利用GATE服务器实现外网与校园网的连通

本文讨论了校园网环境下外网用户访问内网非直通主机的有关问题，提出了一种解决方案。该方案利用校内的GATE服务器作为桥梁解决了外部用户的接入问题，实践效果表明该方案可以使得外部用户成功接入校园网。     

基于无线Mesh网络仪器代理的设计与实现

为了解决传统网络测控系统中网络伸缩性差、可用性低等问题。采用无线Mesh网络中的OLSR路由协议并对协议中MPR集算法进行改进;同时设计了支持多接口的仪器网络代理,让无LAN接口仪器接入网络。这样仪器通过运行Hi SLIP协议的代理接入无线Mesh网络与用户主机通信,将主机所传达的信息通过代理转发给仪器设备,从而实现用户对仪器的远程控制。     

基于B/S架构的智能家居远程控制系统＊

提出一种利用B/S架构设计的智能家居远程控制系统的设计。将智能家居系统控制主机接入互联网,在控制主机上架设网站,用户可以利用网站对连接到主机的USB设备进行操作,从而通过USB设备控制家庭内的智能家居。该系统利用了B/S架构的优点,用户能够很方便地对家庭智能家居系统进行远程控制。     

路由器POS接入解决方案

销售点(POS)接入本身并非什么新概念.用户在POS终端上刷卡,POS终端将获得的信息(卡号、业务数据等)通过通信线路传给银行主机,主机对信息进行处理,并向POS终端返回相应的处理结果,于是完成一笔交易.在POS终端和银行的主机之间就必须有POS接入设备来完成双方的通信.相应地,POS接入设备和解决方案的提供也就成为一个颇具规模的市场.     

DHCP及Option82安全机制的原理与实现

动态主机配置协议（DHCP）主要用来动态提供配置参数给因特网上的主机，一方面从DHCP服务器传送主机特定的协议配置参数到主机，同时自动分配网络地址给主机。目前本地局域网大多使用高速公共因特网接入技术和高速调制器，并使用动态主机配置协议分配用户的主机地址。然而，大量的公用主机地址的使用，也会引进安全问题。本文针对目前在局域网普遍使用的DHCP及其为解决安全问题而引进的Option82机制作了简单的描述，并具体阐述其在IPDSLAM的一种具体实现方式。     

基于用户公平的随机早期检测算法改进

边界路由器通常为多个接入用户提供访问Internet的共享上行链路，当所有用户的接入带宽大于上行链路带宽时，可能产生拥塞。在这种典型接入方式下，存在基于用户的公平性问题：一旦边界路由器发生拥塞，各接入用户在共享链路上所获得的吞吐率应该与接入带宽成正比。对不同接入带宽用户的吞吐率进行了理论分析和仿真实验，结果表明，随机早期检测算法(RED)不能提供较好的用户公平性服务，针对这一问题，对RED算法的丢包概率的计算进行了改进：在计算某一个包的丢弃概率时，根据其输入接口的链路带宽进行修正。仿真结果表明，改进的算法在解决基于用户公平性方面具有良好效果。     

NAT服务器分担校园网流量

某校园网有近3000个用户主机接入，但同时在线的用户主机最多时在1000左右，出口流量一般在70～100M／s，流量大时可达到120多M／s。由于学校申请了8个教育网C网的IP，如果每台电脑分配一个IP就不够用，所以学校教学楼、办公楼分配了从教育网申请的IP，学生机房、家属院和学生宿舍分配了私有IP。该校校园网未改造之前的网络结构如图1所示。     

传统IP、移动IP和蜂窝IP技术研究及其分析

移动IP作为Internet的移动接入技术，为大范围内慢速的漫游提供了移动性支持。蜂窝IP解决了无线接入Internet主机频繁移动性问题。弥补了移动IIP的不足，为基于小区的快速频繁的移动提供了有效支持，二的结合能有效地支持全球范围内的主机的移动性。本介绍了这两种协议 ，并对它们的网络实体和关键技术进行了探讨和分析。     

