细说端口

在网络黑客和反黑防毒领域．计算机网络的“端口”是一个极为重要的概念。我们常常在一些介绍黑客攻击和网络病毒的文章中读到“通过某某端口发动攻击”或者建议用户为了网络安全关闭某一端口的字样，那么到底什么是“端口”呢?端口在网络安全的攻防战中到底扮演着怎样的角色呢?本文将会为你“细说端口”。     

生物端口实现智能电脑

随着计算机网络技术的不断发展,互联网的开放性、共享性和互联程度也越来越高。网络应用已经遍及社会的每个部门和行业,网络安全也越来越被人们看重,但目前的网络攻击仍然有增无减,所以一套更加健全和智能的网络防护系统显得更加重要和紧迫。生物端口也就应运而生了。生物端口是一种模拟生物的智能端口,代替原来电脑上的各种端口。该端口能像生物一样学习和进化,不断的提高自己的生存能力,从根源上保障电脑的安全,实现智能电脑。     

访问控制列表在网络管理中的应用

随着网络规模的扩大和网络应用的上升，网络安全控制显得越来越重要。通常用划分VLAN加路由、放火墙等方法实现网络的安全控制，而访问控制列表也是网络安全中的一项重要技术。处处划分VLAN是个好方法，但它减少了可用IP数量，同时不能实现网络层及以上的某些端口和方向的控制，而访问控制列表可以实现更具体的网络管理，限制端口、     

对宽带账号安全威胁的分析以及防范

宽带用户应提高网络安全意识,并采取强化系统、限制开放端口、关闭共享等相应的技术防范措施,以防止黑客侵入计算机,减少或避免因账号被盗用而产生的经济损失。1.问题的产生宽带的发展给人们带来了信息沟通的便     

H.323通信穿越NAT防火墙的轻量化方法

针对防火墙阻碍了私网内H.323视频会议终端与公网通信的问题,结合OpenH323软件仿真分析,提出了一种固定动态端口,利用防火墙地址端口映射实现的轻量化方法.先分析H.323通信过程的仿真结果,得到H.323呼叫过程的端口占用情况,然后通过限制终端动态网络端口分配区间的方法固定通信端口,使动态端口通信能够利用NAT端口地址转换穿越防火墙.最后进行仿真实验验证,证明解决了私网中H.323通信穿越防火墙的问题.与现有的其他方法相比,改造成本更低,网络安全性的影响更小,并在国家网络科技环境建设中被广泛采用,收到良好的效果.     

计算机网络安全的防护措施与安全规范分析

随着计算机网络技术的不断发展,网络安全成为了当今社会比较关注的问题之一,网络安全的防护促进了计算机信息时代的发展。在现有技术水平的背景下,网络安全的防护总是遭到破坏,所以要更加进一步促进计算机网络安全。只有在真正意义上解决这些问题,完善计算机的安全规范,计算机系统才能更平稳的运行,保障广大人民的根本利益。     

边缘网络智能交换机在中小企业网中的应用

本文描述了如何配置处于网络边缘的接入层智能交换机，采取的措施包括升级设备操作系统、设置端口镜像数据监测系统、设置访问控制列表、设置虚拟局域网及端口流量控制等．解决了网络拥塞问题，同时大大增强网络安全。这对于大量使用二层交换机网络的中小企业网来说意义重大，除了直接利用其接入功能外，还应精心配置充分发挥其智能功能，使得网络更健壮更安全。     

分布式入侵检测系统的研究与实现

随着计算机网络的迅猛发展,网络安全问题也日益严重,单一的集中式的入侵检测系统已不能满足网络安全发展的需要,分布式入侵检测系统应运而生.实现了一个分布式的入侵检测系统,将反弹木马的反向连接技术应用到客户端与服务器端的通信上,在客户端采用多线程技术捕包,通过系统进程与端口通信相结合检测特洛伊木马.通过管理端对局域网络各个位置的Agent客户端进行统一部署策略和实时监控,加强了校园网络的安全.     

ACL在聚合端口上应用研究

访问控制列表在网络安全中是一种重要的手段。文章通过对其研究,提出了在聚合端口上应用ACL的方法,该方法可以大大减少网络管理人员配置ACL的复杂性。结合该方法,给出了一个网络安全模型的实例,通过端口聚合方案和制定安全策略,实现网络性能的优化和保护网络的目的。     

交换机端口的安全管理技术

网络管理随着网络的发展逐渐成熟,在链路层对网络安全进行控制的交换机端口管理技术也层出不穷,从IP-MAC绑定、VLAN、PVLAN、到端口隔离技术,都提供了安全高效的物理端口管理手段,本文旨在为广大读者介绍这些端口管理技术,分辨各种端口管理的优劣,并选择合适的端口管理技术使用在相应的使用环境中。     

Cost-Efficient Dragonfly Topology for Large-Scale Systems

It is more efficient to use increasing pin bandwidth by creating high-radix routers with a large number of narrow ports instead of low-radix routers with fewer wide ports. Building networks using high-radix routers lowers cost and improves performance, but also presents many challenges. The dragonfly topology minimizes network cost by reducing the number of global channels required.     

