LLC3通信平台与TCP/IP互联网关设计

介绍了LLC3通信平台和TCP／IP通信平台之间互联网关的设计技术．技术核心包括：设定网关的工作模式，确保需转发的数据能够到达网关；扩充网关中PKTDRV和MAC层功能，完成网关的路由及联接代理等功能．最终实现了网关的透明服务．     

一种基于无状态连接请求验证的SYN湮没攻击防御方法

已有SYN湮没攻击检测防御技术存在一个共性缺陷，就是在验证连接请求有效前分配一定的系统资源保存连接状态，基于无状态连接请求验证的方法可以有效地解决这一问题，但已有的方法存在验证有效后无法完整建立TCP连接、通讯双方状态不一致等问题．本文提出一种新的基于无状态连接请求验证的网关级SYN湮没攻击防御方法，该方法在解决已有问题并兼容现有TCP／IP协议栈实现的基础上，可实现对不同操作系统SYN湮没攻击的有效防御．     

配电安全交互网关报文处理机制

随着配电网覆盖范围的普及,配电终端接入数量不断增多,配电安全交互网关作为配电网信息安全建设的重要网络设备承担着大量配电终端与配电主站的安全交互业务。针对配电安全交互网关报文处理低效的问题,本文设计实现一种将DPDK技术和TCP透明代理应用在网关中的方案,能够快速处理大量配电终端安全接入业务,实现大规模业务报文处理的安全通信。性能测试结果表明本文设计实现的配电安全交互网关报文处理机制的各项性能均具有明显优势。     

基于Netfilter框架的连接管理模型的研究

分析了Linux内核的Nettiller框架的实现机制,简要介绍了TcP粘合技术.业务选择网关(SSG)只允许授权用户进行TCP连接和资源访问,对TCP粘合技术进行改进,使之适应SSG连接管理机制的需求.提出基于Linux内核的Netfilter框架的连接管理模型的方案,并通过Netlink来实现用户空间和内核空间之间的数据交换.实践证明该方案能有效的对用户的连接进行控制和管理,这种模块化的实现方案具有易于功能扩展的特点,并且系统的性能得到显著的提高.     

移动数据网关的设计与实现

移动数据网关是一个可以定义数据源和数据转换规则，并根据所定义的规则将数据源中的原始信息加工后提供给移动设备的中间件系统。在网页类服务情况下，若移动用户通过移动设备向系统发出服务请求，系统判断用户的权限后生成相应请求的处理程序，将需要的信息处理、装封后回送到移动设备上来。在消息类服务情况下，当短信息规则被触发或有短信处理请求时，系统将自动处理这个请求并将包装后的信息以短信形式发送给相应的移动终端。论文介绍了移动数据网关的设计、数据库结构以及其实现技术。     

基于网关服务缓存和QoS的服务发现机制

在服务描述语言上增加QoS描述,通过QoS认证中心管理和量化服务的QoS属性,实现Web服务的QoS属性描述。在此基础上,设计一种基于网关服务缓存和QoS的服务发现机制,通过代理服务网关对Web服务进行筛选,同时维护一个虚拟服务缓存管理历史服务请求信息,减少服务请求过程中重复的服务发现过程,提高服务发现性能,并通过实验验证其正确性和有效性。     

一种利用业务服务抽象提升服务可用性的方法

互联网上Web服务资源具有自治性和动态性,单个资源的可用性不尽确定.汇聚同类资源、提升抽象层次,并且在运行时动态绑定至具体资源的方式是提升可用性的基本手段之一.文中通过业务服务抽象汇聚相似功能的具体服务,并在此基础上提出了运行时请求拆分和动态切换技术以提升服务的可用性,同时给出了相应的业务服务执行算法.此方法较传统的基于服务副本的方式能够避免单个服务的不可用问题,然而由于服务的可用性状态以及它们在业务能力上的差异,用户请求可能需要通过多个服务的执行才能得以满足,故此方法也带来了服务选择时的额外服务调用开销,因此进而在业务服务执行算法的基础上提出了基于实时可用性更新和服务对用户请求覆盖程度的运行时服务选择算法以提高业务服务的执行效率、减小实现代价.最后使用案例和仿真实验对上述方法进行了评价.     

