CMIP／SNMP协议适配技术在网络管理中的应用

介绍了电信网络管理系统的基本体系结构，分析CMIP和SNMP协议的特点及其各自适用的环境；分析不同厂商提供的子网管理系统间的兼容性以及子网管理系统（EMS）提供标准网管接口的必要性，并给出在已有基于SNMP的网管系统上开发CMIP／SNMP协议适配层的实例，通过CMIP／SNMP协议适配上层网管系统（NMS）提供Q3接口。     

CMIP/SNMP协议适配技术在网络管理中的应用

介绍了电信网络管理系统的基本体系结构 ,分析 CMIP和 SNMP协议的特点及其各自适用的环境 ;分析不同厂商提供的子网管理系统间的兼容性以及子网管理系统 (EMS)提供标准网管接口的必要性 ,并给出在已有基于 SNMP的网管系统上开发 CMIP/ SNMP协议适配层的实例 ,通过 CMIP/ SNMP协议适配向上层网管系统(NMS)提供 Q3接口     

SJ/T11315-2005《家庭控制子网接口一致性测试规范》标准简介

适用范围本标准规定了家庭控制子网接口一致性的测试方法和检验标准。本标准适用于符合“家庭控制子网通讯协议规范”的设备、移动控制终端及家庭控制子网关的测试。UDCP:统一设备管理协议其他应用协议aNETL:网络层W_M A C L_M A C无线M A C层有线M A C层其他物理层协议bW P L:无线物理层WIPL:有线物理层(wireless(wiredphysical layer)physical layer)注:a是指未纳入本标准的,将来作为协议扩充部分的应用协议。b是指未纳入本标准的,将来作为协议扩充部分的物理层协议。图2家庭控制子网通讯协议结构图(1)无线物理层频带及射频(R…     

MCF5272在层次性Ad Hoc无线网络中的应用

Ad Hoc无线网络的基本形式是采取对等节点的形式进行通信，其缺点是通信距离有限。且网内只能有一种通信协议。采用了一种新的体系结构，在该体系结构中，整个网络分为2层(骨干网层和子网层)：子网即普通的AdHoc网,而骨干网(backbone)专门负责各个子网之间的通信(包括路由和协议转换功能)。采用MCF5272充当骨干网的多协议路由器；使用嵌入式操作系uClinux来进行系统资源管理。运行路由和协议转换模块；网络节点通过无线接口与路由器相连浏览Internet。     

移动IP中的IPSec应用

丰无线通信的迅猛发展，IP 应用越来越普遍，对安全性的要求也越来越高，通过在移动IP中应用IPSec协议，可以为移动IP提供有效的安全服务，使移动IP用户可以访问受防火墙保护的VPN，而不破坏原有的安全结构。介绍了移动IP和IPSec的含义，并以一个屏蔽子网的防火墙体系为例，提出了移动IP的安全方案，最后详细描述了这个安全的移动IP运动方案。     

UC安全的空间网络双向认证与密钥协商协议

 为了满足空间信息网络异构互联和高动态组网时,实施接入时的访问控制要求,基于Diffie-Hellman 密钥交换,采用签名认证方式,在飞行器与外部子网无任何安全关联的假设条件下,提出了基于有证书的公钥系统模型下的空间信息网络安全接入认证与密钥协商协议,可用于飞行器进入空间信息网或跨子网漫游时,与接入点之间的双向认证与密钥协商过程.分析表明,在DDH(Decisional Diffie-Hellman)假定成立的前提下,所提出的协议在UC(Universally Composable)安全模型下是可证明安全的.     

SJ/T 11315-2005《家庭控制子网接口一致性测试规范》标准简介

适用范围 　　本标准规定了家庭控制子网接口一致性的测试方法和检验标准. 　　本标准适用于符合“家庭控制子网通讯协议规范“的设备、移动控制终端及家庭控制子网关的测试.……     

因特网路由协议安全性研究

路由协议安全是因特网安全的重要组成部分。为了提高路由协议运行的安全性，保障网络的良好运行，路由协议都采用了一定的安全增强手段。本文对当今互联网中使用的路由协议的安全性进行了分析与研究，指出了各路由协议中存在的安全隐患，并给出了相应的改进意见。     

交换式局域网物理拓扑发现系统的研究与设计

物理拓扑发现对于网络管理及性能分析具有重要的作用。给出生成树协议与地址转发表相结合的到主机的物理拓扑发现算法。并针对大部分网络设备是CISCO产品的网络,提出运用CDP协议和子网内ping技术相结合的开发方法。此方法既提高开发效率又增强了拓扑发现的完整性,为进一步的网络管理提供详细的可视化物理拓扑结构。     

