基于IPChains的用户访问控制系统的设计与实现

Linux操作系统以网络功能强大、高效等特点已得到广泛的应用。针对Linux对内部用户访问控制存在的缺陷 ,在其内核IPChains的基础上 ,充分利用应用层身份认证方式与网络层IP地址认证方式的优点 ,根据用户的身份设定访问策略 ,使整个访问控制的最终实现仍在网络层 ,保持了系统运行的高效性 ,并对系统设计思想和实现过程进行了详细的讨论。     

使用Linux2.4实现NAT服务

在即将推出的Linux 2.4内核中,实现IP包过滤(IP filter)/网络地址翻译(NAT)功能的ipchains被Netfilter所取代。Netfilter产生的动机是源于ipchains代码结构的不合理性。如Netfilter的作者所说“当我开发IPChains时……在那一瞬间,我意识到包过滤代码并没有处在一个合适的位置……简而言之,出于负责到底的原则,我还是完成了IPChains的开发。”事实上,这种结构的不合理性是从2.0系列内核的ipfwadm继承下来的。为此,Netfilter采用了全新的机制。与ipchains相比,Netfilter并不是具体实现包过滤的程序,而是一套框架结构。各种包过滤、NAT功能模块都可建立在这套框架结构之上,从而提供了更好的灵活性和可扩展性。     

基于LinuxIPChains用户访问控制系统的实现

在Linux内核IPChains基础上，采用“挑战－应答”身份认证机制与动态地增加以用户身份设定访问规则相结合方法，实现内部用户的访问控制，可以有效地解决传统包过滤防火墙对内部用户访问控制存在的缺陷，文中对其关键技术进行了详细剖析。     

基于移动IP的反向隧道功能的研究与实现

针对现有移动IP协议功能实现的局限性,研究了移动IP涉及的主要实体在移动过程中的行为,提出了一个基于移动IP的反向隧道功能实现的方法。该方法利用Linux提供的隧道机制,在Linux全用户空问中创建了一个能突破路由器入口过滤的移动节点反向隧道的功能函数,初步实现了移动节点离开家乡网络后的通信功能,完善了移动IP协议功能。     

网络协议的构件化方法研究与实现

本文研究了基于构件的软件系统体系结构对构件化开发的作用,分析了现有Linux中TCP/IP的各部分功能及结构,提出了一种利用Linux的模块化机制实现TCP/IP协议栈的面向应用的构件化方法,并通过具体实现协议栈的构件化证明了该方法的可行性和优越性。     

深入理解和应用Linux防火墙

本文主要讨论了Linux防火墙的安全机制和原理,以及如何利用Linux建立和管理防火墙;并着重分析了包过滤方法、透明代理、IP伪装以及ipfwadm命令的使用,指出了Linux防火墙的不足及其发展方向;最后给出了一个应用实例。     

用可视化软件编程实现IP—VPN网关管理

阐述了如何利用Windows环境下的VC＋＋6．0可视化应用软件开发工具实现IP—VPN网关管理,设计出Windows界面下的应用软件,同时在Linux环境下利用GCC编辑器用C语言实现了Linux对Windows管理软件的响应。     

浅谈Linux内核TCP／IP协议栈源代码教学

利用Linux内核源代码开放的特点,开展TCP／IP协议栈源代码教学,取得了良好的效果。     

Linux 下基于DDNS 的动态IPSec VPN 的研究

IPSec VPN 是目前流行的基于IP 的VPN 部署技术。在实际应用中,如何实现动态IP 环境下的IPSecVPN 是一项关键技术。本文首先介绍IPSec 的体系结构及Linux 下IPSec 的实现,紧接着针对动态IP环境,提出利用DDNS 结合Openswan 构建Linux 下动态IPSec VPN 的方案,最后给出该方案的具体实现。     

Linux上IP over X.25的设计及其实现

针对Linux现有内核对IP网络广域网链路层协议支持上的不足之处，分析了现有IP over X.25的实现方案和局限性，结合作者参与研发的一款基于Linux的路由器的实践，提出并实现了一种在Linux内核级实现IP over X．25的新的实现方案，并在此基础上提出了一个在Linux中实现各种链路层协议上承载IP的通用软件框架。     

微机械气流式水平姿态传感器的结构研究

确定了微机械气流式水平姿态传感器2只热敏电阻器的最佳距离。采用有限元方法,利用ANSYS-FLOTRAN CFD软件,计算了在不同倾斜状态下两热敏电阻器间距对敏感元件内流场分布的影响。计算结果表明：当两热敏电阻器的间距d改变时,温度场和流场都发生变化;在热敏电阻器加热功率一定的情况下,2只热敏电阻器处气流速度差△v与倾角的关系曲线也随d发生变化。d=400μm时,线性范围最小,斜率最小;当d=300μm时,线性最好,斜率较大;d=200μm时,线性范围较窄,斜率最大。当d=400μm时,传感器线性范围最小,灵敏度最小;当d=300μm时,传感器的线性最好,灵敏度比较大;d=200μm时,线性范围较窄,灵敏度最大。综合比较,取d=300μm为最佳方案。     

基于ANSYS Workbench的T形结构优化设计

针对T形结构传统设计周期长、材料利用率低、设计成本高等问题,使用SolidWorks建立数字模型,将其转换成ANSYS Workbench可读的格式文件,进行拓扑优化设计。对T形结构在载荷作用下进行最优化设计,建立以单元材料密度为设计变量,以结构最小柔顺度为目标函数,以质量减少百分比为约束函数的数学模型。采用ANSYS Workbench的Topology Optimization模块进行拓扑优化设计,对比优化前、后结构的应力和变形,可知运用拓扑优化技术实现T形结构的轻量化设计合理有效。     

