高性能安全路由器BW7000的设计与实现

高性能和安全是计算机网络研究的两个主要问题。路由器在保证转发性能的前提下提供网络安全保护已经成为当前的研究热点。文章介绍了在完成国家"八六三"计划重大课题"高性能安全路由器"的过程中解决的若干关键技术问题。高性能安全路由器BW7000基于自主设计的高性能路由器操作系统HEROS。为保证高性能的路由转发,设计实现了基于RAM的高性能路由查找算法;为支持服务质量控制和安全管理,设计实现了基于无冲突HashTrie树的分组分类算法和基于反馈的分布式分组调度算法;为保证网络安全,提出了基于分布式密钥管理的路由器安     

基于攻击者和秘密的安全协议验证算法的研究与实现

网络的普及便得网络安全问题日益重要,协议的安全性和密码算法的安全性是网络数据安全的两个最基本的概念。本文介绍了几种有代表性的安全协议的形式化验证工具,研究并使用了JAVA语言实现了基于攻击者和秘密的安全协议验证算法。我们提出了身份验证协议必须交换秘密的概念,还为协议的形式化验证过程设计了框架。框架是指针对攻击者和其冒充的角色对原安全协议的改造。我们实现的验证工具是证伪的,即如果攻击者能够成功冒充某主体,则该安全协议是有漏洞的,反之则该协议的安全性得到某种程度的保证。本文还给出了该算法的攻击实例,并且对以后的研究工作进行了展望。     

TCP重传计时器的实现和改进

传输控制协议（ＴＣＰ）是Ｉｎｔｅｒｎｅｔ上数据传输采用的核心协议。为提高性能和保证数据的可靠传输，ＴＣＰ使用了重传计时器的概念。文章对Ｘｉｎｕ操作系统中ＴＣＰ重传计量器管理和往返时间（ＲＴＴ：Ｒｏｕｎｄ Ｔｒｉｐ Ｔｉｍｅ）测量两方面的问题进行了分析，并提出了改进的方案。     

宽带IP路由器的体系结构分析

随着宽带技术的不断发展,组建主干网的路由器必然需要以千兆比特以上的速率转发分组,而基于总线和中央处理器的路由器具有无法克服的局限,这就对传统的路由器体系结构提出了严峻的挑战.该文全面综述了近年来在宽带IP(Internet protocol)路由器方面研究的最新进展,详细分析了用于主干网互连的宽带IP路由器的体系结构设计,最后,指出了该领域中需要进一步研究的问题.     

泄漏电流对高压计量箱误差特性影响及分析

高压计量箱在运行状态下其电流互感器一次绕组和二次绕组之间存在泄漏电流,将会产生附加误差。因此,在进行高压计量箱电流互感器误差校验时需考虑和分析高压泄漏电流对计量误差的影响程度。文中通过理论和试验测试相结合的方式分析了泄漏电流对电流互感器误差的影响,并给出了相应结论。     

边界网关协议BGP-4的安全扩展

文章分析了边界网关协议BGP4的安全弱点,针对这些安全弱点对协议进行了扩展.通过数字签名技术来保护AS_-PATH属性中的信息.为了适应分布式路由协议的特点,提出了分布式的基于RSA的密钥生成算法.通过综合运用这些技术,在基本保持报文长度不变的情况下有效地保护了BGP协议信息的机密性、可信性和完整性.     

一个TCP调试系统的设计与实现

TCP软件一般位于操作系统的核心,这种情况给TCP的研究和调试带来了很大的困难,在Sun Solaris平台上,我们使用系统提供的DLPI接口和有关多线程的系统调用,构建了一个TCP调试系统,简化了调试过程。