中,利用其分布性特征来解决小型网络条件下对特定服务的需求,并实现了一个分布式防火墙的模型系统.     

傲盾防拒绝服务系统

对于每一个企业,防火墙已经是必不可少的网络设备。随着企业用户对网络的日益依赖,防火墙厂商也推出了功能更为可靠的产品,来保护用户工作所依赖的网络环境。傲盾已经有3年多开发防火墙的丰富经验,由傲盾公司自主研发的新产品傲盾防拒绝服务系统通过了公安部计算机信息系统安全     

基于内分泌机制的防火墙自适应调控算法

防火墙是常用的网络安全防御系统,防火墙参数自适应调控对提高网络性能有重要的作用,目前尚无自适应的调控算法.分析了内分泌系统对生物体内环境的调节机制,设计了工作在网络环境中的人工内分泌系统,构造了一种基于人工内分泌系统的防火墙自适应调控算法.仿真实验表明,该调控算法能够根据网络性能变化,自适应地调整防火墙参数,具有较好的应用价值.提出的算法经过适当修改,还可以应用于入侵检测系统的自适应调控.     

一种校园网的网络安全策略

随着网络攻击者知识的成熟以及攻击工具与手法的复杂多样,网络安全问题也日益突出起来,单纯的防火墙策略已无法满足网络安全的需要.为了更进一步提高网络安全,必须采用防火墙与入侵检测系统相结合的网络安全技术.另一方面,校园网网络服务平台一般是基于开放源代码软件的,故文中提出了采用Linux系统下IPtables包过滤+Squid&Socks代理服务器的防火墙体系和网络入侵检测系统Snort相结合的网络安全策略来增强校园网的安全,并详细地阐述了在校园网环境下如何实现该策略以及相关的关键技术.