下一代网络中信令网关的组网与应用

信令网关是下一代网络中的关键设备之一,信令网关实现了No.7信令网与IP网的互通。本文分析了中国No.7信令网与IP网互通的方式,在此基础上提出了信令网关的组网方式,以及两种方式各自的特点。     

No.7信令网关及其应用

给出了No.7信令网关的结构、功能及优点,最后介绍了它在网络接入服务器和IP电话网关中的应用。     

信令网关在下一代网络中的应用

介绍了No.7信令与IP的互通技术,分析了下一代网络中信令网关通过不同的信令适配层 实现互通的工作方式。     

No．7信令与IP的信令网关设备测试方法

介绍了No.7信令与IP信令网关设备测试方法制定的依据,以及标准中规定的对信令网关 设备的测试内容。     

SUA协议:SCCP用户消息在No.7信令网与IP网间的互通

SIGTRAN是由IETF提出的,在IP网上传输No.7信令的协议栈。SUA是其中为No.7信令系统SCCP层用户消息传递提供适配功能的协议。本文简要介绍了SUA的架构、服务和功能,描述了SUA在信令网关与SCCP的互通流程,并分析和比较了SUA与其他协议。     

No.7信令网络的维护和管理

No.7信令网是现代通信网的重要组成部分,它支持目前整个通信网的所有业务。我国采用的No.7信令网是具有多种功能的业务支撑网,并已建有一套较为完善的网络体系。论文从No.7信令网络结构出发详细介绍了我国目前对No.7信令网络的维护管理工作,比较了No.7信令网管系统和No.7信令监测系统的区别,并对当前网络存在的不足和其面临的困扰进行了简要说明。     

No.7信令与IP的信令网关设备技术规范简介

介绍了我国通信行业标准《No.7信令与IP的信令网关设备技术规范》的主要技术内容。     

SUA协议：SCCP用户消息在No．7信令网与IP网间的互通

SIGTRAN是由IETF提出的，在IP网上传输No．7信令的协议栈。SUA是其中为No．7信令系统SCCP层用户消息传递提供适配功能的协议。本简要介绍了SUA的架构、服务和功能，描述了SUA在信令网关与SCCP的互通流程，并分析和比较了SUA与其他协议。     

七号信令网关及其新发展

七号信令网关是软交换体系结构中的重要功能实体。它位于软交换体系的接入层，实现七号信令网与IP网的互通。随着下一代网络的发展，七号信令网关在组网应用、信令协议、实现方法和接口与功能等方面都有新的发展。     

软交换信令网关中传输协议的探讨

信令网关是软交换系统的重要组成部分,它用于解决现有No.7信令网与IP网之间的无缝融合问题.本文首先介绍了信令网关协议栈的参考模型,以及IETF建议的流控制传输协议的特点,最后总结了SCTP协议优于TCP协议的一些特性.     

Modeling and verifying based on timed automata of Internet of things gateway security system

The Internet of things (IoT) is a multiple heterogeneous network,and its perception layer is often faced with various security threats.As the bridge between the perception layer and the network layer,the IoT gateway should have the security management function to prevent the security issue from spreading to the upper layer.According to the current security deficiencies in IoT gateway,a universal IoT gateway security system was proposed based on the IoT gateway middleware technology.Various security protocols or algorithms can be embedded in IoT gateway security system,and the modeling and analysis can help the design and implementation of IoT gateway.The formal modeling and verification of the IoT gateway security system was performed by timed automata.The results show that the IoT gateway security system satisfies the security properties of confidentiality,availability,authenticity,robustness,integrity and freshness.     

基于国家标准的SSL VPN安全网关研究与实现

SSL VPN安全网关为传输层和应用层协议提供安全隧道,利用安全隧道技术,在传输层实现互联网网络信息的安全保护,能够利用公共网络为用户建立虚拟的专用网络,提供比专网更加安全的通信信道。SSL VPN安全网关以国家密码管理局审批的密码卡为基础密码器件,为其提供密钥运算、密钥保护、密钥备份恢复等功能;操作系统采用裁剪的Linux系统,同时,严格遵循国家密码管理政策和相关设计规范,实现了基于传输层的SSL VPN安全网关,为各种应用提供了身份认证和安全传输的需求。在政府、金融、运营商、能源、交通等领域具有广泛的用途,有明显的社会效益和经济效益。文章对此展开了分析。     

