Tunnel transition mechanism support all types of NAT users

Through the analied of current tunneling mechanism,a more efficient and applicable tunneling mechanism called TrNAT based on TSP to face different scenarios was proposed.Optimization of the communications between NAT users was achieved with ideology of MIPv6.Then,Shim6 was utilized to realize route redundancy and also improved the route aggregation of 6 to 4 tunnel.Finally,TrNAT tunneling mechanism was implemented on Linux kernel and validated by experiments.     

会话边缘控制器关键技术实现

通过对会话边缘控制器(SBC)及相关的SIP协议、网络地址转换/防火墙、媒体处理、拓扑隐藏及协议修改技术的说明,给出了SBC的核心模块的设计原型,并对信令代理和媒体代理关键子模块进行了设计实现说明。采用B2 BUA、状态机、SIP/RTP/RTCP消息修改、地址映射、回调函数、媒体流处理、服务质量(QoS)控制策略等技术,对系统做了具体实现。测试结果表明,系统具备了作为一个SBC的功能。     

基于防火墙的负载均衡技术研究及应用

NAT和防火墙技术的结合，不但节约了IP资源，增强了防火墙的安全防御策略，还可以充分实现负载均衡．介绍了负载均衡机制及均衡算法，利用负载均衡技术实现了防火墙中的负载均衡模块．     

电能信息采集中数据通信部分的实现

通过对终端数据传输原理、利用AT指令拨号到GPRS网络、终端与前置通信单元的通信的分析，描述了数据从终端到主站的整个传输过程，并且针对传统模块无法实现与主机双向通信的弊端，提出了一种使通讯前置机可以主动发起连接请求的方法，经试验此方法能够达到预期的效果。     

基于P2PSIP的NAT穿透方法的研究

提出了一种基于P2PSIP的NAT穿透方法,可以在不同类型的NAT环境中,在不改变现有的NAT设备软件及其配置的情况下,解决两个私有网络IP电话终端的端对端通信问题.该方法通过适当扩展SIP协议,借助STUN协议以及RTP中继实现端对端的SIP信令和媒体流的建立,完成通信连接的建立与维持.     

RFC 2694中DNS_ALG的缺陷分析与改进

目前私有网络主要采用私有地址加NAT的方式提供Internet的连通性,但这种结构在处理DNS数据报文时会出现问题,RFC2694提供TDNS_ALG的解决方案.分析了RFC 2694中关于DNS_ALG的规定,指出了其中存在的缺陷,并提出了解决方案.     

Linux环境下VPN远程接入系统的应用

构建于公共网络之上的虚拟专用网既可以实现安全、快捷传递信息的需求,又可以节省大量的开支.在Linux平台上使用iptables建议双向NAT,对用户访问进行有效控制.运用Apache建立具有FREERADIUS认证系统的Web服务,并在此基础上运用流行的网络语言PHP和数据库系统MySQL设计了VPN用户的远程接入系统,实现了远程访问及信息分流的功能.     

基于iptables的包过滤防火墙

阐述了开源系统Linux平台下,基于iptables的包过滤防火墙的基本原理、设计思想和典型应用．其中对iptables的基本原理和防火墙访问控制的思想进行了的简要介绍,并给出了典型应用实例．     

一种网络电话系统无线终端的传输协议设计

在P2P-SIP电话系统中引入主机标识协议(HIP)来提供安全、移动和多宿支持,方便了移动终端接入系统. 针对移动终端设计了传输协议方案,在嵌入式Linux下实现了基本的HIP协议机制,并提供了基于UDP管道的NAT穿越方案,保证了无线终端在移动环境下控制数据和媒体数据的传递.     

智能域名系统的实现与域名体系安全研究

随着校园网络的快速发展,许多学校都接入了多个互联网运营商,在多出口的校园网环境下,通过对域名解析系统DNS与地址转换技术NAT的研究,探讨和设计了采用现有服务软件来实现智能域名系统的方案,实现校园网在多出口环境下高速访问互联网,显著提高了域名解析系统的可靠性和安全性。同时对域名体系结构的安全性进行了探讨和研究,并提出解决思路。