基于状态包过滤的防火墙技术

本文首先介绍了防火墙的基本技术——包过滤的工作原理。通过一个防火墙构建实例，显示了传统包过滤的局限性，进而引人状态包过滤的概念，最后对其工作原理和实现的关键部分进行分析。     

Linux下包过滤防火墙的设计与实现

以Suse 9.2为平台,利用Linux内核的Netfilter机制,使用C语言、XML语言、python语言和调试工具GCC等,设计并实现了一个基于IP地址和端口号的包过滤防火墙。与其它的防火墙不同,由于将被限制的IP和端口号设置在XML配置文件中,用户可以根据需要灵活、方便地修改要限制的IP和端口号。经过一系列针对不同IP地址、不同端口号以及不同类型的数据包的测试,该防火墙运行稳定和可靠。     

在线计算机辅助测验系统的设计实现

介绍了在线计算机辅助测验系统的总线结构、题库系统、试卷生成和自动阅卷的设计和实现，详细说明了其中所使用的关键技术。     

应用OLE技术开发通用型计算机辅助测验系统

介绍计算机辅助测验系统的功能和特点,重点讨论在 Ａｕｔｈｏｒｗａｒｅ应用程序中如何应用ＯＬＥ技术处理标准主观题的设计思想及其实现方法。     

应用ODBC技术开发通用型计算机辅助测验系统

本文介绍了我们开发的计算机辅助测验系统的功能和特点，重点讨论了在Ａｕｔｈｏｒｗａｒｅ中通过ＯＤＢＣ函数访问数据库的设计思想及其实现。     

基于HOOK进程监控的设计与实现

钩子是Windows操作系统提供的一种在保护模式下截获系统信息的机制。利用消息钩子能够截获系统或应用程序发出的消息。基于这一特性可以截取进程创建消息从而达到监控进程的目的。本文在分析钩子的工作原理和使用钩子的关键技术点基础上,利用Windows提供的消息钩子函数设计并实现了一个进程监控程序,分析了程序的实现过程,给出了程序的监控效果及不足之处。     

防火墙包过滤技术发展研究

防火墙技术主要分为包过滤和应用代理两类。从数据包结构出发,分析包过滤技术,首先提出包过滤技术的核心问题;然后在分析传统包过滤技术缺陷的基础上,详细论述了包过滤技术的两种发展趋势;最后以技术实例说明了这两种趋势的融合。     

基于IP包内容的Windows包过滤技术的实现

基于内容的IP包过滤技术涉及到操作系统的内核。文章分析了Windows内核态的网络编程接口,讨论了Windows系统中包过滤的编程实现技术。     

在IP包过滤中状态TCP包的过滤研究与设计

IP包过滤防火墙是构造整体网络安全系统的必不可少的部分。传统的IP包过滤防火墙有许多的缺陷,解决方法之一是使防火墙具有状态过滤能力。以TCP为例,状态过滤机制不仅能根据ACK标志和源、目的地址及端口号进行过滤,还能根据TCP包里的序列号和窗口大小来决定对该包的操作。这样可以防止一些利用TCP滑动窗口机制的攻击。在IP包过滤里加入状态过滤机制不仅能阻止更多的恶意包通过,还能提高IP包过滤的过滤速率(这对防火墙来说是很重要的)。     

基于包过滤技术的网络安全的研究

分析了包过滤技术的各种实现方案,并在对比各个方案和剖析操作系统内核的基础上,研究并实现了基于中间层驱动的包过滤技术。通过编写内核级网络驱动实现了包过滤技术的具体应用。     

基于半监督特征融合的监控视频场景识别研究

针对单模态特征条件下监控视频的场景识别精度与鲁棒性不高的问题,提出一种基于特征融合的半监督学习场景识别系统.系统模型首先通过卷积神经网络预训练模型分别提取视频帧与音频的场景描述特征;然后针对场景识别的特点进行视频级特征融合;接着通过深度信念网络进行无监督训练,并通过加入相对熵正则化项代价函数进行有监督调优;最后对模型分...     

