安全电子支付系统的实现研究

本文基于一个新型电子支付协议，提出实现系统结构，对实现过程中的一些关健技术进行了研究，并给出系统运行实例和结果。     

IP网同七号信令网的互通

该文介绍了IP网与七号信令网互通的组网方法,信令网关的组成,以及实现信令网关的主要协议.     

DDoS防御与反应技术研究

DDoS(DistributedDenialofService)攻击是Internet面临的最大威胁之一。该文综合分析了近年来DDoS防御与反应技术的研究成果,指出了现有方法的不足,讨论了新的防御机制应具有的特性,给出了新的研究方向和需要重点研究的内容。     

一种高效的系统扫描检测方法

系统扫描检测是网络入侵检测与预警系统的重要组成部分。传统基于统计的系统扫描方法具有阈值、时间窗口难以设定,而且难以检测隐蔽扫描等不足。该文提出一种基于TCP包头异常检测的系统扫描检测方法THAD。通过学习到达被保护主机的TCP包的端口(Port)和标记(Flag)的分布特征,THAD可计算出每个到达TCP包的异常值,并结合TCP协议本身的特征对检测方法进行优化。测试表明,THAD可以有效地检测包括慢扫描和隐蔽扫描等多种系统扫描行为,与已有多种检测方法相比,THAD显著提高了检测的准确性,并提高了检测的效率和实时性。     

基于RTP/RTCP的分层多播拥塞控制算法的研究

鉴于AIMD算法与TCP良好的兼容性，并考虑到流媒体传输的对流速率变化的平稳性要求。本文在AIMD的算法基础上引入分层多播机制，提出了一种基于RTP／RTCP协议的分层多播拥塞控制算法，从而扩展了AIMD的应用。     

基于Intel IOP处理器的存储网络技术的研究与实现

存储网络是网络技术与I／O通道以及存储介质相结合的产物。随着存储网络技术的飞速发展，Intel推出了有关存储网络的高性能、低功耗的系列处理器即IOP。本文从几种典型的存储网络入手，逐步介绍了存储网络的组成，并设计出一种基于Intel IOP处理器的存储网络系统，以及对未来存储网络的展望。     

一种标记转移系统的构造与执行方法

本文提出了一种基于动态树的标记转移系统的构造与执行方法，其具有以下几个显著特点：一是树形结构可以层次清楚垫孝示标记转移系统并可方便地利用树的遍历算法执行系统；二是通过树的动态生成解决了进程代数的状态递归和回溯的问题；三是标记转移系统的执行只和当前的动态树相关，降低了执行的复杂度。     

多层交换技术在宽带防火墙系统中的应用

随着网络的宽带化,传统的防火墙已经无法适应这样的变化。对于防火墙来说,需要支持1G,甚或10G这样的链路。无论是基于包过滤的防火墙,还是基于应用网关的防火墙都必须满足这样的要求。文章利用作者研究的高性能包分类算法和基于粘结的技术可以极大地提高基于包过滤和应用网关防火墙的性能。在一个商业化的防火墙的环境下测试了采用新包分类算法和基于粘结技术的原型的性能。在目前的测试环境下,根据理论分析,可以达到1G的性能。     

基于组件的信息系统安全等级划分方法

为了在信息系统的安全评估工作中更好地应用《计算机信息系统安全保护等级划分准则》,该文在研究该准则与《信息技术安全技术信息技术安全性评估准则》的基础上,提出了一种基于安全组件进行安全等级划分的方法,并以前者第二等级为例给出了完整的安全描述和划分实例。     

电子设计集成平台在半导体设计中的应用

针对日益复杂的半导体芯片设计工作,日益高涨的EDA工具集成化要求,提出电子设计集成平台EDIP(Elec-tronicDesignIntegratedPlatform)的思想以实现半导体设计的自动化,并指出了EDA集成的必要性。描述集成平台的基本特征,将其用于ASIC设计,详细考察现有典型EDA工具的集成特性和对EDIP的借鉴作用,最后讨论了电子设计集成平台存在的问题与未来可能的发展方向。