通过虚拟机探索网络协议及其安全

TCP/IP协议是网络互联的基础,文章运用虚拟机技术探讨了网络协议的组成原理、IP分片的安全问题、TCP协议的安全隐患、UDP协议的缺陷;用虚拟机模拟了针对这些安全漏洞的一些攻击,如泪滴攻击、SYN Flood攻击、UDP Flood攻击等,并提出了相应的防御措施。     

在TMS320DM642上实现嵌入式TCP/IP协议栈

实现了一个运行在数字信号处理器TMS320DM642上的嵌入式TCP/IP协议栈。对TCP/IP协议中的IP协议、ARP协议、UDP协议进行分析,完成基于TCP/IP协议的嵌入式网络系统。     

TCP/IP协议的ASIC设计与实现

文章介绍了一种TCP/IP协议族传输、处理TCP数据和IP数据报过程的ASIC设计-TCP/IP协议处理器的硬件实现。简单介绍了TCP/IP协议，着重介绍了TCP/IP协议处理器系统结构以及各模块设计。硬件实现的TCP/IP协议处理器提高了IP数据报的处理速度，更重要的是，将Internet网络数据传输从传统的依赖电子计算机系统的模式中解放出来，实现了脱离计算机系统环境建立Internet网络连接。     

基于TCP/Modbus协议的面向多连接信号采集器设计

进行了基于Modbus协议和TCP/IP协议相结合的远程网络通信协议的研究。在详细分析TCP/IP协议和Modbus协议的基础上,提出对TCP/IP协议进行精简的设计方法,设计了基于TCP/Modbus协议的面向多连接信号采集器,重点分析了信号采集器和多台计算机通过Internet传输数据的方法。该设计方法能实现及时可靠的TCP/Modbus通信,此协议对系统的硬件和软件要求较低,并成功应用于工程实际,对基于TCP/Modbus协议的工业以太网络的具体应用具有一定的现实意义。     

基于TI28335平台上的TCP/IP协议

<正>一、引言在许多工业设备中,由于考虑的数据传输速度的问题及其现在以太网的网速越来越高,技术越来越成熟,很多工业设备已经考虑用以太网通信协议,从而代替串口通信。在以太网通信中,由于TCP/IP协议具有可重传和应答机制,UDP协议不需要应答。所以TCP/IP协议的应用更加受人们的青睐。二、TCP/IP通信协议的结构1、表1是TCP/IP在网络7层结构中的位置。TCP/IP协议在上面的7层中用到了其     

嵌入式Internet中的协议选择

如何实现TCP/IP协议是嵌入式Internet的关键技术之一，但TCP/IP协议族中的协议数量庞大，系统很难完全实现，合理地选择TCP/IP协议的子集进行实现对于嵌入式系统更具意义，基于这种思想，本文详细论述了协议子集的选择过程，并给出了一个实际的应用实例。     

IP协议栈的ASIC设计与实现

本文介绍了一种TCP／IP协议族传输处理以太网数据报文过程的ASIC设计——TCP／IP协议栈处理单元的硬件实现。简单介绍了TCP/IP协议栈，着重介绍了TCP/IP协议栈处理单元系统结构和各个模块的设计。硬件实现的TCP/IP协议栈不仅仅提高了系统接入以太网的速度，还大大解放了CPU本身，使其可以更专著于处理其他功能。为各种嵌入式系统脱离PC环境快速接入以太网提供了可能性方案。     

基于DSP和TCP/IP的嵌入式网络数据采集系统

提出一种有效的、低成本的嵌入式系统TCP/IP协议栈实现方案.阐述了在TMS320F2407A中实现TCP/IP协议的基本原理.通过对TCP/IP协议进行裁减,采用全汇编语言程序设计方法、灵活的消息控制机制和缓冲区管理,在有限的代码空间内实现了TCP/IP协议栈.     

基于QNX实时操作系统和TCP/IP协议的编程和性能测试

简单叙述了TCP/IP协议和QNX实时操作系统,详细介绍了在QNX上采用TCP/IP协议进行以太网中的编程方法及性能测试。     

构建Internet网络89TCP／IP协议简介

TCP/IP是一个允许不同软硬件结构计算机进行通信的协议族．Internet就是建立在TCP/IP协议之上的。一个协议族通常是由不同的层次所组成。对于TCP/IP协议来说，通常可分为四层如表1。     

半双工信道上TCP/IP协议性能仿真

通过电台组网通信在特殊场合具有十分重要的应用价值.电台一般采用半双工方式通信,这种环境下TCP/IP的适用性及其性能值得研究.NS是网络模拟常用的工具,但它本身并不包含半双工链路模型.文中首先讨论在NS网络仿真软件中对半双工链路的建模,进而研究TCP/IP在半双工信道上的性能.模拟实验结果表明：只要解决半双工信道的信息冲突问题,TCP/IP在半双工链路上运行是完全可行的.     

