防火墙技术在校园网安全建设中的应用

随着网络技术的发展,越来越多的校园网加入Internet,校园网络作为学校重要的基础设施,在学校的教学、科研、管理和对外交流中扮演着不可替代的角色,校园网的安全状况直接影响着学校的工作效率。本文论述了防火墙技术在校园网安全建设中的应用。     

嵌入式TCP/IP协议栈的简化和优化

嵌入式TCP/IP协议网络是嵌入式系统的典型应用,其网络协议必须进行适当的简化和优化,以适应在可靠性、成本、功耗等方面的严格要求。结合嵌入式系统的一般特点,分析TCP/IP协议栈,提出在特定应用中嵌入式网络中如何选择TCP/IP协议栈的关键协议,进而提出协议栈的简化和优化方法。     

域间IP欺骗防御服务增强机制

IP地址真实性验证成为构建可信网络的基础,基于源-目的标识(密钥)的自治域级IP欺骗过滤和基于源标识(公钥)的端系统级IP认证均采用了端-端方式试图解决IP欺骗.端-端认证方式实现简单,但却忽略了IP欺骗报文对中间网络的泛洪攻击,防御效果差.提出面向IP欺骗防御联盟成员的域间IP欺骗防御服务增强机制——ESP(enhanced spoofing prevention).ESP引入开放的路由器协同机制,提供了源-目的路径中ESP节点信息通告和协同标记的框架.基于源标识IP欺骗防御,ESP融入了路径标识,不仅减小了源标识冲突概率,而且混合型标识支持了ESP节点根据报文标识提前过滤IP欺骗报文.基于BGP(border gateway protocol),提出前缀p-安全节点的概念和检测理论,有效控制了源标识传播范围,减小了ESP节点的标记和过滤开销.ESP继承了基于标识的防御机制的可部分部署性,能够很好地支持动态路由和非对称路由.应用Routeview提供的RIB(routing information base)进行评估,ESP增强了IP欺骗防御服务的能力,而且能够提前过滤IP欺骗报文.     

基于IP技术的智能监控系统研究

本文针对IP技术和控制技术相结合的发展趋势,提出了一种基于IP技术的智能监控系统构架的实现方法,讨论了该系统的构架原则和特点,设计了相应的监控装置的硬件实现方案,并进行了实验研究,对于开发一种具有较好开放性、灵活的扩展性和方便易用的网络监控技术作了有益的探索.     

HD/SHD still image database system and image distribution in broadband network applications

This paper focuses on a practical design for an efficient scalable image database and retrieval system over broadband networks. It describes a concrete solution for the implementation of HD/SHD (high-definition/super-high-definition) still image retrieval services which can be used in different applications. The structure of the complete system, consisting of a directory server, an image server, and MMI (man-machine interface) devices, has been presented, detailing each element and their corresponding functions. The desired HD/SHD image is displayed on the HD-PDP (plasma display panel) with the aid of image matching. The proposed system generates image index automatically, eliminating special skills in preparing index images and crucially reducing the processing time (from 35 min to 110 s), and does not use keywords. It has been also shown that these indices can be used for quite accurate image retrieval, i.e., the system provides high precision rates (currently up to 98%) to the user, eliminating troubles encountered in the image retrieval operations due to limitation on the user’s age, culture, knowledge, and languages.The broadband IP networks currently have a number of issues from the viewpoint of practical system operations, and so the requirements and issues needed for the networks are discussed from the viewpoint of in-service performance, differentiation among different types of services, secure connections, and so on, focusing on handling of HD/SHD still images.     

基于移动IP的路由优化改进方案

将RSVP扩展协议引入移动IP的路由优化方案中。在解决三角路由问题的同时对沿路的资源进行预留,建立有QoS保证的通信。在ns2模拟仿真试验中,不断增加移动速度,人为地将三角路由的效果放大,通过比较改进前后两种方案移动结点throughput曲线的变化来验证改进方案的可行性。     

基于CC2500的RFID网络控制器的设计

提出了一种基于CC2500射频收发芯片的低功耗2.45GHz有源RFID控制器解决方案.结合CC2500的空闲信道评估功能和时隙ALOHA算法,更加有效地解决了多标签的识别问题.针对现有RFID系统组网困难且成本较高的问题,采用ENC28J60和精简TCP/IP协议栈的方式,实现了RFID控制器的以太网通信功能.     

基于工业PLC的网关实现

详细介绍了应用施耐德PL7软件在PremiumPLC上实现TCP／IP、Fipway和Modbus三种协议数据交换传递的通讯编程配置方法,来阐明基于PremiumPLC的网关的实现过程。     

一种同步串口的设计与实现

数字信号处理器（DSP）是一种新型的、结构特殊的高速单片微处理器,在电子工业领域得到了越来越广泛的应用。在DSP应用系统设计中,必不可少的是各种通信接口的设计。介绍了一种DSP中的同步串口的系统级和行为级设计过程,采用Verilog硬件描述语言设计其同步电路,并通过NCverilog仿真工具进行了功能验证,保证了其设计正确性。文中的同步串口是采用IP核的方法设计的,可重用于不同DSP中,大大缩短产品的开发周期。     

IPv6下的ICMPv6重定向欺骗与NS/NA欺骗研究

阐述了IPv6下网络协议欺骗的一般原理,详细分析了ICMPv6协议及其存在的漏洞.对于ICMPv6重定向及NS/NA欺骗的原理进行了深入的讨论,并提出了ICMPv6重定向欺骗和NS/NA欺骗的具体实现方法.