新品展馆

业务量监控Acterna公司的DA-3600数据网络分析仪可以在以太网和SONET/SDH分组数据网上运行,支持速率高达2.5Gb/s。它可截获和转发基于用户定义参数的分组流。该设备具有对多达16万条IP流进行分析的能力。利用IP地址和关键字进行灵活过滤的功能,就能允许监控和截获E-mail、Web和聊天等数据业务。有了这种合法的截获应用,当一个关键字被识别,该设备就自动开始监控那些用户,并将他们的业务转发至收集设备,以便进行论证和分析。对于入侵探测技术可采用相同的原理,网络分析仪用作前端工具,对进入入侵探测系统的业务进行过滤,以便与签名文…     

新型数字化变电站长录波系统设计

现有的录波分析软件多为C/S架构,兼容性较差,客户端软件升级与服务器维护易给用户带来使用不便。随着网络发展,电力系统运行管理趋于网络化,本系统采用B/S架构,顺应了这一趋势。本系统服务器可通过TCP/IP协议同时接收协议转换器转发的常规存储卡、基于IEC61850-9-1标准的采样值和遵循IEC61850-8-1标准的面向通用对象的数字化变电站事件（GOOSE）等三种数据报文,排除硬件上的差异,从而实现录波数据的快速采集、高效启动判断、综合分析处理与保存,通过Web发布以供用户远程浏览信息及波形,下载文件,很好地满足了数字化变电站对录波系统的新要求。     

基于混沌映射的光纤通信物理层抗截获方法

针对信息抗截获过程中，由于数据节点控制能力较弱，导致数据易丢失与信息安全性不高的问题，文章提出了基于混沌映射的光纤通信物理层抗截获方法。通过光纤信号检测识别判定截获信号的存在性，基于混沌映射加密图像，构建密文矩阵；物理层通信编码联合传输，实现接收端和发送端的信息交换；建立通信物理层抗截获模型，实现光纤通信物理层抗截获目标。在搭建的光纤通信网络结构中，选择一组带有实际意义的图像作为测试样本，分别采用所提方法和传统方法做对比，实验结果表明，在所提方法下能够对图像数据进行全方位加密，具有较强的抗截获性能，且在图像传输中能够保留图像中的数据信息，而传统方法分别丢失了15和12组数据信息，验证了所提方法更具有优势。     

域名解析对网络应用的安全影响分析

域名解析是TCP/IP网络上大部分应用必须使用的进程,通常使用本地解析和网络DNS服务。如果网络攻击者把对域名IP解析的攻击与网络监听、假冒站点/钓鱼站点相结合,就能在不被察觉的情况下实现对被攻击者通信数据的截获、转发、假冒和篡改,这种攻击具有隐蔽性强、攻击效果明显的特点,是当今网络通信安全的严重威胁。在目前技术标准和装备条件下,只有不断加大加深安全技术应用、更快速地解决发现的问题,才能降低攻击造成的损失。     

网络信息管理系统的开发及应用

采用好的网络管理软件将会使复杂的网络监管工作变得容易。然而,网络管理软件并不是无所不能。在企业实际的网络管理工作中,它也只是解决了网络管理中的关于网络监控以及网络设备的管理,但并不能对网络的一些基础数据信息进行管理,比如VLAN、内外网IP地址、域名、网络端口、IP分配、端口分配、内外网IP映射等信息。网络基础数据管理系统就是针对网络管理中这些基础数据信息进行管理,从而实现网络规划、网络资源分配的标准化、自动化,实现信息的快速检索和利用。该系统的开发采用领域驱动设计的方法,建立系统的领域模型,并逐步细化,不断进行推演验证,直到模型达到满足业务需求的要求。在开发框架的选择上,采用J2EE平台上流行的轻量级开发框架Spring,以及对象/关系映射框架Hibernate,尤其在WEB表现层,大胆地采用具有创新性、基于组件的WEB开发框架Wicket,并适当应用AJAX技术来改善系统的易用度。目前,该系统已经应用到集团的网络管理工作当中,帮助网络管理员进行网络的规划、维护工作,简化网络管理工作,并取得很好的效果。     