基于WinPcap的网络数据包监测系统

网络数据包监测是网络安全领域一个很重要的环节,设计网络监测系统是网络安全管理的起点。本文引入了WinPcap工具,分析了基于WinPcap的网络监测系统的设计框架,说明了数据包在程序内部的处理流程,描述了程序应用模块的设计过程,最后给出了系统运行情况并总结了其性能。     

基于音频事件检测和分类的音频监控系统背景模型自适应方法研究

随着监控系统中音频传感器应用的与日俱增,音频事件检测与分类已成为一个重要的研究课题。音频系统所处的音频环境(不同场所、不同噪声)非常复杂,以致检测与分类音频事件异常困难。因此,进行背景模型自适应从而适应不断变化的音频环境变得十分重要。提出了利用受限的最大似然线性回归方法对背景模型进行自适应。采用实际监控场景中的音频数据和模拟录制数据,研究了背景模型自适应方法以及如何有效地进行背景模型自适应。实验结果表明背景模型自适应可以提高目标声音事件的检测性能,减少系统误报。     

基于云计算的视频监控平台的研究

随着网格计算、虚拟化技术等的日渐成熟,以及目前各种社交类网站的大步发展对服务器的高性能、高可靠、高扩展性的需求,催生了云计算。基于云计算的智慧城市综合服务平台,以监控视频为基础,融合多种智慧城市应用业务如智慧社区、智慧家庭、智慧交通、智慧城管等。针对当前视频监控平台凸显的瓶颈,例如流媒体服务器负载过重、容灾能力弱、扩展能力弱等缺点,结合当前流行的开源分布式框架Hadoop,提出一套分布式视频存储,格式转码以及单节点隐患优化的解决方案。     

基于JMS体系结构的消息服务技术的应用研究

根据企业应用程序间进行消息服务的实际需要，深入研究Java消息服务(Java Message Service，JMS)技术，结合其中的“发布／订阅式”和“点对点式”两种消息收发模式，提出了一个基于JMS体系结构的全新的消息服务模型，并针对股票交易系统中的报价“发布／订阅”服务功能的具体实现进行了详细的论述。     

基于iOS平台的移动视频监控软件设计

传统的远程视频监控系统所需软硬件资源大、视频传输协议和视频采集设备控制协议相互独立,系统传输带宽要求高、时延长、实时性不高。为解决这些问题,利用开放无线监控协议中的信息体结构,将视频信息传输、视频采集设备控制和其他信息融合在一个数据包中,并基于iOS移动操作系统和H.264视频编码标准,设计并实现一种集视频传输与控制于一体的移动视频监控软件。测试结果表明,该移动视频监控软件可有效提高移动视频监控系统的性能,具有控制响应速度快、传输带宽要求低、分辨率自适应以及实时视频播放流畅等特点。     

VxWorks操作系统板级支持包的设计与实现

用于工业过程控制、通信和航天器上的嵌入式计算机对软、硬件的可靠性要求极高，对于软件较为复杂的嵌入式计算机系统，必须采用高可靠的实时多任务操作系统，处于操作系统和硬件之间的板级支持（BSP Board Support Packge)的设计是一个复杂的过程，该文介绍了基于VxWorks操作系统的板级支持包以及板级支持包设计、调试中的问题。     

基于Linux的SNMP消息收发的实现

首先介绍了SNMP网络管理模型，然后分析了SNMP PDU的格式，在此基础上讨论了在Linux下开发网络管理系统中的一个重要问题：SNMP消息的封装、收发的实现过程。     

一种流模拟与包模拟结合的新网络模拟技术

随着网络应用的发展,网络的结构、规模日趋复杂化,包模拟技术难以适应大规模网络的模拟任务,而流模拟技术虽然有较高的模拟效率,但其模拟精度不如包模拟技术。使用流模拟实现对模拟系统中背景流的模拟,使用包模拟实现对特定网络行为的精确模拟,从而实现了一种包模拟与流模拟相结合、兼顾包精确度与效率的新模拟技术。与其它同类方法相比,该模拟技术将数据包映射为流,实现了背景流与前景流相互作用的准确模拟,从而达到良好的模拟精度与模拟效率。     

基于公共服务的互联网短信平台的设计和实现

结合作者对短信平台的开发经验和实验．介绍了短信息的发送接收通过Internet网络实现的整个工作流程，以及根据移动联通公司相关（CMPP，SGIP）协议接口实现公共服务的中小型短信平台的设计思想、体系结构以及作者开发短信平台中所使用的具体方法和技术。并根据开发实验结果．体现了多模块独立设计思想下中小型短信平台开发的简易性和可扩展性。