Internet防火墙及其发展趋势

本叙述了Internet来自外部，内部，硬件，软件方面的十种安全威胁和攻击，给出了防火墙的限制，隔离，筛选，过滤和屏蔽作用，介绍了防火墙的六种基本结构类型，论滤了过滤路由器，双宿主主机，主机过滤，过滤子网和吊带式五种安全结构，分析了传统防火墙的七种不足，给出了目前防火墙混合应用包过滤技术，代理服务技术和其他一些技术的发展趋势。     

Ad Hoc网络协议与网络移动性间的协调方案

Ad Hoc网络已有数十年历史，但因其存在一些问题且很多尚未解决，故迄今人们仍将其视为一种新兴技术。在该网络中，网络协议起着很重要的作用。但因为子网具有网络移动性，跟协议之间就存在一些需要协调的地方。本文主要介绍了路由协议、网络管理协议以及网络安全协议与Ad Hoc网络移动性间的协调方案。     

基于BAN逻辑的ad hoc移动网络路由协议的安全性分析

Ad hoe移动网络路由协议为加强其安全性，采用了密码技术，使其成为安全协议的一种。这使得采用形式化的方法分析其安全性成为可能。考虑ad hoe移动网络路由协议的特点，采用BAN逻辑对协议的安全性进行描述，提出了协议应满足的条件。并对协议的运行过程进行了形式化，给出具体的分析方法。采用该方法对安全路由协议SADSR进行了安全验证，说明方法的有效性。     

IPv6无状态地址自动配置机制分析

随着Internet技术的发展，IPv6协议将取代IPv4协议成为下一代互联网协议，IPv6协议具有许多新的特性与功能，如提供更大的地址空间、支持网络节点的无状态地址自动配置等，因而提高了因特网的扩展性、可管理性。典型的IPv6主机单播地址由全局路由前缀、子网ID和64位接口ID组成，接口ID由主机自动生成，全局路由前缀和子网ID可以通过路由通告消息得到。介绍了在Windows XP环境下由48位MAC地址生成接口ID的转换算法，借助网络上辅获的数据报分析了主机获得全局路由前缀的过程。     

基于IP寻址的多媒体通信网（4）

基于ＩＰ寻址的多媒体通信网（４）蒋林涛从本讲起，将分３讲介绍多媒体通信网的管理子网。众所周知，基于ＴＣＰ／ＩＰ协议的ＩＰ网一般都是没有管理的，尤其在计费方面一般都极为简单，这样的网络管理显然不能符合中国公众多媒体通信网的要求，因而完备的管理子网将是中...     

利用VPN协议实现网络的安全接入

本文从网络通信分层模型出发，介绍了VPN链路层，网络层，传输层及应用层等各个层次上的安全协议，比较了它们的优缺点，认为可以在应用层利用VPN协议实现网络数据的安全传输，并给出了几种可能的实现方法。     

一个安全有效的身份鉴别协议与对应的数字签名方案

本文利用二元一次不定方程和Schnorr身份鉴别协议，构造出一个新的身份鉴别协议，该协议在RSA问题和离散对数问题是难解的假设下是安全的，同时给出了所对应的数字签名方案。     

士兵-机器人Ad hoc网络系统的安全问题分析

选取现代战争中未来战场的一个典型应用——士兵-机器人Adhoc网络系统作为研究对象,在分析其组网拓扑和原有的安全机制的基础上,阐述了该系统应用到实际战场上可能存在的安全问题：服务器子网暴露问题、服务器面临来自Internet的攻击、机器人面,临的安全威胁、以及自组网采用的协议本身存在的安全问题。     

一个高效的匹配协议

比较两个秘密整数是否相等这类协议称为匹配协议。目前这样的协议要么效率极低，要么不能抗击字典攻击。本文给出了一个新的匹配协议，该协议是语义安全的，不存在概率多项式时间算法区分对两个输入的猜测值。协议是高效的，可以比较两个大整数是否相等，计算复杂性和通信复杂性都为D(1)，可以验证参与者是否诚实。该协议可以用于口令认证、电子彩票、可证实加密等安全协议设计。     

一种用于光网络故障恢复的网络分割策略

网络规模的增大和复杂程度的提高给现有的集中式故障恢复策略的实施带来了困难。本文提出了一种分布式子网分割策略,这种方法可以将大型光网络分割成若干个具有中心节点的环形子网,进而在每个子网中实施分布式管理和故障恢复。文中给出了具体的网络分割过程,并给出了相应的子网恢复策略。最后通过一个实际的网络对这种网络分割策略进行了测试。实验结果验证了此策略的可行性和实用性。     

IP电话应用的风险控制

分析了IP电话的安全风险漏洞，从设计原则、安全管理和协议选择等方面给出了降低IP电话风险的措施。