一种网络数据包分析软件的开发与设计

本文通过对主流转包软件所保存的pcap格式文件进行解析统计,从而对数据包进行同步地分析和归类,系统完成了数据包级和流级的流量指标的统计和分析,包括TCP/IP各层协议分布、包长度分布;开发了一种针对PCAP文件格式的网络数据包分析软件,从而能够在一定程度上帮助网络管理人员及时地发现和排除网络异常,提高了对网络可靠性的监控和保障能力。     

CDVBAny2810S USB接收盒

采用先进的硬件逻辑电路FPGA设计，能同时解复用32路IP数据，又能通过软件解码还原出数字电视音视频信号，还能将接收到的音视频信号保存到硬盘中。CDVBArly2810S采用USB2．0接口设计真正做到安装、使用更加方便。     

基于ARM的嵌入式TCP／IP协议的实现

分析嵌入式TCP/IP协议的选取原则,采用ARM芯片和网络接口控制芯片设计以太网接口,介绍ARM芯片对网络接口控制芯片的控制过程和TCP/IP协议栈处理数据包的流程,完成嵌入式TCP/IP系统的开发.该系统可以将数据按网络协议处理,实现数据的以太网传输.其是一套基于嵌入式实时操作系统的嵌入式网络软件开发平台,即在μC/OS-Ⅱ的平台上,实现ARM微处理器的TCP/IP协议,在此平台之上,可以方便地进行嵌入式应用系统的开发.     

TCP/IP的路由原理

在阐述TCP/IP分层模型的基础上,分析了基于TCP/IP协议的数据及其流向,并全面地剖析了TCP/IP的路由寻径原理,     

人脸识别在远程智能监控系统中的研究与实现

文中设计一种远程智能视频监控系统,通过加入人脸识别技术,对视频中感兴趣的人脸进行提取并识别。考虑到使用便利性以及成本节约,系统采用嵌入式微处理器平台,并使用Linux作为操作系统。在底层利用V4L2来驱动摄像头输入,利用TCP/IP网络通信协议进行传输。系统采用的是B/S架构,通过浏览器的形式可以查看实时视频监控画面。为了改进普通视频监控的局限性,加入人脸识别技术使其可以自主地筛选出视频中出现人员的信息。采用Adaboost算法检测出人脸,然后通过训练人脸模型库,利用LBP算法对检测出的人脸进行识别。传统的被动视频监控系统存在视频数据利用率不高、资源浪费、增加人工成本等问题。与之相比,基于人脸识别的视频监控系统能够主动地识别视频中人员信息,保存识别的人脸数据,用户可以方便查看视频中出现的人员信息,有着较好的实用性。     

基于生产LED节能灯的通信网络研究

通信网络对于控制系统的性能有着至关重要的影响,针对LED节能灯生产现场,介绍了基于EtherNet/IP和ControlNet两层通信网络构架的监控系统,其中信息层采用工业以太网(EtherNet/IP)、控制层采用ControlNet现场总线,整体网络使用通用工业协议和生产者/消费者(Produce/Consumer)的通信模式,极大的提高了网络带宽,使其监控系统更加有效地传输数据信息。详细阐述了通信网络的结构、网络的硬件构成、网络组态过程、软件的编程设置等。实际投产应用表明,该通信网络有效地提高了监控系统的安全性、稳定性、快速性,具有一定的实用价值。     

IMS路由相关问题及安全分析

IMS采用会话启动协议（SIP）作为主要信令协议,运行于IP网络之上,是下一代融合网络核心的可选方案之一。IMS中和路由相关的描述主要包括：SIP消息中与路由有关的消息头描述、用户注册路由描述、用户会话发起路由描述,用以解决注册路由和会话路由等。在IMS的部署结构和路由的过程中,接口受到的安全威胁最大,需要设备商和运营商之间根据实际情况达成共识,来提高网络的健壮性和安全性.由于普遍采用简单易实现的递归查询方式,从而导致一级服务器查询量大,需要减少查询开销。     

