智能化无线安全网关的研究

本文针对无线网络飞速发展过程中所遇到的安全问题,提出了一种新型的智能化无线综合安全网关.该网关集成了入侵检测系统和防火墙功能的模块,以及控制和阻断模块,可以实现网关内部各个模块的联动,对无线网络系统提供实时的保护,对危险目标实行锁定、阻断和隔离及"主动防御和被动防御"的结合.     

基于SOC8200工业板的智能家居安全网关的实现

智能家居系统联网后面临严重安全威胁,在此背景下,提出了设计嵌入式的智能家居安全网关的概念,在基于TI公司AM3517处理器的SOC8200工业板上实现了智能家居安全网关的基本功能,由开源的嵌入式Web服务器Appweb、OpenSSL库和嵌入式数据库共同实现Web服务,并且通过SSL双向认证实现了公用网络中智能家居用户隐私数据的安全传输.基于组策略的访问控制策略用于智能家居用户管理可有效保护个人隐私.     

基于Linux的嵌入式IPSec VPN网关研究

基于Linux操作系统构建的嵌入式IPSecVPN网关具有良好适应性，能有效保证网络安全，介绍了两种基于Linux内核构建嵌入式IPSecVPN网关的方法。通过配置FreeS／WAN和采用Linux2．6内核上的IPSec标准来分别予以实现，测试结果表明，均能满足安全性要求。     

基于嵌入式Linux的VoIP网关设计

介绍了VoIP的基本原理,基于STLC1502芯片,设计了VoIP网关的硬件电路,利用μClinux操作系统,实现了嵌入式VoIP网关的软件设计.     

Linux平台下电信级计费网关研究

设计了基于Linux内核的电信级计费网关模型，实现了一种在x86硬件上使用Linux内核进行包过滤的计费系统原型。论文的主要研究工作：使用Netfilter框架，完成了网络层的数据包重组、以及应用层的报文头分析；实现了在内核中对HTTP协议的数据流进行解析及过滤，并提取出计费所需的重要信息：使用x86电信服务器对系统原型进行了实例测试，通过性能分析，证明了该系统的可用性.     

Linux线程实现技术研究

本文简要分析了一般线程机制,详细阐述了Linux线程思想及在内核中的实现,包括linux线程描述数据结构、管理线程机制和策略、线程栈结构、线程id和进程id的创建及分配,Linux线程实现方法.     

基于LNS的LonWorks-BACnet网关的研究与实现

针对智能楼宇系统中不同功能的子系统之间需要互操作的需求,及LonWorks与BACnet标准在楼字自控中的广泛应用,为了解决LonWorks网络接人以BACnet为主干的楼宇自控系统中的问题,对LonWorks技术的新一代网络服务架构LNS作了介绍,提出设计基于LNS架构的LonWorks-BACnet网关的C／S结构,对LonWorks与BACnet的映射关系以及实现方法作了阐述.对网关所连接2种技术的驱动程序开发工具作了简要介绍,并对网关的应用前景进行了展望.     

基于Linux的网关计费系统的实现

介绍了一个基于网关的计费系统,该系统集计费、账务处理、查询、报表打印于一体,利用网关收集用户上网数据,针对用户账户实时收费.该系统提供流量和时间两种计费方式,可以选择包月、预交费或普通交费,可灵活设定优惠时间段、优惠率以及时间和流量阈值等.     

基于Linux园区网计费网关的设计与实现

为了满足不同的网络计费策略,同时兼具传输速度快、操作简单的优点,设计出了一种合理而有效的用户管理与计费方法;通过网关技术实现对用户访问的控制,判断数据包合法性,并传递合法数据包、丢弃非法数据包,最终完成计费工作.此方式采用了基于用户的计费方式,其管理与维护也较为容易,可以较好地满足园区网多样化的计费要求.     

基于Linux的异步I/O实现

Linux是符合POSIX标准的操作系统,异步I/O是POSIX1003.1b提出的要求.介绍了异步I/O模式的基本思想,分析了线程技术,比较了用户线程和内核线程,给出了Linux下内核异步I/O的具体实现及其主要数据结构和算法、测试方法、结果,指出了这种实现方法的优缺点和改进方案.     

