基于定位信息的下一代全IP无线传感器网络研究

提出一种基于定位信息的下一代全IP无线传感器网络设计方案。该方案提出了基于定位信息的传感器节点IPv6地址结构和IPv6地址自动配置算法;基于提出的IPv6地址,该方案提出利用定位信息在链路层建立和实现路由,并对实现路由的精简IPv6协议栈进行了讨论;分析了该方案的能量消耗以及数据路由延迟等性能参数。分析结果验证了该方案的有效性和高效性。     

基于SNMP的校园网IP地址安全管理

由于网卡MAC地址的可修性,目前校园网上常用的IP地址与网卡MAC地址绑定的方法不能有效地防止IP地址盗用,结合校园网的内部IP地址管理,在分析SNMP的基础上,针对交换式快速以太网讨论了一种基于SNMP的IP地址安全管理方法,该方法通过开发SNMP管理程序,定时收集和分析校园网各交换机MIB的相关信息,动态获得IP地址,主机MAC地址,交换机端口号间的对应关系,与事先注册的合法IP地址－MAC地址－交换机端口号对应信息比较,发现异常MAC地址及异常IP地址,并通过SNMP管理程序关闭出现异常的交换机端口,从而实现IP地址和MAC地址安全管理。     

基于LINUX平台的防火墙研究与实现

针对目前的防火墙技术不能有效地解决网络内部安全问题，提出一种结合包过滤和代理技术，并将代理服务器与认证系统建立在B1级操作系统上的防火墙系统。所开发的基于Linux平台的防火墙系统不仅实现了HTTP代理，FTP代理和包过滤功能，还实现了内容过滤，地址翻译以及对IP地址欺骗，IP源路由欺骗等攻击的防范。符合国际GB／T17900－1999，GB／T18020－1999，通过了公安部安全产品检测，Intel性能测试表明，100M网络环境下包过滤可达到线速，HTTP代理为30％。     

基于Bloom滤波器的快速路由查找方法

针对IP路由查找中的最长前缀匹配问题,提出了一种基于Bloom滤波器的快速路由查找方法。首先,通过建立首字节索引表,减少了需要并行查询的Bloom滤波器的数量。其次,基于IP地址前缀长度分布的不均匀性对Bloom滤波器组的设置进行了优化,降低了查询过程对Bloom滤波器总数的需求。最后,将基本Bloom滤波器位向量中的每一比特位与一个计数器相关联,实现了对路由更新的支持。理论分析表明,与现有方法相比,利用该方法进行路由查找可以实现更低的选路表平均探测次数,并在最坏情况下具有更低的平均探测次数上界。实验结果验证了该方法的有效性及相关理论分析的正确性。     

基于距离矢量路由协议的网络故障快速恢复方法

为了有效提高距离矢量路由协议处理网络故障的能力,提高网络的可用性,提出了一种基于 距离矢量路由协议的网络故障快速恢复机制,该机制包括基于预先计算生成的每目的多可行 下一跳的本地重路由策略和基于网络稳定性的触发更新策略. 分析和仿真结果显示,该机制可 以实现距离矢量路由网络的快速故障恢复,并能提高网络的稳定性和可用性.     

计算机与网络

世界首台互联网IPv6无线路由器问世北京交通大学IP网络实验室开发出具有自主知识产权的新一代网络节点设备———BJTU-IPv6无线/移动路由器。它是在传统路由器技术的基础上,同时支持无线IPv6和IPv4网络,实现了移动IPv6技术、无线接口技术、移动路由协议等,无线接口符合国际通行标准,同时支持互联网标准协议以及传统的动态路由协议。据介绍,IP地址是用来将互联网上的信息包引入到正确的服务器上的。目前使用的互联网协议IPv4采用的是32位地址空间,因此其IP地址资源相当有限。而新一代互联网协议IPv6则基于128位地址空间,几乎可以提…     

校园网中策略路由技术的实现

策略路由技术是对传统路由技术的扩展和改进，基于策略的路由比传统路由使用更灵活，不仅能够根据目的地址，而且能够根据报文大小、应用或IP源地址来选择转发路径．分析校园网的现状和需求，根据数据包的发起方向(源地址)决定该数据包的路由方向．当内部用户主动发起连接访问外网时，数据到达边界路由器，路由器根据数据包的源地址(也可以同时考虑目的地址)，决定将该数据包发向CERNET还是ChinaNET，实现了校园网、教育科研网和国际互联网之间正确、高效的访问．     

下一代全IP无线传感器网络的研究与设计

提出了基于6LowPAN体系结构的下一代全IP无线传感器网络的设计方案。该方案提出了传感器节点的IPv6地址结构,基于该结构的地址自动配置方案与路由方案,以及适配层的分片方案与适用于无线传感器网络的IPv6协议精简方案。在物理实验环境及仿真环境下实现了该方案,并分析了其性能,实验结果证明了该方案的有效性和正确性。     