波分复用系统加密技术研究

波分复用系统是将多个独立的光波耦合复用到一根光纤中传输,从而更有效地提供带宽,让IP、ATM、SDH等数据通过统一的光纤层传输的系统。波分复用系统在改善网络性能的同时,也给网络的安全带来了一定的隐患。文中针对波分复用（WDM）自身特点及所面临的安全威胁,提出基于WDM的加密技术研究思路,为实现对WDM／OTN／ASON网络综合数据业务的安全保密奠定了基础。     

IMS与传统PSTN网络的互通问题研究

目前,下一代网络（NGN）的核心技术正从传统软交换向IP多媒体子系统（IMS）衍化。在IMS这个全新的网络构架下,如何实现与传统公用交换电话网（PSTN）的互通成为目前网络转化过程中急需解决的问题之一。从阐述IMS网络的系统架构入手,通过典型的呼叫实例分析,探讨从IMS终端到PSTN终端的呼叫流程。着重分析互通过程中各IMS网络功能实体的详细作用,以及会话发起协议（SIP）与综合业务数字网用户部分（ISUP）之间的转换映射关系。     

双网多媒体可视电话系统安全架构设计

从双网融合及增值应用,介绍双网融合（PSTN＋ADSL／IP）可视电话及泛应用的项目方案,给出基于区域链路传播策略的电信运营级可视电话交换架构的设计,给出双网多媒体可视电话系统软件架构的设计。安全解决方案贯穿研发、运营、维护、业务等全过程,从通信安全、系统安全、数据安全、业务安全、内容安全,进行安全分析,在架构层次上给出安全解决方案的整体设计,提出具体的安全策略,并给出实施方法与技术。在可视交换架构中,引入了PKI／cA技术,把Yahalom协议融入交换协议中。     

Ad Hoc网络中SNMP代理的研究和实现

研究了在基于TCP／IP体制的Ad Hoc网络中,利用简单网络管理协议SNMP和网管代理解决严重和复杂的网络管理问题。在分析SNMP协议工作原理的基础上,探讨了SNMP代理的工作流程、组成模块和实现方式,并搭建Ad Hoc网络实验环境进行了测试验证。实验结果表明,通过SNMP协议和代理,能够有效管理和控制Ad Hoc网络中的关键参数,降低了系统的复杂程度和技术风险。     

PTN技术与IP化移动回传网

融合了分组技术及同步数字体系（SDH）技术优势的分组传送网（PTN）技术以分组交换为核心,先天具备高效统计复用能力,更适应分组业务的高效传输。同时其类似SDH的强大运行维护管理（OAM）及电信级保护能力保障了移动回传业务的高效管理及传输质量。基于多协议标签交换传送应用（MPLS-TP）技术的分组传送网在多协议标记交换（MPLS）体系基础上去除了倒数第二跳（PHP）、标签合并及等价多路径（ECMP）等无连接特性,并在OAM、保护及同步技术方面做了相应增强,更适合承载IP化后的移动回传业务及大客户业务。PTN与原有多业务传送平台（MSTP）、城域以太网及IPoverWDM/OTN网络有机配合,合理分工,将共同服务于全IP时代的电信业务。     

浅谈加密机在金融网络中的应用

金融机构目前大多采用同步数字序列（SDH）和异步转移模式（ATM）等数据网络提供固定（虚拟）线路来连接需要通信的部门和分支机构。从内部网络流出的数据不加防范地在网际线路中穿行,给使用搭线窃听、电磁泄露等入侵手段的不法黑客以可趁之机。因此,需要利用网络密码机提供访问控制、无连接完整性、数据源鉴别、载荷机密性和有限流量机密等安全功能,弥补由于TCP/IP协议体系自身带来的安全漏洞。     

基于UDP的消息即时传输系统的研究与设计

重点讨论了客户机/服务器程序的设计模型与原理,进行了整个系统的功能与软件设计,并且设计了服务器端处理用户请求算法、客户处理服务器端发送来的数据算法.实现了TCP/IP网络的即时消息传送、消息广播、实时聊天、即时邮件传递等功能.