VPN网关安全事务处理模块的设计与实现

针对VPN网关采用加密技术实现异地局域网通过Internet的安全互联问题,首先介绍了微软加密服务的体系结构—CryptoAPI的组成和CSP的结构,再介绍VPN安全处理模块的组成,最后给出了模块中认证、密钥传输及加密解密的详细算法.     

智能化无线网关安全审计系统的设计与实现

提出了无线网关安全审计系统的系统模型,介绍了该系统的设计思想,从数据的控制、数据的采集、日志的归类、日志的审计与报警4个方面描述了设计流程.在系统中通过改进syslog机制,引入有学习能力的数据挖掘技术,实现对无线网关的安全审计.     

CAN总线网关的设计与实现

为了解决车载总线网络间的通信问题,基于CAN（ControllerAreaNetwork）网络,设计并实现了一个CAN网关的基本原型。结合CAN总线的特性,实现车载网络的差错控制、流量控制等基本功能。该网关原型用于连接5个子系统网络,既满足子网内部通信的隔离,又实现了子网间数据的正确交换,有效地降低车载网络的数据流量,进一步实现了汽车系统的网络化。     

一种IP控制网关的设计与实现

介绍了一种基于透明网桥原理,采用Linux内核开发的IP控制网关.重点分析了系统的结构、实现的关键技术及实现过程,并结合多出口的园区网拓扑结构特点,探讨了其在网络上的具体应用.     

一种IP控制网关的设计与实现

介绍了一种基于透明网桥原理,采用Linux内核开发的IP控制网关。重点分析了系统的结构、实现的关键技术及实现过程,并结合多出口的园区网拓扑结构特点,探讨了其在网络上的具体应用。     

关于BGP系统的一种安全机制的分析与探讨

针对BGP系统可能遇到的安全问题,从BGP协议报文设计的角度,对一种新的运用序列号、前驱属性和数字签名技术的安全策略进行了阐述,提出了路径矢量表和改进型的报文结构,做到了在接近常量的空间里对完整的BGP路径信息加以有效的保护,从而避免递归机制的使用.     

CAN／MOST网关的设计与实现

为解决车载CAN（Controller Area Network）网络和MOST（Media Oriented Systems Transport）网络间的数据共享问题,提出了一种CAN／MOST网关的设计方案。通过分析两种网络的网络模型,构建了CAN网络和MOST网络互联的核心技术——CAN／MOST网关的系统结构,并在此结构的基础上实现了基于单片机89S51的网关的硬件设计和软件流程。该网关完成了CAN网络和MOST网络的互联,使不同的车载网络设备能共享数据。     

基于Web Service的电信网关性能建模与分析

针对Web Service与网关特点，将基于Web service的电信网关与基本业务网络考虑为一个整体进行建模，给出了具有有限源和基于会话特点的闭环排队网络模型及M/G/1/K/H PS(C)排队模型。模型可用于系统瓶颈确定、性能预测和应用程序配置等方面。另外，对实际电信网关系统进行测量，分析了模型的应用及配置参数对系统性能的影响，实验结果证实了模型的有效性。     

基于Linux的防火墙系统的设计与实现

在当前防火墙相关技术中,Linux防火墙已经成为不可忽视的重要力量.本文首先对Netfilter的内核架构进行了分析,并在此基础之上,采用模块编程方式开发了一个高效的、稳定的、实用的基于包过滤的防火墙系统.实践证明由于Linux防火墙的开源性,Linux下的防火墙实现机制是一个值的探讨的领域.     

网络安全体系结构的设计与实现

随着计算机网络的发展,网络安全也已成为网络建设的重大对策问题.该文首先说明网络安全的必要性,并在所提出的一种网络安全系统设计框架的基础上,对其中的网络安全体系结构设计与实现进行了详细的分析,给出了体系结构模型和策略管理执行模型,详述了其设计过程,把安全体系结构、安全策略管理的实现和网络安全的实现机制有机地结合在一起,保证从高级安全策略向网络安全实现机制的平滑过渡.