基于Linux的网络防火墙中协议栈指纹的消除

提出了-种基于Linux的网络防火墙中协议栈指纹消除的方法,其基本思想是:动态地修改Linux内核的协议数据包处理流程,屏蔽掉操作系统对数链层以上的数据包处理流程,消除了操作系统所固有的协议栈指纹,可以较好地防范黑客对防火墙的攻击。     

Linux协议栈在网络处理器上的移植

本文介绍了网络处理器的体系结构和编程模型,以及Linux网络协议栈的结构。提出移植Linux网络协议栈到IntelIXP网络处理器的基本方法,和使用微引擎C语言实现时需要解决的问题。最后分析了本实现的性能。     

一种基于Linux内核的IPsec协议栈设计

随着开源技术的不断发展,Linux在各大领域得到了广泛的应用,在嵌入式设备领域,大量工业控制设备、路由交换设备、网络安全设备等基于Linux内核研发,并得到了广泛的应用。在网络安全领域,VPN技术作为解决网络通信机密性以及完整性的手段,广泛用于各类业务系统的安全保障。本文开展了基于Linux内核的IPsec协议栈设计,对网络数据包在数据出入栈等环节的处理流程进行了优化处理以及详细说明。实践证明该IPsec协议栈设计可以有效满足网络数据通信加密的需求。     

基于专用协议栈的防火墙网关研制

以netfilter网络防火墙为例,分析基于通用TCP/IP协议栈的防火墙网关的实现和存在问题,进而提出了基于专用协议栈的防火墙网关的设计和在Linux系统上的实现。     

一种基于嵌入式协议栈的内容过滤防火墙技术

针对传统包过滤防火墙解决不了的基于内容的网络攻击,而可以完成内容过滤的应用层代理型的防火墙又效率低下的问题,文章提出了一种基于嵌入式协议栈的内容过滤防火墙方案,通过在包过滤防火墙结构中增加嵌入式协议栈模块完成内容过滤,提高了内容过滤的效率。     

Linux网络协议栈分析及协议添加的实现

1 引言随着Linux操作系统功能的日趋完善,其应用越来越广泛,其中包括一些使用Linux平台的专用系统,如分布式并行服务器、分布式计算环境等。这类系统的性能在很大程度上取决于通信的速度,因此对通信协议的传输效率要求很高。而传统的TCP/IP协议由于其额外的软件开销通常不能满足这类特殊要求,因此要求开发者必须实现一些高效的     

Linux蓝牙协议栈的USB设备驱动

基于对Linux下蓝牙协议栈BlueZ源代码的分析,给出BlueZ的组织结构和特点。分析蓝牙USB传输驱动机制和数据处理过程,给出实现蓝牙设备驱动的重要数据结构和流程,并总结Linux下开发蓝牙USB设备驱动的一般方法和关键技术。     

基于Linux的蓝牙系统核心协议栈的设计与实现

本文设计与实现的基于Linux平台的Bluetooth核心协议栈主要由四个模块组成：服务发现协议SDF模块，逻辑链路控制与适配协议L2CAP模块，串行线路模拟协议RFCOMM模块和主机控制接口HCI模块。在本核心协议栈的设计过程中，始终将提高整个协议栈的执行效率作为第一目标。为提高协议栈的效率，对协议栈进行了设计优化，采用了状态自动机、散列技术、缓冲机制、开放式平台、硬件模拟技术等一些先进技术。     

Linux下基于Netfilter个人内核防火墙的设计与实现

在涉及到很多基于Linux操作系统中小型后台业务系统中,根据各自不同的需求灵活开发基于个人的防火墙内核模块。在Linux操作系统下建立基于Netfilter架构的防火墙模型。在此架构下,只要具备Linux内核编程经验以及熟悉网络协议栈,就可以编写出属于个人的防火墙。     

基于以太网交换机的Linux协议栈虚拟化技术

网络协议栈虚拟化的目标是在一台网络设备上虚拟出多个协议栈以实现网络设备的一虚多功能。由于 Linux操作系统的网络协议栈本身是不支持这种网络协议栈虚拟化技术的,因此本文通过对Linux操作系统3.11.10版本 IPV4网络协议栈进行改造以实现 Linux网络协议栈的虚拟化,并在设备平台上验证了经过网络协议栈虚拟化改造后的以太网交换机对业务流的隔离功能。     