影响TCP协议安全性的几个要素

TCP／IP协议簇本身的缺陷是导致别有用心者构造现今互联网上众多攻击的原因。TCP协议是面向连接的、端到端的字节流通信协议。是TCP／IP协议簇中主要协议之一。他的功能强大自不必说。他的缺陷也是导致大量攻击的根源。本文分析了TCP协议的要点及可能导致攻击的薄弱环节，并提出了相应的改进办法。     

TCP／IP环境下的OSI协议栈的构建

ＴＣＰ／ＩＰ是当前广泛采用于各种网络中的一种网络体系，它是目前事实上的网络标准。ＯＳＩ则是ＩＳＯ制定的网络体系结构国际标准。从网络现状出发实现一个基于ＴＣＰ／ＩＰ的ＯＳＩ协议环境是很有意义的。本文较为详尽地介绍了该环境的实现，并给出了在ＴＰ２上ＯＳＩ高层协议实现的通用模式。     

支持TCP/IP卸载引擎的协议栈的设计与实现

文章研究了TCP/IP卸载引擎技术及其原理,并针对数据路径卸载的TOE千兆网卡设计实现了一个支持协议卸载的TCP/IP协议栈。测试表明:TOE系统通过数据路径卸载显著降低了主机CPU的占用率。     

基于Modbus TCP/IP通信的研究与实现

Modbus TCP/IP通信协议是在TCP/IP协议栈上嵌入Modbus报文,Modbus协议与以太网的结合扩展了Modbus的应用,该协议已经成为通用的工业通信协议标准之一。现在工业控制领域基于Modbus的通信仍然以串行链路的Modbus RTU为主,所以对Modbus TCP/IP通信协议的研究与应用都非常有意义。分析Modbus TCP/IP协议的总体结构描述,介绍其客户机/服务器模型以及实现客户机/服务器的通信。     

微型嵌入式TCP/IP协议栈开发

嵌入式设备网络化开发具有广阔的应用前景,是网络化发展的一个重要方向,而具有TCP/IP协议栈是嵌入式设备网络化的必要条件。针对大量存在的8/16位机,本文开发了一种微型TCP/IP协议栈。并对ARP协议、IP协议、UDP协议,ICMP协议以及TCP协议的开发进行讨论。通过在Silicon Labs公司的C8051F340微控制器和CP2200以太网卡的平台上构建Web服务器进行测试,证明嵌入式TCP/IP协议栈运行良好。     

基于TCP／IP信息隐藏技术的研究与实现

文中首先阐述了基于TCP／IP协议的信息隐藏原理,并利用ICMP协议信息隐藏的实现方法与修改TCP连接中IP首部的源地址的方法相似性,提出一种利用ICMP进行数据隐藏的方法。即源主机向目的主机发送隐藏数据时可以对IP协议头和TCP协议头双重修改,并利用ICMP的IP欺骗隐藏自身的IP地址,以达到信息容量最大和安全性相对较高的效果。实验结果实现了信息隐藏,验证了该方法的正确性,对实际工程中的数据隐藏有一定的参考价值。     

Deploying Internet Protocol Security in satellite networks using Transmission Control Protocol Performance Enhancing Proxies

Applications that use the reliable Transmission Control Protocol (TCP) have a significant degradation over satellite links. This degradation is mainly a consequence of the congestion control algorithm used by standard TCP, which is not suitable for overcoming the impairments of satellite networks. To alleviate this problem, two TCP Performance Enhancing Proxies (PEPs) can be deployed at the edges of the satellite segment. Then these PEPs can use different mechanisms such as snooping, spoofing and splitting to achieve a better TCP performance. In general, these mechanisms require the manipulation of the Internet Protocol (IP) and TCP headers that generates a problem when deploying the standard IP security (IPsec) protocol. The security services that IPsec offers (encryption and/or authentication) are based on the cryptographic protection of IP datagrams, including the corresponding IP and TCP headers. As a consequence, these cryptographic protections of IPsec conflict with the mechanisms that PEPs use to enhance the TCP performance in the satellite link. In this article, we detail the reasons that cause this conflict, and we propose three different approaches to deploy IPsec in a scenario with TCP PEPs. Our proposals provide different trade‐offs between security and TCP performance in some typical scenarios that use satellite networks. Copyright © 2012 John Wiley & Sons, Ltd.