浅谈图书馆信息网络边界安全防护

网络威胁种类和数量迅速增加,传统信息安全防护手段难以有效解决网络安全问题,对图书馆应用系统的正常使用构成较大影响。按照＂软硬兼施、协同组合＂的思路,部署UTM设备和内网安全管理软件,从网络关口和网络终端两个边界角度对图书馆网络安全进行分析,将两个安全边界的防护手段进行统一和组合,形成完整的边界安全防护方案,实现协同配合、精准控制和一体化管理,更好地保护图书馆网络和数字资源。     

基于多核的安全网关设计与实现

传统的安全网关大多基于单核系统开发,受限于硬件发展的瓶颈,单核难以满足日益增长的网络性能要求。该文提出了一种基于多核的安全网关的设计模型,并根据此模型实现了一款安全网关,经过测试表明,此款安全网关的实现与通用安全网关相比性能优异,满足高性能网络安全的需要。     

基于生物特征标识的无线传感器网络三因素用户认证协议

为满足高安全级别场景（如军事、国家安全、银行等）的应用需求,进一步提高无线传感器网络用户认证协议的安全性,提出了基于生物特征识别的三因素用户认证协议.针对Althobaiti协议无法防御节点妥协攻击、模拟攻击、中间人攻击和内部特权攻击的安全缺陷,增加智能卡和密码作为协议基本安全因素,并利用生物特征标识信息生成函数与回复函数处理的生物特征标识作为附加安全因素;在密钥管理中,为每个节点配置了与网关节点共享唯一密钥,保证认证过程的独立性与安全性;实现用户自主选择与网关节点的共享密钥,提高公共信道通信的安全性;在网关节点不参与的情况下,设计密码和生物特征标识更新机制,保证二者的新鲜性.通过Dolev-Yao拓展威胁模型的分析与AVISPA的OFMC分析终端的仿真,结果证明该认证协议克服了Althobaiti协议安全缺陷,且对计算能力的需求小于公钥加密.权衡安全性与计算成本,该协议适用于资源受限且安全需求高的无线传感器网络应用.     

多路ISP和多种类出口设备融合控制研究

网络的融合给整个通信产业链带来了巨大的机遇和挑战,是未来发展的趋势。网络的融合给整个通信产业链带来了巨大的机遇和挑战,是未来发展的趋势。真正的融合型设备组必须满足一条标准,那就是从功能和应用上,取代位于网络核心层的所有设备——包括路由器、防火墙、IDS/IPS检测、防垃圾邮件产品等,同时能将以太网交换机、IDS、防病毒网关、防火墙这些分属于不同层面的设备实现联动达成内部上网行为安全管理。基于OSI模型对网络及设备融合进行了分析,设计了立足于社区或大学城模式的融合案例,对兼容性分析和设备配置提出了自己的见解。     

分布式入侵检测系统的体系架构

由于 ＴＣＰ／ＩＰ协议的开放性，目前的网络极易受到攻击。网络入侵行为，特别是分布式入侵行为，给网络的正常运行造成了巨大的危害，阻碍了网络经济的迅速发展。为了能有效地检测和跟踪入侵行为，这里提出了一个基于智能代理的入侵检测系统的体系结构和分布跟踪算法。该系统是一个分布式实时入侵检测系统，它由智能的主机代理、网络代理和路由器／网关代理组咸。每个智能代理都是独立的实体，拥有解决问题的不完全的信息或能力，通过协同工作并使用分布跟踪算法，实时检测网络入侵行为，跟踪网络入侵者，有效地维护网络安全。     

基于电信网的家庭网关

下一代网络(NGN)业务的驱动和FMC融合的推动,以家庭网关为核心的家庭网络成为目前关注的焦点.家庭网关标准还处于起草的起步阶段,论证了家庭网络组网模型、家庭网关基本业务、基本功能、关键技术(如接入技术)、QoS、安全、管理及所存在的问题.     

嵌入式安全Web网关系统的硬件研究与设计

针对传统嵌入式Internet方案占用空间大、成本高、安全性差、功能单一等不足,设计了嵌入式安全Web网关系统的硬件结构,分别对嵌入式Web网关系统的主控模块、CAN总线通信模块和智能断路器的CAN通信接口进行了设计。设计中采用32位ARM7TDMI网络专用处理器,内部集成以太网控制器,提供高性能、高可靠、低成本的硬件平台。设计的硬件结构具有可靠性、稳定性和合理性,保证了整个Web网关系统的运行质量。