基于上下文的控制策略在网络安全中的实现

虽然IPV6网络已经广泛进入试验阶段,但还没有真正普及使用,IPV4的安全,仍然是人们的重要工作。路由器作为保护网络的前沿阵地．有着相当出色的防御能力,我们通过试验,研究了基于上下文的访问控制技术CBAC的应用,它不但可以防止非法用户的侵入,而且能够有效的防止SYN等攻击,再结合其它的控制措施,可以有效的加强网络的安全性能。     

基于IPV6的互联网安全研究

针对IPV6互联网的安全问题进行研究,分析了IPV6的优点,IPV4向IPV6过渡过程中采取的策略和IPV6的安全机制,分析了IPV6网络在安全问题,给出了IPV6网络的安全策略。     

IPV6园区网中基于源地址认证安全的应用研究

在IPV6园区网的接入使用中,怎样安全有效的判定接入用户IPV6地址合法、有效、真实是目前一个突出的问题。基于现有的IPV6技术,通过基于接入用户源地址的有效性安全校验（SAVI）技术研究应用,可以获取一种积极有效的提高IPV6园区网准入安全的途径。在未来IPV6园区网的应用中,提供一种有效安全的认证办法,最大限度的增加园区网IPV6技术的应用推广。     

路由器中虚拟接口的分析与应用

路由器虚拟接口应用广泛,其中GRE隧道可以用于VPN,6to4和ISATAP隧道是IPV4网络向IPV6网络过渡的重要技术。逻辑子接口可用在帧中继网络中,用在以太网中可以实现VLAN之间的路由。NULL0接口可用来配置路由黑洞以防止形成路由环路同时还可以做访问控制,以及取悦BGP。     

IPV6安全机制分析

IPV6是新一代网络互联协议,它比IPV4能提供更多的地址空间,提供更安全的服务。本文简单介绍了IPV6的IP Sec安全协议,并分析了IPV6存在的安全问题。     

基于IPV6的网络安全问题分析

本文首先对IPV4网络协议的安全性进行简单分析,然后给出了IPV6新的网络安全机制,介绍了IPSec的相关原理,最后指出了IPV6网络存在的安全问题.     

谈VPN技术在校园网络中的实现

大部分的学校逐渐的开始了对IPV6的建设,但是,IPV6还存在很大的安全问题和使用限制,本文针对IPV6存在的问题,介绍了VPN在IPV6中的使用优点,并介绍了在校园网络中对VPN的使用方案。     

IPv6应用系统迁移方法研究

随着网络的不断发展,有限的IPV4协议地址越来越无法满足更多用户的需求。鉴于此,IPV6协议应运而生,而且其足量的地址能够满足所有的需求,其强大的功能可以进一步解决IPV4协议在网络中存在的问题和隐患,但是如何从IPV4向IPV6过渡和迁移是一个需要解决的问题,而且还要解决IPV4和IPV6两种协议共存的情况下的相关问题。本文给出了IPv6应用系统的迁移方法。     

基于网络安全技术的IPV6协议创新实践要点分析

随着时代的进步和社会经济的发展,科学技术也获得了飞速的进步。特别是目前网络信息化建设日趋深入,在创新应用网络安全技术的过程中,在网络安全中大幅度修改了IPV6协议,结合运用了IP地址网络地址转换技术,并且融合了其他的先进技术,如NAT技术、PAT技术等,促使互联网可信度问题得到了有效解决,可以在较大程度上提升整体安全性能。本文简要分析了基于网络安全技术的IPV6协议创新实践要点,希望可以提供一些有价值的参考意见。     

IPv6试验网络的设计与实现

根据高校校园网络的应用和发展需求,充分利用现有的IPv4网络基础条件,设计实现IPV6试验网.IPV6试验网采用隧道和双协议栈技术,将边缘路由器设置为双栈路由器,并通过IPv6-in-IPv4方式手工配置服务器实现隧道.详细阐述了试验网的设计方法和校园网内部及隧道配置过程,实现了试验网对其它高校IPV6网络资源的访问.该试验网的结构简单,尤其是隧道服务器的设计方式,在不改变原来网络结构的基础上就能很容易实现,为在校园网开展更广泛的IPv6网络研究和应用奠定了基础.     

