IP分片重组算法(RFC815)的实现及其改进

分片与重组是IP机制之一。IP数据报可以在网关处被分片,各分片分别送达。目的主机的IP层将接收到的所有分片重装成一个完整的数据报。介绍了IP分片重组的原理,在此基础上介绍了RFC815算法的实现,并对重组算法做了优化改进,在保证安全性的同时提高算法的效率。     

基于专用协议栈的状态检测防火墙

提出了基于专用协议栈的状态检测防火墙技术，通过模块编程动态的修改了操作系统的网络流程，屏蔽了操作系统对协议数据包的处理，消除了系统的TCP／IP协议栈指纹效应。并对协议栈的IP碎片重组及校验和的算法进行了探讨和改进，在此基础上实现了状态监测技术。     

Linux定时器及其在网络安全中的应用

定时器是Linux操作系统内核的核心机制之一,所有与时间相关的进程都要用到定时器,并保证任务的准时调度.本文在分析定时器的实现原理及TCP/IP定时器的基础上,对Linuc定时器在网络安全中的应用做出了具体的分析.