构建移动互联网的新IP体系研究

传统的基于IEFT RFC2002的Mobile IP协议及其后续版本RFC3344、RFC3775都无法从根本上彻底解决＂三角路由＂和切换延时问题。本文从网络层的协议框架出发,构建一种支持移动网络环境的新移动IP地址方案,并采用基于门限值的软切换技术,可以很好地解决＂三角路由＂和跨区漫游的延时问题。这一新框架下的细节问题还有待进一步探索和研究,本文仅从移动节点跨区直达路由和无缝切换问题上进行分析。     

基于源/目的IP策略路由的地址规划与多出口方案

针对日益复杂的网络多出口问题,介绍了策略路由在复杂网络环境中的应用,通过对网络地址和出口路由进行合理规划,提出一种基于源IP和目的IP相结合的校园网出口策略路由方案,利用华为网络设备对所提出的方案进行实现.实践证明,该方案能够很好的解决网络多出口问题.     

IP地址安全性研究及实验分析

讨论了IP地址存在的常见安全漏洞及其防范策略，分析了网络连接中各种地址的作用范围，并通过仿真实验和协议分析，从原理上探索了IP地址安全漏洞的根源所在，认为加强IP地址的安全性管理的关键在于发现网络上出现完全相同的两条连接，由于本地端口具有随机性、不确定性和瞬时性，易于实现两条不同的网络连接，因此，从现有技术角度来看，完全实现IP地址的安全管理具有相当的难度，指出了应该从本地端口作为突破口，来寻找强化IP地址安全管理的研究途径．     

基于HTTP文件下载欺骗系统的设计与实现

文章提出了一种基于HTTP文件下载欺骗技术的设计方案,能监视局域网用户行为。当目标主机开始执行文件下载时,利用TCP/IP协议没有对源IP地址执行合法性认证的缺陷,创建源IP地址为Web服务器IP地址的HTTP 302重定向数据包。通过重定向目标主机下载的资源文件,和目标主机完成文件下载通信。重定向后的数据文件是后门程序,攻击主机能通过它得到目标主机的管理权限,进而控制目标主机的网络动作。该方案具有很好的隐蔽性。最后进行了测试,测试结果表明该系统的研究思路是正确的。     

图书馆内IP地址节约化策略

接入Internet的计算机数量的飞速增长造成了IP地址资源的稀缺,如何利用、调整现有网络使IP地址达到节约是关键.在对南通纺织职业技术学院图书馆网络结构与IP地址资源关系进行分析和研究的基础上,提出了应对IP地址资源稀缺所要求的对网络结构的优化和调整方案.     

萎于连终跟踪的源地址转换技术研究与应用

面对日益严重的公用IP地址短缺问题,本文分析了共享静态IP上网和共享动态IP上网两种方式,并且针对两种共享IP上网各自所拥有的特点,研究了Linux下两种源地址转换技术,并且配合连线跟踪机制,设计了两种源地址转换方案。     

IP多业务适配器

IP接入技术是指将传统的通信业务处理后通过 Internet传输。通过分析语音 IP接入技术发展现状 ,并针对目前应用中存在的集中式系统不易扩展、费用高、IP地址紧缺、业务单一等问题 ,提出并实现了将多个用户、多种业务统一起来的 IP多业务适配器构想。使小型集团用户使用现有的终端设备即可透过 Internet实现传统的电信业务 ,多用户复用通过 Internet传输语音、传真和数据。详细介绍了其中电路交换业务共享模块的软硬件设计构想 ,以及实现中面临的问题和解决方法     

简易IP地址判断程序设计

IP地址是TCP/IP协议在网络层的地址,用来唯一地标识每台接入互联网的主机。本文涉及的相关知识主要包括：IP地址的基本概念,IP地址的分类方法,特殊的IP地址类型,IP地址的划分方式。     

NAT技术在校园网中的应用

在校园网中使用NAT技术能够解决IP地址紧缺的问题,隐蔽敏感服务的IP地址,提供一定的网络安全保障。在校园网中对不同用户应采用不同的NAT管理模式。     

NAT技术在网络中的应用与探索

NAT技术是Internet上常见的网络技术之一，应用该技术能有效地解决当前IPV4协议下IP地址不足的问题，实现IP地址与网卡MAC地址的绑定，结合案例给出了具体的实现方法。     

基于校园网IP地址管理自助服务平台的设计与实现

为实现校园网IP地址自动分配,提高IP地址管理水平,采用建立校园网IP地址管理自助服务平台的方法,并根据实际,设计并实现该平台。此系统已经投入使用,不仅给校园网用户提供了方便,也提高了网管员的管理效率。