TD-SCDMA中实现不同优先级用户接入控制方法研究

为了实现为不同接入等级用户提供不同紧急程度的接入服务，保证高优先级用户的优先接入。TD-SCDMA系统提供了接入等级控制机制。通过使用接入等级、接入服务等级、坚持度检查、UpPCH子信道分配等机制，TD-SCDMA系统实现了用户的接入优先级控制。本文从理论和实际的角度对此机制进行了分析，并进行了仿真验证，仿真结果表明该机制能有效实现不同优先级用户的接入优先级控制。     

城域网PPPoE动态认证用户安全事件引流处置研究

电信运营商发展家庭宽带主要采用PPPoE拨号、BRAS接入控制、RADIUS认证管理用户.由于用户自身缺乏安全意识,安全措施不到位,近年来遭遇僵尸网络、木马、蠕虫入侵的家庭宽带主机数量激增,通过RADIUS、BRAS、集中处置平台多点联动机制,可在网络接入边缘层BRAS设备对存在异常流量的黑名单用户实施限速管控,并可精准地将分散的黑名单用户流量通过隧道技术牵引至集中处置平台进行处理,有效降低用户和设备的安全风险.     

网络访问控制策略

分析了网络中存在的不安全因素,提出了网内用户对内部网资源访问和外部网用户对内部网资源访问的访问控制策略,并给出了网内访问和网间访问的访问控制模型。 访问控制;;网络安全;;防火墙     

A Distributed Intranet/Web Solution to Integrated Management of Access Networks

1　ＩｎｔｒｏｄｕｃｔｉｏｎＴｈｅＡｃｃｅｓｓＮｅｔｗｏｒｋｉｓａｓｅｒｉｅｓｏｆｔｒａｎｓｆｅｒｅｎｔｉ ｔｉｅｓｂｅｔｗｅｅｎｓｅｒｖｉｃｅｎｏｄｅｉｎｔｅｒｆａｃｅｓａｎｄｔｈｅｒｅｓｐｏｎ ｄｅｎｔｕｓｅｒｎｅｔｗｏｒｋｉｎｔｅｒｆａｃｅｓ,ｐｒｏｖｉｄｉｎｇｔｒａｎｓｆｅｒ ｒｉｎｇ ,ｍｕｌｔｉｐｌｅｘｅｒ,ｃｒｏｓｓ ｃｏｎｎｅｃｔｉｏｎａｎｄｏｔｈｅｒｌｏａｄｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓｅｒｖｉｃｅｓ[1 ] .ＡｓｔｈｅＣｏｍｍｕｎｉｃａ ｔｉｏｎＴｅｃｈｎｏｌｏｇｉｅｓｄｅｖｅｌｏｐ…     

Traffic load metrics for multihomed mobile IP and global connectivity

Support for host mobility an essential and necessary feature for roaming users who connect to wireless networks via access points. Access points may have different capabilities, be connected to different networks and be installed by different providers. A mobile host will discover multiple access points in this environment. In such an environment, a mobile host should be able to use the best available connection to communicate with a correspondent host and perhaps use multiple connections for different hosts. In areas with wireless local area network access, pockets with limited or no coverage could exist. Such restricted connectivity could be compensated by neighbor hosts who form an ad hoc network and relay packets until they reach an access point. This paper describes and discusses a proposed solution towards enabling and supporting connectivity in wireless networks. In the proposed solution the network layer software will evaluate and decide which wireless network connections to use. A Running Variance Metric (RVM) and a Relative Network Load(RNL) are used to measure the traffic load of access points in wireless access networks. RVM and RNL can be efficiently used for both infrastructure networks and ad hoc networks. Multihomed Mobile IP (M-MIP) is an extension of Mobile IP that enables mobile hosts to use multiple care-of addresses simultaneously. The extension enhances network connectivity by enabling the mobile host, the home agent and correspondent hosts to evaluate and select the best connection. A proposed gateway architecture using M-MIP that integrates wired IP networks with ad hoc networks is described. The M-MIP and gateway architecture using the RVM and RNL metrics have been validated with simulation studies and results are presented.     