TCP Handoff技术分析与实现框架

基于请求内容分配机制提供了能够真正地实现Web服务器集群负载均衡的有效手段，而TCP Handoff是目前支持基于请求内容分配机制的主要技术之一。本文阐述了TCP Handoff技术的基本原理、模型及工作流程，同时使用基于流的TCP/IP设计方法实现了TCP Handoff。     

剖析WAP网关

移动互联网是建立在WAP技术之上的,要真正实现应用需要三个环节,即WAP网关的建设、WAP内容服务器和WAP终端。网关与服务器之间通过HTTP1.1协议进行通信,服务的提供者几乎可以不改动信息的内容,只要增加网关设备,就可以向移动用户提供信息。网关还要完成DNS的功能。这样,终端只需要输入URL就可以得到相应的信息,减少了终端设备上浏览器的负担,使之既简单又廉价。网关的另一个功能是尽可能地减少用户浏览网络的延时,它可以通过与其它信息服务器之间的高速连接,减少信息获取的时间。 WAP规范使用标准的Web代理技术来将无线网络与Web连接起来。通过将处理功能集中在WAP网关中,WAP结构大大减少了手机上的操作负载,因此为手机实现价廉物美提供了基础。例如,一个WAP网关一般可以使用所有的DNS服务来解析URL中使用的域名,因此就不再需要手机来完成这个计算任务,同时,还可以利用WAP网关来为用户提供各种服务并且可以帮助网络服务商防止诈骗和服务利用。一个WAP网关一般包括以下功能: ☆协议网关:协议网关将来自WAP协议栈的请求翻译到WWW协议栈(HTTP和TCP/IP)中; ☆内容编码器和解码器:内容编码器将Web内容翻译成     

基于数据挖掘的入侵检测系统设计

DDoS(DistributeDenialofService,分布式拒绝服务攻击)利用TCP/IP的弱点,产生大量合法的数据请求,导致服务方不能向合法用户提供正常的服务。文章在归纳TCP/IP数据包、数据流特征的基础上,建立基于数据挖掘技术的入侵检测系统,可以较好地检测和防护该类攻击。     

基于OSGi家庭网关和Web Service技术的智能家庭系统

基于开放服务网关规范（OSGi）的家庭网关技术可以向用户提供各种具体的服务，如智能家居管理、远程监控等，通过Web Service技术则可以实现让任何应用系统在任何地方动态访问各种应用服务的功能。目前的智能家庭解决方案大都基于家庭网关技术，没有考虑到将Web Service技术引入其中。提出了一种将OSGi家庭网关技术和Web Service技术相结合的智能家庭系统的设计和实现方案，充分利用两种技术的优势。在对系统各功能模块进行详细设计的基础上，给出了在PDA上调用基于OSGi家庭网关的Web服务来监控家中各电器状态的实现结果。     

Web服务器集群中TCP Handoff技术及其实现

在传统的Web服务器集群系统中,前端分发器由于通过的数据量太大容易形成瓶颈,进而影响系统的整体性能。该文利用TCPHandoff技术,分散了通过前端分发器的绝大部分网络流量,解决了Web服务器集群中前端分发器的瓶颈问题。通过在Linux环境下的原型系统实现和实验数据分析,证明了该技术的有效性。     

SSG中基于优先级自适应队列管理机制研究

为了保证业务选择网关个性化的服务性能,需要相应的队列管理机制具有多优先级等支持QoS控制的特性.通过分析WRR鲁棒性差、不能有效处理突发流的缺点,设计了自适应的加权轮循算法,并利用网络仿真软件NS2分析了算法性能.该算法基于动态部分缓冲共享和成比例轮询进行分组调度的思想,能够根据网络中的实际流量动态分配缓存和调整调度次数,提高了缓存利用率和算法鲁棒性.将其应用于业务选择网关中体现了有差别地服务要求.     

