基于操作系统内核的包过滤防火墙系统的设计与实现

主要研究如何通过基于Windows操作系统内核的包过滤防火墙系统来实现网络安全防护.基于操作系统内核的包过滤防火墙系统是基于网络层实现的包过滤防火墙系统,该系统要求能够对所有进出计算机的IP数据包进行灵活控制,实现包过滤的核心问题是如何截获所有的IP数据包.首先介绍了包过滤防火墙的基本结构和原理,然后在剖析操作系统内核的基础上,研究并设计了基于Windows操作系统内核的包过滤防火墙系统.     

网络入侵中未知协议识别单元的设计与测试

为了提高复杂环境下的网络安全性,设计并实现了一种网络入侵中未知协议识别单元。系统通过网络入侵检测模块对网络入侵进行检测并过滤,使得未知协议识别单元的设计不受网络入侵的干扰。利用流量采集模块对网络节点的网络流量进行采集,为后续阶段提供完整的网络数据包以及充分的数据分析样本,将采集的网络数据包以指针的形式返回,发送至流量调度模块。通过流量调度模块将网络数据包的源IP地址作为调度参数,依据用户自定义调度算法将网络数据包传输至指定识别模块,实现整个网络入侵中未知协议识别单元的负载均衡。利用规则匹配模块将从流量调度模块接收到的信息和协议特征库进行匹配,从而实现未知协议的识别。软件设计过程中,对网络入侵中未知协议识别单元进行了详细分析,并给出了网络入侵中未知协议识别的程序代码。仿真实验结果验证了该系统的可行性和实用性。     

千兆网络传输采集卡开发与网络驱动设计

针对工业在线图像采集与传输设计千兆网络传输采集卡,采集卡采用DSP加FPGA架构搭建,实现Cameralink相机接口图像采集与预处理功能,并通过光电隔离读取控制信号对在线产品队列实现信息记录功能。主要讨论DSP与千兆PHY芯片的RGMII模式硬件接口设计及DSP端千兆网络驱动设计。通过多种不同大小数据包发送方式测试千兆网络性能。结论显示本采集卡的千兆网络传输具有较高的传输效率,符合工业实时在线采集传输功能要求。     

杰尔系统推出第二代ayloadPlus网络处理器

杰尔系统推出针对高性能网络与数据通讯应用的第二代PayloadPlus誖网络处理器。名为INP5的新产品是一种完全可编程的网络处理器，是业界首个具有完整分类与流量管理功能的单片网络处理器，可在高达全双工OC-48c线速率下实现高端口密度的应用。INP5拥有分类与流量管理逻辑、2.5MB内部RAM及集成的百兆和千兆以太网MAC，可在全双工OC-48c线速率下对任意包长的数据进行基于每个数据流（per-flow）的统计与监控，对256kB个数据队列实现缓冲区管理和数据包调度，并支持数据包的修改。杰尔系统推出第二代ayloadPlus网络处理器…     

网络处理器在并行入侵检测系统中的应用研究

高速网络下实时、高效检测入侵行为是目前网络安全领域研究的热点和难点之一.文中利用网络处理器进行快速流量采集、无payload数据的预过滤和面向会话的动态负反馈负载均衡算法的分流转发,采用主机阵列分别进行带payload的数据包内容检测,研究并实现了一种基于网络处理器的并行入侵检测系统.实验测试验证了系统的有效性和可行性.     

个人便携式网络硬件防水墙设计

文中介绍了防水墙技术和数据包过滤技术,针对个人计算机网络安全的问题,设计了一种便携式的防水墙系统。本系统运用了防水墙技术和网络数据包过滤技术,采用MEGA128单片机控制DM9000网络控制器的方法,对本地计算机发出的数据进行过滤,达到了防止信息被窃取的目的。     

包过滤防火墙策略的应用

在TCP/IP网络中,包过滤防火墙的策略制定是至关重要的。策略就是让包过滤防火墙在转发数据包之前打开TCP/IP封装,检查进出网络的数据包的各种属性,决定是否允许该数据包通过防火墙。文中对TCP、IP数据包进行了描述,给出了一些策略实例。     

一种包过滤防火墙的设计与优化

在网络技术飞速发展的今天,黑客和病毒每年给互联网用户带来了巨大的损失,个人防火墙应运而生.个人防火墙一般都是采用包过滤的方式来实现的.包过滤型防火墙如果在应用层过滤数据包,因不能捕获所有的数据包,安全性较低;而工作在NDIS层的包过滤型防火墙,则能对所有数据包进行过滤,安全性较好.文章设计并实现了一个包过滤型防火墙系统,在windows 内核中截获数据包,并通过采用多线程等技术进一步优化了包过滤的性能.     

基于物联网技术的计算机网络数据分类存储系统的设计

为提高计算机网络数据的存储效率,文中设计了一种基于物联网技术的计算机网络数据分类存储系统。在该设计中,物联网技术架构为多层结构,分别为数据感知层、信息交互层和数据存储层。该系统可以利用数据感知层来感知、采集数据,通过信息交互层实现计算机网络数据的传输与交互,结合分簇算法并对采集到的计算机网络数据进行分类处理,将分类后的数据传输至存储层,同时将计算机网络存储于固定的数据库内,实现计算机网络数据的分类存储。实验表明,该系统存储响应时间较短,整体存储效率较高,具有较强的实用性。     