内网安全保障框架及信息管控模型研究

内网中的安全威胁来自网络接入、终端和人员3个方面,针对日益发展的信息攻击手段,积极防御是应对未知威胁、实现信息安全保障的有效解决方案。通过将内网安全划分为边界、局域网和终端3个层次,以安全保密BLP模型为理论基础制定安全规则,构建以桌面安全为主的保障技术框架,给出基于用户与资源分离的内网信息管控模型及实现,并进行了模型数据安全性分析。     

A distributed network coded control channel for multihop cognitive radio networks

Designing a solution for multihop cognitive radio networks poses several challenges such as the realization of the control channel, the detection of primary users, and the coordination of secondary users for dynamic spectrum access purposes. In this article we discuss these challenges and propose a solution that aims to meet most of them. The proposed solution is completely distributed, and does not need dedicated spectrum resources for control purposes, but rather leverages on a virtual control channel that is implemented by having users exchange control information whenever they meet in a particular channel, using network coding techniques for better dissemination performance. Due to these aspects, our proposal represents a significant improvement over existing dynamic spectrum access and multichannel MAC solutions. We discuss the effectiveness of our scheme in multihop cognitive ad hoc networks, where secondary users need to opportunistically access the spectrum at those locations and times at which it is not used by primary users. Finally, we report the results of an evaluation study assessing the performance of the proposed scheme with respect to different system and scenario parameters.     

Internet网络环境中认证与密钥分配的研究

本文根据ＩＳＯ制定的ＯＳＩ安全结构，提出了一种解决ｉｎｔｒａｎｅｔ安全性问题的全面安全模式，并设计了一个适用于Ｉｎｔｅｒｎｅｔ环境的认证与密钥分配协议；新协议采用分层机制，在低层利用ｉｎｔｒａｎｅｔ本地网的已有认证与密钥分配协议，在高层则采用双钥密码体制来设计跨ｉｎｔｒａｎｅｔ的认证与密钥分配协议。新协议与已有密码协议有很好的兼容性，且不降低原协议的安全性，并为ｉｎ－ｔｒａｎｅｔ的各种远程访问提供安全保护，有利于网络的安全管理     

Dynamic bandwidth allocation for quality-of-service over Ethernet PONs

Ethernet-based passive optical network (EPON) technology is being considered as a promising solution for next-generation broadband access networks due to the convergence of low-cost Ethernet equipment and low-cost fiber infrastructures. A major feature for this new architecture is the use of a shared transmission media between all users; hence, medium access control arbitration mechanisms are essential for the successful implementation of EPON: i.e., to ensure a contention-free transmission and provide end users with equal access to the shared media. We propose to use the multipoint control protocol defined by the IEEE 802.3ah task force to arbitrate the transmission of different users, and we present different dynamic bandwidth allocation (DBA) algorithms to allocate bandwidths effectively and fairly between end users. These DBA algorithms are also augmented to support differentiated services, a crucial requirement for a converged broadband access network with heterogeneous traffic. We show that queueing delays under strict bandwidth allocation algorithms result in an unexpected behavior for certain traffic classes, and we suggest the use of DBA with appropriate local queue management to alleviate this inappropriate behavior. We conduct detailed simulation experiments to study the performance and validate the effectiveness of the proposed protocols.     

校园网动态IP地址管理的研究

针对动态IP地址配置方式下出现的伪DHCP对校园网用户的影响问题,研究了DHCP的工作原理,剖析了伪DHCP影响校园网用户的原因,提出了通过调整网络结构并利用访问控制列表和PVLAN等技术联合解决问题的方案.     

用VPN与DMZ技术改造校园网络的研究

为了解决既能在异地访问内网资源,又能充分保证内网资源的高度安全,将VPN与DMZ技术应用于校园网络的升级改造。提出了针对DMZ专区的三类IP地址映射算法与合法外网用户通过VPN访问内网资源需要的虚拟IP地址转换函数,并在此基础上提出了VPN与DMZ技术在校园网上集成应用的解决方案。通过在校园网中合理构建DMZ专区与VPN网络,巧妙设置DMZ与VPN的访问规则,在充分保证校内资源安全的前提下,成功解决了异地用户共享内网资源的难题。