实现域间路由系统安全的系统化方法和有效工具

本文在全面分析域间路由安全威胁的基础上提出实现域间路由安全的系统化方法，从安全策略检测、路由协议增强、路由器健壮性设计、路由行为监测以及安全能力测试等多个角度来增强域间路由系统的安全能力，并建立域间路由系统的安全能力模型；探讨了各种安全功能的交互关系、多视图之间的互补与合作以及安全能力部署等问题；同时，，给出了路由器安全配置检测工具、安全测试工具和路由监测系统的基本实现方案。     

下一代互联网域间路由安全：威胁与对策

基于BGP的域间路由系统是下一代互联网的关键基础设施.本文系统地分析了下一代互联网域间路由系统的脆弱性,建立了下一代互联网域间路由的攻击模型对各种攻击目标和攻击方式进行描述,并从多个层次对BGP-4和BGP4＋的安全能力进行分析与比较.此外,我们给出了路由攻击检测系统方案,该方法可有效实现域间路由系统的安全控制     

“计算机网络”国家精品课程建设

本文对“计算机网络”课程的地位和作用、课程的历史沿革以及“计算机网络”课程建设实践等几个方面进行讨论,最后探讨了“计算机网络”课程未来的发展。     

移动业务自动拨测系统管理子系统研究与设计

在研制移动网络自动拨测系统的基础上,给出其管理子系统需求分析和设计,系统有利于3G网络的建设,解决了实际应用中的巨大问题,有较好的经济价值。     

域间路由系统脆弱性及其应对措施

域间路由系统是互联网的关键基础设施,然而它却面临着严重的安全挑战.本文分析了域间路由协议BGP(边界网关协议)存在的脆弱性,构建了域间路由系统攻击模型,阐述了域间路由系统中基于链路和基于路由器节点的攻击模式,并指出这些攻击可能造成的危害,接着讨论了目前正在应用和研究的一些安全对策,并对路由过滤机制和协议扩展两种对策进行了性能比较.     

基于攻击树的边界网关协议安全测试

基于BGP协议构造的域间路由系统是因特网的基础设施。域间路由系统面临多种恶意攻击的成胁且易受人为错误的影响。本文提出BGP攻击树（Attack-Tree）模型，并应用该模型构造域间路由系统的安全性测试套件，不但能够全面地对BGP进行安全性测试，而且便于测试案例的生成和系统实现。测试过程就是对树的标记过程，本文为此提出了着
色算法。利用生成的测试案例，对BGP目标系统进行安全测试实验。结果表明，这种方法能有效地发现BGP潜在的安全漏洞，为ISP运营商增强路由系统安全提供依据。     

网络工程专业课程体系研究与实践

本文在调查、分析了用人单位对网络工程专业人才技术、技能要求和目前网络工程专业培养目标的基础上,进一步明确了网络工程专业涉及到的知识领域和对应的知识点,设计了网络工程专业的课程体系结构,并制订了相应的教学计划,供相关单位借鉴和参考。     

电子政务数据交换平台架构研究

由于传统的电子政务系统存在很多的问题,对政府部门之间在进行数据信息的共享与传输时带来了诸多的不便,因此需要一种统一标准基础上的数据交换平台来解决这一问题。本文主要根据现阶段电子政务建设中,数据交换平台架构存在的一些问题进行分析,研究解决这些问题的方法,并建立一个通用架构,以期能对电子政务建设提出一些建设性意见。     

教学过程中"开场白"的重要性

教学是学校的工作重点,如何改进教学方法是各个高校目前正在探讨的热门话题.本文针对高等教育的特点,本着"以学生为中心"的原则,提出了"开场白"在教学过程中具有重要作用这一观点.论文具体阐述了针对各专业的"开场白"--"导论"、针对具体课程的"开场白"--"绪论"以及每堂课的"开场白"在调动学生学习的积极性以及培养学生正确的思维方式和学习方法等方面起到的重要作用.     

全字段加密交换机密钥管理方案设计与实现

针对大部分网络攻击都来自网络系统内部这种情况,自主研发了一个高安全性的全字段加密交换机系统,有效地防范了来自内部的攻击.该交换机系统中的密钥管理方案的设计与实现,大大加强了全字段加密交换机系统的安全性,经过测试运行,该方案具有较高的安全性,可有效满足目前的需要.