国产化操作系统Reworks的嵌入式网关软件设计

随着航空平台信息化程度的提高,机载任务系统需要采用TCP/IP协议与地面系统进行无线组网,本文基于国产化操作系统Reworks设计了一套可复用嵌入式网关软件框架,在不增加硬件成本条件下,对现有机载通信设备进行软件升级实现IP支持能力,将机载任务以太网与通信设备高速互联,通过无线网络接入地面系统,实现了空地一体化IP组网通信.此技术已经在某型通信系统中得到了成功的应用.     

用IP2022实现监控系统安全组网的一个实例

论述了如何解决一个监控系统的网络安全问题,现场监控设备通过基于IP2022的Internet接入设备实现Internet接入。首先对系统进行安全分析,总结出系统面临的安全威胁,然后针对系统面临的安全威胁,如重播攻击,数据完整性破坏等,利用AES加密算法和MD5散列算法完成了安全会话协议设计。     

移动IPSec VPN管理与控制平台的研究与设计

该文在分析移动网络与IPsec VPN的基础上,在移动安全接入系统的局端部署管理与监控平台,通过在VPN网关设置数据包探针,动态实施监控网络的数据流量和设备状态,同时,通过策略配置来对网络中的特定连接和设备进行内容和行为方面的管理,另外,对于系统的用户进行基于角色的管理,从而实现对存在移动网与固网的混合网络的安全接入系统的管理和有效监控.     

气象部门终端入网控制系统的设计与实现

气象信息网络的快速发展,促进气象内部网络的设备种类和数量不断增加,对传统的入网管理方式提出新的挑战。现阶段,气象内网办公区网络接入设备数量超过7 000台,在网设备的种类和数量难以梳理,违规占用网络资源的现象时有发生。由于接入设备的合法性难以确定,在违规接入设备后无法第一时间发现和阻断,对业务系统和气象数据安全带来威胁。在网设备可能存在恶意程序运行,接入气象网络后可能对其它设备的安全产生重大影响。传统控制技术需要维护本地的数据信息,存在数据准确性滞后和泄露风险。该文以解决以上问题为出发点,设计和实现适应气象网络需求的无客户端模式终端入网控制系统,通过与统一信任服务系统和终端安全管理系统数据共享,实现身份认证信息的自动更新和维护,同时促进终端安全管理软件在气象园区的广泛应用,及时发现和阻断违规设备的接入,消除潜在的安全隐患。     

在现场总线控制器中实现网络通信的研究

现场总线控制系统,正以迅猛的势头快速发展,己成为目前世界上最新型的控制系统.本文是在MCU上实现TCP/IP协议,形成一个结合嵌入式系统的现场控制器.从而实现了嵌入式设备方便的接入Internet,降低了构成系统成本,是嵌入式设备接入Internet的一种尝试.本文详细描述了在现场总线控制系统中实现TCP/IP协议的过程.     

一种基于改进IKE的移动VPN密钥协商方案

对传统IKE协议进行了改进,改进后的协议在不降低安全性的前提下实现了移动用户远程安全接入,以便其获得内网信息;扩展了IKE的认证方式,使其具有更高的协商效率和更强的可控性;实现了相应的移动VPN接入系统,该系统既支持动态内网IP分配,又支持扩展用户身份认证,从而在接入服务器端可以方便地进行基于内网IP的访问控制管理。     

Cortex-A8平台的μC/OS-Ⅱ及LwIP协议栈的移植与实现

提出一种嵌入式实时操作系统设备实现接入以太网功能的方案。利用TI公司推出的TMS320DM8168 DaVinciTM数字多媒体处理器的Cortex-A8平台进行μC/OS-Ⅱ和LwIP协议栈的移植并实现嵌入式TCP/IP网络协议。通过对Cortex-A8内核体系结构研究,详细阐述了μC/OS-Ⅱ和LwIP针对Cortex-A8的移植要点与LwIP的高效邮箱机制的实现并给出部分关键代码。通过系统多任务调度及Web server功能应用的测试验证:移植操作系统运行正常,网络通信成功。在嵌入式设备上实现了嵌入式TCP/IP协议,使嵌入式实时操作系统设备具备了接入以太网的功能。     