分布式工业测控网DMCN的协议设计

分布式工业测控网ＤＭＣＤ是一种带有令牌总线森林式复合拓朴结构局域网，多主站的加入改变单主站结构的复杂性，它以实时自动多主站控制，保证了ＤＭＣＮ网在一个或多个主站损坏的情况下网络的正常运行，同时，单个树之间也能共享资源，极大地提高了网络的性能，本文阐述ＤＭＣＮ网的拓朴结构和协议结构的设计思想，并重点分析了ＤＭＣＮ网的ＭＡＣ和ＬＬＣ子层协议。     

IPV6地址自动配置实验

随着国内IPV6网络建设工作的展开,对IPV6网络配置与管理人才的需求越来越强.本文探讨借助软件WMware Workstation和Wireshark等,设计IPV6地址自动配置实验.本实验将IPV6工程配置和协议分析相结合,旨在加深学生对IPV6地址自动配置协议和各种多播地址表示和用法的理解,增强学生配置和管理IPV6主机及路由器的工程实践能力.本实验无需专门的软硬件投入,并且不受实验时间和条件的限制,能够实现课内外相结合.本文的设计思路为IPV6实验体系的构建提供参考.     

连续函数映射网络样本重组的研究

本文研究了连续函数映射网络学习样本的次序对网络收敛性的影响，提出了样本次序重组的规则。数学分析和计算机仿真实验结果均表明，据此规则实现的改进型算法有效地克服了网络实时学习中存在的“记忆遗忘”现象。     

基于Winpcap的sniffer检测原理与实现

以太局域网的监听检测软件可以监视网络的状态,并利用这些信息来分析网络性能等。由于监听工具能有效的截获网络上的数据,所以它也对网络信息安全造成极大威胁。还必须采用各种反监听的检测措施以保护网络信息安全。     

空间数据库系统中树的并发控制设计与实现

R树是实现快速空间数据处理的重要索引结构之一,但由于其并发控制的复杂性,虽研究已久但仍然很少真正地集成到商用数据库中。树是为了实现并发控制而提出的一种树结构的变形,但它仍然存在幻像等问题。文章分析了树中存在的这一问题并通过设R-linkRR-link计一个基于内存的操作控制列表来预先避免可能造成幻像的并发操作,从而实现完全的并发控制。实验证明所(Operation Control List, OCList)提方案是正确的、低开支的,而且有利于提高系统性能。     

传感器网络中一种基于链路稳定性和多路径的拓扑控制算法

通过压缩邻居节点集合的势,进而调整网络拓扑结构的拓扑控制方法,可以提高传感器网络的能量效率 .然而现有的拓扑控制方法尚没有充分地考虑链路不稳定性因素,以及如何在提高能量效率的同时改善负载均衡 .在对链路损失模型进行分析的基础上,考察了能量效率、负载均衡和邻居节点集的势之间的关系 .发现在同时改善能量效率和负载均衡之间有一对矛盾 .提出了一个分层的拓扑控制算法LELB(layered energy-efficient and load balance algorithm),可以在链路不稳定的情况下进一步改善能量效率,同时获得更好的负载均衡 .仿真结果表明,LELB算法对网络性能有很好的改善 .     

点强度优先的UDDI超级节点部署策略

服务注册中心(UDDI)是SOA的重要组成部分,为解决UDDI存在的单点故障和扩展性等问题,人们提出了附属服务注册中心和P2P等解决方法,但实际效果较差.现采用"在密集区域投放服务点"的思路,提出一种具有超级节点的语义路由UDDI模型SPSR-UDDI,模型依据点强度优先连接原则,动态调整节点间的部分连接关系,使得全局服务响应时间较短;通过建立网络演化模型,实现了网络自组织演化过程,仿真实验验证了其有效性.     

基于复合正交神经网络的自适应逆控制系统

目前，在自适应逆控制系统中常采用BP神经网络，而BP网络存在算法复杂、易陷入局部极小解等不足。而正交神经网络能克服BP网络的不足，但由于正交神经网络学习算法存在某些局限性，提出了一种复合正交神经网络，该正交网络结构与三层前向正交网络相同，不同的是正交网络的隐单元处理函数采用带参数的Sigmoid函数的复合正交函数，该神经网络算法简单，学习收敛速度快，并能对网络的函数参数进行优化，为非线性系统的动态建模提供了一种方法。仿真实验表明，网络在用于过程的自适应逆控制中具有很高的控制精度和自适应学习能力。该动态神经网络比其它神经网络具有更强的建模能力与学习适应性，有线性、非线性逼近精度高等优异特性，非常适合于实时控制系统。     

基于复杂网络社团划分的网络流量分类

随着网络的高速发展以及各种应用的不断涌现,采用端口号映射或有效负载分析的方法进行流量分类与应用识别已难以满足应用的需求。以流为网络节点、流之间统计特征的相似度为边,构建流相关网络模型,利用Newman快速社团划分算法(NFCD)对流相关网络模型进行社团划分,得到了流的聚类结果,实现了网络流量的分类,并与先前的两种无监督的流量分类算法(K-Means,DBSCAN)进行了对比。实验结果显示,利用NFCD算法具有更高的准确率,并能产生更好的聚类效果,且不受输入参数影响。