基于小波变换的无驱动结构微机械陀螺信号自旋频率的提取

针对一种新型陀螺,它能敏感旋转载体的俯仰、偏航和滚转角速度,敏感信号是一种调幅波信号,载波频率是自旋频率,包络是横向角速度。实际应用中,需要精确提取自旋频率。基于此,提出了一种提取载波频率的新的方法——小波变换构造解析函数法,对自旋频率解算算法进行了理论推导,并通过MATLAB软件对噪声比为30 dB的模拟陀螺调幅波信号进行了自旋频率的提取和误差分析,其中Hilbert变换相对误差为0.033 6,小波变换相对误差为0.017 8。对三轴精密转台实时测试的横向角速度为180°/s的陀螺信号进行了自旋频率的提取和误差分析,其中Hilbert变换相对误差为0.035 9,均方差MSE为7.915 9;小波变换相对误差为0.001 8,均方差MSE为0.293 7。小波变换较Hilbert变换求解自旋频率精度提高二十倍,降噪性能和频率稳定性更好。     

线点包容检测算法

提出的算法是先以快速的方法判断线与多边形是否有交点,如有,则求出线与多边形的各个交点,将交点进行排序,将此线按交点顺序分为多段;如果无交点,则此线只有一段。检测各段中点是否位于多边形内,如果位于内部,则此段在内,否则此段在外。以倾斜射线法检测点的包容性,其特点是此射线不与多边形的顶点或边重合,无须作特殊情况的处理,计算区域小,因而计算量小,对自相交多边形及带孔多边形等多类情况同样适用。通过编写程序计算验证表明,此算法简单有效、稳定可靠,适用于多类情况。     

学习型红外遥控器的设计与实现

采用一体化红外接收器HS0038B设计并实现了学习型红外遥控器,对遥控器的编码信号进行采样,记录编码波形,对高低电平进行脉宽计数,转换成脉宽编码,从而实现“学习”功能,发送时根据存储的脉宽编码恢复出编码信号的脉冲波形。该方案与具体遥控器的编码协议无关,提高了通用性。     

不确定性研讨信息的结构化与融合方法

基于流形正则化框架提出一种分类算法(MLD-RLSC),以解决高维文档分类问题。该算法通过构建训练样本的最近邻图来估计数据空间的几何结构并将其作为流形正则化项,结合多变量线性回归获得高维文档的低维流形结构,并采用k近邻分类器对低维流形进行分类,得到针对多类问题的分类器。该算法能够充分利用训练样本的类别信息来帮助学习以提取有效特征。通过在Reuters-21578数据集上的实验,证明该算法的分类性能和运行速度比传统分类器有较大的提高。     

RAID技术在iSCSI环境中的应用研究

分析传统RAJD的4种常见模式的技术特点,指出在iSCSI环境中运用RAID技术的重要性。介绍iSCSI RAID的概念,比较传统RAID和iSCSI RAID的异同,研究RAID技术对iSCSI存储的性能、可靠性和安全性的影响。概括iSCSI RAID的性能瓶颈,研究如何进一步提高iSCSIRAID的性能和可靠性。讨论了在iSCSI RAID中如何解决小写问题,并对iSCSI RAID的安全性进行初步研究。     

MPC860芯片及其存储器控制技术应用研究

MPC860芯片是Motorola公司生产的一种功能强大的PowerPC通信控制芯片,广泛应用于大型通信与实时控制系统。为充分发挥MPC860芯片的强大控制功能,提高数据通信率,必须使用大容量的flash RPROM（快速闪烁存储器）与SDRAM（同步动态存储器）。然而因为存储器芯片制造工艺的提高、存储容量的扩大,存储器芯片的控制时序也变得更复杂。MPC860芯片在设计制造过程中,增加了外围存储器的控制逻辑,减少应用者开发时的困难。MPC860芯片的存储器控制功能增加的同时,也提高了MPC860芯片的生存能力。针对MPC860芯片的强大功能,本文对MPC860芯片的存储器控制技术进行了深入研究,并提出了解决多机访问MPC860芯片管理的存储器的控制技术。     

基于遗传算法的0/1背包问题求解

背包问题是一个典型的NP完全问题。该文给出了背包问题基于0/1规划的数学模型,提出了解决该问题的二重结构编码的混合遗传算法;该算法在传统遗传编码方式的基础上提出了一种改进的编码方式二重结构编码,在约束条件的处理上结合"贪心法",提高了搜索效率。最后的实例仿真,通过大量的数值试验,给出了传统遗传编码与二重结构编码的混合遗传算法计算结果的比较,充分证明了使用二重结构编码的混合遗传算法来求解背包问题的有效性和实用性。     

Identification of FIR systems under difference-driven scheduled quantized observations

In networked system identification, how to effectively use communication resources and improve convergence speed is the focus of attention. However, there is an inherent contradiction between the two tasks. In this paper, the event-driven communication is used to save communication resources for the identification of finite impulse response systems, and the input design is carried out to meet the requirements of convergence speed. First, a difference-driven communication is proposed. Then, the performance of the communication mechanism is analyzed, and the calculation method of its communication rate is given. After that, according to the communication rate and the convergence rate of the identification algorithm, the input design problem is transformed into a constrained optimization problem, and the algorithm for finding the optimal solution is given. In addition, considering the case that the output is quantized by multiple thresholds, the way to calculate its communication rate is given and the influence of threshold number on communication rate is discussed. Finally, the effectiveness of the algorithm is verified by simulation.