基于Internet的远程设备控制研究

本文基于Internet网络和嵌入式技术构建了一种远程设备控制模型。该模型以ThinTCP/IP协议栈和ERTOS为基础,结合SNMP和SMTP协议,解决了异构网络下非Internet设备的网络互联和管理问题,从而通过Internet实现了对接入到网络上的设备进行远程控制和管理。     

一种基于GPRS的IP网管系统移动性扩展方式

IP网管系统因其能有效提高IP网络管理效率而被广泛采用,但仍尚未实现其随时随地接入与访问。通过分析IP网管系统的架构和对其进行移动性扩展的影响因素,提出了一种利用GPRS无线网络为承载,以PocketPCSmartphone为移动网管终端的移动性扩展方案。方案中不仅考虑GPRS数据传输速率的限制因素,也要针对PocketPCSmartphone的操控特点进行分析和设计。试验系统测试结果表明,IP网管系统在进行移动性扩展后,实现了用户通过移动智能终端在GPRS网络覆盖下的IP网管系统接入与访问,使用移动智能     

linux在智能家居系统中的裁剪及应用

在本设计中,从既实现相应的功能又节省系统资源的角度出发,采用了功能强大的ARM芯片结合带有Linux操作系统内核软件包的方案．通过和RTL8019AS以太网控制器连接,实现以太网的接入。在软件方案设计上,嵌入式系统中没有实现全部的TCP／IP协议,而是实现经过裁减的TCP／IP协议栈。通过有针对性的模块化裁剪,在ARM芯片上嵌入精简的TCP／IP协议栈,实现嵌入式Internet接入。精简后的协议主要包括TCP／IP协议组中的四个基本的协议：ARP协议、Ip协议、ICMP协议、TCP协议。链路层协议,作为设备驱动在链路层实现,由主控芯片来驱动以太网卡RTL8019AS。应用层协议,实现了HTTP协议。设计提供远程浏览的Web页面,需要通过登陆页面,进行身份验证,才能进入控制页面,实现家用电器的远程控制,增加了系统的安全性。     

基于OPC的焦化厂备煤系统异构网络化控制系统设计

针对焦化厂备煤生产车间内部由于具有多种网络体系或者结构的现场总线及控制系统而造成信息无法共享的问题,提出了一种基于OPC技术的异构网络化控制系统的设计方案,详细介绍了系统的OPC服务器/客户端的设计开发。该系统通过基于工业以太网的TCP/IP体系连接所有子系统,并利用OPC技术为异构数据源提供统一数据接口,使数据管理层能够获取各种数据,解决了异构网络中数据信息转换、集成及存储问题,满足了企业生产过程中信息互操作以及与企业信息系统集成的要求。     

Repetitive tracking position control on LonWorks/IP network with time varying delay

LonWorks over IP (LonWorks/IP) network is an integrated form of LonWorks device network and IP data network. LonWorks/IP network can offer ubiquitous access to the information on the factory floor and the real-time distributed control can be made possible. Timely response is inevitable for the real-time distributed control on the factory floor. Network induced uncertain time delay deteriorates the performance and stability of the real-time distributed control system on LonWorks/IP network. Therefore, time-varying uncertain time delay needs to be compensated for, in order to guarantee the stability and to improve the performance of the networked distributed control system. In this paper a control scheme based on disturbance observer and repetitive controller for the real-time distributed control on LonWorks/IP network with time-varying delay is proposed and tested through experiment. The result of the proposed control is compared with that of internal model controller (IMC) based on Smith predictor and disturbance observer. It is shown that the proposed control scheme can improve the tracking performance of the periodic reference.     

基于专网的移动警务安全保障系统设计与研究

安全问题是移动IP技术的核心和瓶颈.针对目前公安移动警务系统安全需要,从系统总体目标和安全策略等方面展开研究,提出了一种基于专网的移动警务系统安全接入设计方案.重点对移动公网接入、移动终端认证系统、数据传输安全、安全管理以及与公安内网数据交换的安全策略进行研究和设计.     