UCLA网络加速器路由表快速查找改进模型

论文针对网络服务的应用,研究了UCLA设计的网络加速器模型,发现UCLA网络加速器设计在某些情况下得到较多不合理的下一跳出口地址,减低了加速器的性能。通过增加运算符改进加速器的运算,减少了所查找的路由表的出口数目,能更准确地定位下一跳的位置,提高了加速器的效率。     

基于DPDK并行通信的动态监控模型

为了更好地发挥通信系统的性能,充分利用系统节点的资源,提高系统的可靠性与稳定性,设计了一种基于DPDK并行通信的动态监控模型。该模型结合DPDK和通信系统的高速率、大流量、强实时性等特点,面向多节点备份、数据包与控制包分离、多网口并行收发数据包、多核并行处理数据包进行设计,分析了监控对象,研究了数据采集方法,设计了二层通信协议DMPD,并对网口进行了细粒度监控,给出了网口负载信息模型。另外,将散列函数、调整函数与动态负载信息结合起来设计了更有效、更公平的基于多网口的动态负载均衡算法。实验结果表明,该监控模型能够准确检测和及时处理系统出现的异常,并且实现了多网口的动态负载均衡。     

智能天线波达方向的互耦分析

智能天线中阵元间互耦的存在,严重影响了天线的性能.基于分析天线阵列模型中阵元间的相互关联的特征的方法,用网络等效的方法描述天线发射、接收场与输入、输出信号之间的关系,即用一个新的网络来表示互耦情况下的电流分配,于是天线阵列可以表示为一个(K 1)*N端的网络,此网络的每个天线元由一个输入端,K个输出端构成(一个输入端是指天线元的馈电端,K个输出端是指假想的辐射函数),当只考虑一个辐射模式时,就可以得到2N端网络,根据网络构造互耦矩阵C,用C矩阵来修正波达方向估算中的互耦,并在MUSIC算法中实现.该方法理论分析与计算仿真表明该算法切实可行,有效并易于实现.     

考虑港口拥堵因素的沿海海运网络优化

沿海运输权制度是沿海运输是否保留给本国船舶或者向外国籍船舶开放的制度。港口拥堵主要发生在海运网络的枢纽港上。通过考虑沿海运输权和港口拥堵对轴辐式海运网络加以优化,以海运网络内货物运输总成本最小化为目标函数,构建一个小规模整数规划模型。从欧亚航线覆盖的主要地区中选取10个港口组成海运网络进行算例分析,并使用CPLEX软件进行求解,研究结果表明,通过考虑枢纽港间货物运输的规模经济效应和产生的拥堵成本,可合理地确定枢纽港的位置;若允许沿海捎带,外资航运企业将会改变货物中转的港口。     

基于网络端口的病毒防范技术分析

该文详细分析了端口类型及如何查看分析端口状态,并进一步分析研究了如何通过关闭一些不需要的端口和对端口重定向来实现病毒防范。     

网络端口容侵分配技术的研究

在信息安全领域中,国际上研究的重点是信息可生存技术,其热点是入侵容忍.文章把入侵容忍的研究扩展到系统端口:端口入侵容忍.网络在受到攻击时,是对某个或者某些端口的攻击,只要把受到攻击的那个或那些端口屏蔽或者重定向,那么系统虽然受到攻击而不影响其服务.也就是说,系统的端口随时间不间断地跳跃,使攻击者定位不到开放的端口,从而就不能对系统进行攻击,保证了系统的安全性.论文中引进跳端口的技术实现了系统的入侵容忍.     

一种基于Chiplet集成技术的超高阶路由器设计

高带宽、低延迟的高阶路由器对于构建大规模可扩展的互连网络有着重要的作用,但是受限于单个路由芯片设计复杂度的不断增加以及摩尔定律、登纳德缩放定律的放缓与停滞,在单个路由芯片上扩展更多的端口数将变得越来越难。Chiplet将多个裸片以特定的方式集成在一个高级封装内,形成具有特定功能的大芯片,以此解决芯片设计中涉及的规模、研制成本和周期等方面的问题。根据Chiplet集成技术的思想,利用已有的路由芯片,提出了一种基于Chiplet的128端口高阶路由器,这种高阶路由器内部是一个由多个Switch Die以二层胖树拓扑构成的网络。通过实际的RTL级代码仿真测试,对比于单芯片的高阶路由器设计方式,所设计的路由器在扩展了更多端口数的同时,还能够达到较好的性能。     

Obtaining the optimal configuration of high-radix Combined switches

High-radix switches reduce network cost and improve network performance, especially in large switch-based interconnection networks. However, there are some problems related to the integration scale to implement such switches in a single chip. An interesting alternative for building high-radix switches consists of combining several current smaller single-chip switches to obtain switches with a greater number of ports. A key design issue of this kind of high-radix switches is the internal switch configuration, specifically, the correspondence between the ports of these high-radix switches and the ports of their smaller internal single-chip switches. In this paper we use artificial intelligence and data mining techniques in order to obtain the optimal internal configuration of all the switches in the network of large supercomputers running parallel applications. Simulation results show that using the resultant switch configurations, it is possible to achieve similar performance as with single-chip switches with the same radix, which would be unfeasible with the current integration scale.