基于Linux网络协议栈的嵌入式开发

在嵌入式开发中,根据产品本身的特点,在操作系统中实现特定用途的网络协议栈是一个重要工作。利用Linux内核中基于AF_INET套接字类型的TCP／IP网络协议栈的实现机制,在不影响Linux系统原有网络协议栈的情况下创建了一种新的网络协议栈,通过在原有的Linux网络协议栈中添加新的服务,提高了视频服务器系统的效率。     

NP防火墙协议栈驱动模块的设计与实现

彻底打通网络处理器光口到本地协议栈间通路需要协议栈驱动提供支持。针对协议栈驱动基本组成和内在驱动机制，同时确保遵循Intel IXA软件架构分层设计原则，该文提出了在Linux平台上的实现方案并进行了分析，指出了实现过程中牵涉的关键技术。Enp2611评估板上硬件光口打通测试表明设计达到了预先要求。     

基于Linux防火墙连接跟踪机制的应用层协议过滤方法的研究

论文首先对Linux防火墙的连接跟踪机制进行了简要分析,在此基础上提出了一种基于连接跟踪机制的高效的应用层协议过滤方法,并给出了以此方法为核心的过滤系统的简单实现。     

基于Linux的防火墙技术

随着Ｉｎｔｅｒｎｅｔ应用的普及,其安全性总理２也日益突出,详细讨论了如何利用Ｌｉｎｕｘ操作我建防火墙和代理服务器,以实现内部网络的存取访问控制和流量统计的功能。     

基于Linux的防火墙技术研究

随着计算机网络技术飞速发展,网络安全也面临着许多重要的问题,本文着重介绍了Linux防火墙技术的研究和其关键技术,并应用于实际。它具有配置简单、安全性高和抵御能力强等优点。     

基于Z-Stack协议栈的WSN能量管理策略

在分析基于ZigBee协议的Z-Stack1.4.3协议栈基础上,实现无线传感器网络(WSN)数据的自动周期获取,通过设置协议栈中休眠条件,不仅能最大限度地降低功耗,而且可以保证网络的同步性。构建一个簇树结构的低功耗ZigBee网络,设计具有网络数据、拓扑显示等功能的监控管理系统。应用结果表明,该系统能在低功耗下稳定地工作,完成环境数据监测。     

基于专用协议栈的状态检测防火墙

提出了基于专用协议栈的状态检测防火墙技术,通过模块编程动态的修改了操作系统的网络流程,屏蔽了操作系统对协议数据包的处理,消除了系统的TCP／IP协议栈指纹效应。并对协议栈的IP碎片重组及校验和的算法进行了探讨和改进,在此基础上实现了状态监测技术。     

基于Z-Stack协议栈的ZigBee网络节能算法的研究

ZigBee技术是实现无线传感器网络的重要技术手段之一,其中,Z-Stack协议栈是TI公司推出的一种实现ZigBee技术的软件架构,已被广泛使用。以CC2530为硬件平台,Z-Stack协议栈为软件平台,通过对Z-Stack协议栈的分析研究,指出了现有的Z-Stack协议栈在实际应用条件下存在的功耗问题,提出了相应的节能算法:针对终端节点的功率优化调节算法和针对路由器节点的低功耗算法,并通过实验进行验证。实验结果表明,与原始的Z-Stack协议相比,本文提出的基于Z-Stack协议栈的节能算法可以有效地减少节点在工作过程中的能耗,从而提高网络的整体寿命。     

基于MSSTATE_LRWPAN协议栈的无线检测网络

无线网络是以后网络发展的必然产物,本文介绍了一种MSSTATE_LRWPAN协议,并详细介绍了该协议栈的细节,从其工作原理和三大节点之间的相互关系和收、发数据等方面研究了其内部原理,最后,给出了一种基于MSSTATE_LRWPAN协议栈的无线检测网络切实可行的路由算法。     

基于TCP/IP协议栈指纹辨识的远程操作系统探测

远程操作系统探测是网络信息系统安全中与攻防密切相关的技术,它与安全漏洞息息相关。该基于TCP／IP协议栈指纹辨识的远程操作系统探测,着重阐述和分析了两种较为新颖的实现技术：基于RTO采样的指纹辨识和基于ICMP响应的指纹辨识。