内网安全访问控制机制浅析

随着计算机和网络技术的不断发展,内网安全问题逐渐引起了学术界和业界的广泛关注,如何针对目前内网安全方面的问题提出切实可行的安全防护措施,从而确保对内网信息的可信和可控成为摆在我们面前亟待解决的问题。本文正是基于此,针对内网安全访问控制机制的相关问题进行了分析和研究。文章首先分析了内网安全访问对于可信性需求,然后提出了可信性访问控制体系的结构,并针对该结构的特点进行了分析与阐述。希望本文的研究能够为内网安全问题提供相关解决思路,同时对于其他领域的理论研究也能起带来帮助。     

基于RFID无线传感网智能安防系统的设计

利用RFID和无线传感器网络技术,构建了一种包括智能门禁管理、智能人员管理、智能巡检、智能安防等全方位、多功能的智能安防系统。从系统功能和系统设计实现了基于RFID技术的智能门禁系统和基于传感器网络的信息采集系统,具体给出了从信息采集到智能化管理的实现过程。     

基于下一代Internet的服务管理研究

Internet is best effort network, on the whole, it doesn't provide any quality of service assurance for services. Especially,all kinds of stream media need more network performance and quality of service. Currently, because of existing many heterogeneous networks, such as telecommunication network, IP data network , mobile network and so on ,in order to break off this heterogeneous network isolated complexion ,research and developmentnext generation network must be carried out,only by this way,can these isolated heterogeneous network be merged into an all IP network. This network will provide enormous services for service users,how to manage these services effectively is a topic proposed by next generation internet. [1] gave research status for service management and advance,this paper researches service management requirement for next generation Internet and workflow etc,and based on these technique,a service management architecture model is proposed. It consists of service access layer, service deployment layer, service providing layer, service mapping layer, policy control layer and network element managing layer. These layers coordinate to implement service management.     

基于网络的织物强力机测控系统

利用信息技术改造传统工业，是信息化发展的重要方向。为了开发基于网络的织物强力机测控系统，利用高速C8051F020单片机、以太网接口芯片RTL8019AS、Ethemet和基于UDP传输的精简的TCP／IP协议实现网络测控仪器。该设备可以直接作为网络的一个节点，就近连接到企业信息网络中去，真正实现企业管理信息网络和生产过程测控子网的一体化。     

全IP的有线无线一体化接入与认证技术

本文介绍了未来全IP化的网络,提出了基于IPv6协议的有线无线一体化接入和认证系统。这种接入网络可同时为有线用户和无线用户提供IP网络接入服务,能够进行认证和计费,能够支持IP漫游和移动。采用IPv6协议保证了为每个终端分配一个全局IP地址。满足未来基于IP的、端到端的通信需要。并对有线无线一体化接入和以太网接入认证技术进行了分析。     

用ASP开发基于B／S模式的科技管理信息系统

随着互联网络技术的飞速发展,信息技术在管理方面的应用越来越广。一个高校如果没有科技管理信息系统,就不能真正地实现科技管理。通过对高校科技产业管理水平的分析,提出了用ASP开发基于B／S模式的科技管理信息系统,并对系统的设计思想加以详细阐述。该系统能够对项目计划、经费、成果和专利及知识产权、技术市场等环节的信息数据在计算机网络上进行处理,对费用进行实时控制和综合分析处理。科技管理信息系统对提高高校科技产业管理水平具有重要的作用。     

基于Windows终端信息过滤的网络访问控制研究

为防范终端从网络中获取不良信息,分析了常见的网络访问控制和信息过滤方法,建立了基于终端信息过滤的网络访问控制模型。该模型通过综合分析URL地址/关键字I、P地址和协议等信息来识别不良网站,通过分析网页文本关键词识别不良网页。基于Windows网络过滤驱动技术,开发了一款Windows终端网络信息过滤和访问控制软件。该软件拦截Win-dows终端的网络访问数据流,应用建立的网络访问控制模型,实现了对不良网站和网页的访问控制。