大规模网络数据存储系统的设计与实现

当前的网络数据存储系统在处理大规模数据时需要较长时间,增加了网络数据存储周期,存储性能较差。因此设计并实现一种大规模网络数据存储系统,该系统主要包括A/D高速采集模块、FLASH存储模块和FPGA数据接收模块。A/D高速采集模块采集大规模网络数据,采用FPGA数据接收模块对采集到的网络数据进行接收和处理,过滤其中的噪声因素,再将处理好的网络数据保存在FLASH存储模块中。依据三层架构模式设计大规模网络数据存储系统软件架构,并给出了业务逻辑层完成数据传递的关键代码。实验结果表明,所设计的大规模网络数据存储系统具有较高的数据存储和读取速度,能够实现网络数据的负载均衡存储。     

Modeling of noise parameters of MESFETs and MODFETs and theirfrequency and temperature dependence

A simple noise model of a microwave MESFET (MODFET, HEMT, etc.) is described and verified at room and cryogenic temperatures. Closed-form expressions for the minimum noise temperature, the optimum generator impedance, the noise conductance, and the generator-impedance-minimizing noise measure are given in terms of the frequency, the elements of a FET equivalent circuit, and the equivalent temperatures of intrinsic gate resistance and drain conductance to be determined from noise measurements. These equivalent temperatures are demonstrated in the case of a Fujitsu FHR01FH MODFET to be independent of frequency in the frequency range in which 1/f noise is negligible. Thus, the model allows prediction of noise parameters for a broad frequency range from a single frequency noise parameter measurement. The relationships between this approach and other relevant studies are established     

物联网技术发展及武汉政府可采取的对策

物联网的应用已逐步进入我国的某些领域,取得了很大成功.在未来的5至10年物联网将会在更大范围于全社会展开.本文首先介绍了物联网的概念和发展历史,分析了物联网应用的关键技术及体系,列举了物联网应用的现状及发展趋势,阐述了物联网应用过程中存在的主要问题,最后提出了武汉市在物联网发展过程中应采取的对策     

便携式温湿度无线监控系统的设计与实现

利用新一代单片全校准、高集成度、小体积的数字式温湿度传感器SHT71,通过单片机的控制实现对温湿度的采集与显示,再经由无线收发传输采集到的数据与遥控各温湿度调节设备,并结合了便携式与PC机操作。使得此系统具有体积小、适用面广、使用方便等特点。     

"杀手锏"、"产业链"问题及创新与发展策略

随着3G的演进与宽带多媒体业务的发展,用户需求、市场运营模式已发生了本质改变,在这种多方依赖、共赢合作的环境中,必须处理好技术驱动与市场驱动关系,以及“杀手锏”和“产业链”问题,企业才能作出正确的战略决策,在激烈的市场竞争中取得成功。本针对这些情况,并结合中国国情,介绍了应关注的新技术,重点论述“杀手锏”、“产业链”问题及持续发展与不断创新关系的一些策略考虑。     

宽带卫星多媒体系统与下一代网络的互连与集成

BSM是现有宽带卫星IP系统的代表．致力于卫星通信与互联网的结合．使得陆地IP网络协议可以应用于卫星系统。而NGN提出了下一代通信网络的特点与要求,这将成为通信系统未来发展的趋势。BSM与NGN的结合将对卫星通信的发展产生重要影响,本文将对BSM与NGN的功能架构做简要介绍,并针对BSM与NGN的互连与集成的适应性做介绍与分析。     

浆料的结冻与解冻

浆料的结冻与解冻张耿（国营４３２０厂西安７１００６５）ＦｒｅｅｚｅａｎｄＤｅｆｒｅｅｚｅｏｆＰａｓｔｅａｎｄＳｌｕｒｙＺｈａｎｇＧｅｎｇ（ＳｔａｔｅＲｕｎＦａｃｔｏｒｙＮｏ４３２０，Ｘｉ＇ａｎ，７１００６５）１引言在研制和生产浆料的过程中，无论是银浆...     

有人战斗机和无人战斗机打击性能比较分析

对敌威胁扇面角的确定是战斗机对敌舰进行打击、执行海上作战计划的重要环节,有助于提高编队体系作战能力。美国海军的“伯克”级驱逐舰拥有强大的攻击能力、卓越的防空和对舰作战能力。针对美国海军的“伯克”级驱逐舰,分析了有人战斗机和无人战斗机对其构成的威胁扇面角与预警半径、敌我距离、我机作战半径、导弹射程的关系,建立了对敌空中威胁扇面角定量模型。仿真结果表明了无人战斗机在远程打击上的优势。     

浅谈科学技术发展的利与弊

21世纪是人类历史的一个蓬勃发展的时代。在信息高速发展的今天,科学技术迅速发展,带动了人类社会的进步,但是同时也带来了人类的生存危机。人类应该正确看待科学技术,使科学造福于人类,而不成为祸害。     

有线电视收费管理系统的研究与实现

随着我国有线电视的发展,有线电视的收费管理问题日益突出,收费难已经成为全国各有线电视台有待解决的难题之一,严重制约了我国有线电视的发展。提出一种成本低廉、效果明显的有线电视收费管理系统,能够较好地解决上述问题。     

Mechanisms and kinetics of vapor-phase etching of GaAs and GaP

Vapor-phase etching of (111), (111), (110) GaAs and (111), (111) GaP wafer in H₂ + HBr or H₂ + PBr₃ gas mixtures has been conducted. The results of two cases, with liquid-forming metal (gold) layers or without coatings, are compared. Etching rates as a function of temperature in the range of 600? to 950? C were measured in Arrhenius coordinates. For both materials and for different gas environments, low-, medium- and high-temperature regions are distinguished, the activation energies in the low-temperature region (below about 650?c) being quite different for the two cases. The kinetic results are correlated with morphological changes arising from temperature variations. Some conclusions are made about the mechanisms of chemical vaporization in various temperature regions. The vaporization mechanisms have much in common with those for A^II - B^VI compounds.