基于Netfilter的TCP Handoff实现研究

该文提出了在Linux内核利用Netfilter的支持来实现TCPHandoff的方法,详细描述了实现算法。测试结果表明,该方法是可行的,并且相对于目前国际上传统的实现方法有一定的优势。     

基于Android手机的远程访问和控制系统

普适计算是一种新的计算模式,其本质特点是物理集成和自发互操作。而智能空间正是普适计算的这两个本质特点的一种具体而集中的体现,智能手机在其中可以获得增强化的个性服务。提出了一个基于Android手机的远程访问和控制系统,该系统基于开放服务网关规范(OSGI)的智能网关技术。首先介绍了整个系统结构框架,然后详细分析了各个模块的具体实现,最后在真实设备上进行了测试。实现了Android手机利用周围的服务,对其他设备的普适访问和远程控制。     

DDoS下的TCP洪流攻击及对策

分布式拒绝服务攻击(DDoS)是近年来出现的一种极具攻击力的Internet攻击手段,而TCP洪流攻击是其最主要的攻击方式之一。本文提出了一种针对TCP洪流攻击的本地攻击检测-过滤LADF机制,其部署于受害者及其上游ISP网络。该机制综合使用了一种基于信息熵的异常检测技术、SYN-cookie技术和“红名单”技术来检测攻击报文,最终结合新型防火墙技术,构建起一个完善的本地DDoS防御系统。     

基于双数组有限状态机的URL访问控制算法

业务选择网关（SSG）中的访问控制模块从用户请求数据包中解析出URL,并且根据用户的URL访问权限进行访问控制和路由选择。首先提出了改进的有限状态机模型,然后用双数组表示该有限状态机,并提出了优先处理分支结点较多的结点的优化策略。实验证明该算法不仅提高了查询速度,而且占用的存储空间也较少,进一步减少了数据的稀疏。最后将该算法应用在访问控制模块上,实践证明此算法可行、高效。     

DSCM:一个支持动态演化的服务组件架构模型

针对服务组件架构(Service Component Architecture,SCA)的动态管理和演化的不足,文章研究SCA的动态重构技术.在符合SCA模型规范基础上结合开放服务网关规范(Open Service Gateway Initiative,OSGi)技术,提出一个开放环境下的动态服务组建模型DSCM(Dynamic Service Component Model),它以Object Teams技术作为基础设施,从而提高应用系统的可理解性、重用性、扩展性、适配性和进化能力.DSCM支持分布式和异构平台的整合,支持简单老式java对象(Plain Old Java Object,POJO)增强和管理的机制,使得框架具有通用性和无入侵性.     

VPN网络中的TCP性能改进方案

随着网络规模的增大,数据的传输延迟和丢失概率也随之增大,进而对TCP传输造成了较大影响.针对此现象,本文提出基于VPN网关的快速重传机制,通过在VPN网络中引入隧道重传协议,降低点到点传输中TCP数据的丢失概率,并为TCP协议提供一条可靠的传输链路.实际的测试表明,网关上的快速重传机制可以有效减小数据的丢失概率,并由此提升TCP协议的传输性能.     

QoS guarantee for multimedia traffic in smart homes

With the advent of home networking and widespread deployment of broadband connectivity to homes, a wealth of new services with real-time Quality of Service (QoS) requirements have emerged, e.g., Video on Demand (VoD), IP Telephony, which have to co-exist with traditional non-real-time services such as Web browsing and file downloading over the Transmission Control Protocol (TCP). The co-existence of such real-time and non-real-time services demands the residential gateway (RG) to employ bandwidth management algorithms to control the amount of non-real-time TCP traffic on the broadband access link from the Internet Service Provider (ISP) to the RG so that the bandwidth requirements of the real-time traffic are satisfied. In this paper we propose an algorithm to control the aggregate bandwidth of the incoming non-real-time TCP traffic at the RG so that QoS requirements of the real-time traffic can be guaranteed. The idea is to limit the maximum data rates of active TCP connections by dynamically manipulating their flow control window sizes based on the total available bandwidth for the non-real-time traffic. We show by simulation results that our algorithm limits the aggregate bandwidth of the non-real-time TCP traffic thus granting the real-time traffic the required bandwidth.