半连接端口扫描的TCP层技术研究

基于半连接的端口扫描器无需释放连接,不会与目标主机端口建立TCP连接,行为隐蔽,被广泛应用于网络渗透测试的信息探测阶段。文章对Linux／Unix操作系统中内核协议栈由IP层将数据包转发至TCP层的原理进行深入分析,说明半连接端口扫描器的内在理论基础,剖析原始套接字、TCP报头校验和算法,并设计基于半连接的端口扫描器。     

Ad Hoc网络协议栈跨层设计研究

基于AdHoc网络协议栈跨层设计的基本概念,综述了跨层设计的研究现状,提出了跨层协议栈的全局优化模型和求解的一般性描述,归纳了跨层设计方法,最后讨论了协议栈跨层设计技术面临的问题.     

基于Zigbee技术无线传感器网络平台的设计与实现

文章根据Zigbee技术现状及网络协议结构,模块化的分析了Zigbee协议栈,并进行了基于Zigbee无线传感器网络平台的硬件及软件设计。结果表明,该平台可以实现Zigbee无线传感器网络的基本功能并可以进行拓展。     

一种利用网络编码提高物理层安全的无线中继系统

并接方式进行软交换垃圾呼叫限制的实时性和安全性较差,对此采用串接方式接入软交换信令系统。通过对Linux下TCP/IP网络协议栈的地址绑定机制、输入和输出路由机制等分析改造,设计一种软交换信令虚拟引接的技术。测试表明,该技术可以实现对基于TCP、UDP传输信令的透明接入和安全限制;同时,协议栈的改造不对系统正常通信流程产生任何影响。     

分布式并行服务器中的高性能通信研究

基于快速以太局网中分布式并行服务器通信特点和对网络协议栈的分析,设计并实现了一种分布式操作系统传输协议。该协议在维持通用编程接口的同时,精简网络协议栈底层的冗余操作,减少操作系统干预和协议自维护开销。在8个节点的服务器系统上的测试结果表明,分布式操作系统传输协议获得比用户数据报协议更小的往返延迟和系统开销,应用环境下有约20%的增益,能有力地支持系统扩展和大并发访问服务。     

基于DPDK的用户态协议栈的设计与实现

与传统的基于内核的报文处理方式相比，数据平面开发套件(Data Plane Development Kit, DPDK)技术大幅度提高了数据处理的效率。目前，DPDK只提供了简单的以太网收发包的工作，无法直接处理OSI模型4层以上协议的数据。根据DPDK技术特点设计和实现了一种基于DPDK的用户态协议栈。实验结果表明，与传统的内核协议栈相比，该协议栈转发TCP和UDP数据包效率提升了20%左右。     

eXosip协议栈及其在软电话中的应用

SIP协议是NGN的重要协议.在对SIP协议的基本原理、组成和功能进行简要介绍其础上,对SIP协议的开源协议栈Osip和eXosip做了进一步分析.并根据软电话建立的基本原理,在Linux环境下用C语言设计了基于eXosip的软电话.可供eXosip协议栈应用者和软电话开发者参考.     

基于STM32的PROFINET IO协议栈框架的实现

针对PROFINET IO的实现缺少灵活配置的第三方平台问题,基于STM32设计了PROFINET IO硬件平台和相应的协议栈框架。该协议栈基于STM32F407VET6主控芯片,采用模块化设计,双通道并行的方法,解决了同类方案代码冗长,结构复杂,难以进行上层开发的问题,实现了PROFINET IO标准中非实时与软实时通信功能。该协议栈具有低成本、可移植、可灵活配置等特点。实验结果表明,搭载了该协议栈的应用平台在PROFINET IO通信中是有效和可行的。     

基于Cortex-A8单片机ZigBee无线传感网关设计

对基于德州仪器(TI)AM335x开发板的Cortex-A8单片机的硬件架构、开发板的硬件设计进行了分析,软件采用基于Linux操作系统开源的ZigBee协议栈,规划使用Web配置方式.设计实现了基于ZigBee技术的无线传感网关.研究结果表明,通过以太网与无线WiFi通信相互结合的方式,能够增强信息交互能力.     

移动IPv6的嵌入式系统实现

以嵌入式系统来实现移动IPv6网络协议,可以有效促进下一代网络技术的推广和应用.分析了移动IPv6原理,在基于PXA270处理器的嵌入式系统平台上移植了对IPv6有良好支持的Linux操作系统及图形系统,随后在WLAN环境下采用MIPL实现移动了IPv6协议,搭建了移动IPv6试验床,测试了嵌入式移动IPv6性能,结果表明嵌入式移动IPv6协议运行正确.     

网络产品与网络规划

从集线器、中继器、网桥等常用的网络产品出发，讨论了以太网连结的要求、网络规划的拓扑结构，并提出了几种具体情况下的实施办法。     

多模馈电网络的网络分析

多模馈电网络因结构复杂而难以分析，本文应用网络思想并结合馈电网络的结构特点，对其子结构散射参数的方便获取、网络级联和耦合进行了理论分析，得到一个分析多模馈电网络的可行方法。     

计算机网络信息安全及其预警系统

介绍了计算机网络安全的基本知识 ,阐述了在Internet时代 ,对网络安全最大最多的威胁来自纯软件方式的攻击 ,从而引出了网络预警系统在网络安全中的重要性 ,并讲解了预警系统的原理及其程序的设计思路。     

利用网络服务关联性评估网络漏洞风险

针对网络漏洞风险评估应用中,只考虑网络节点连通性和节点关联性,而忽略不同节点服务之间存在支撑关系的问题,提出基于网络服务关联性的网络漏洞风险评估方法.给出了网络服务关联性(NSC)的相关定义,讨论了NSC的分类和量化,分析了NSC安全影响权值的判定方法,并通过一个网络应用实例证明利用NSC有利于提高网络漏洞风险评估的准确性.     

网络取证技术在网络图书馆中的应用研究

在分析图书馆网络数据资源特点的基础上,综合现有的网络安全技术,提出了针对图书馆网络的网络入侵取证设计方案及关键技术,通过保存原始证据及对已有证据的关联分析,发现并证明入侵行为的过程,并对其在图书馆网络中的应用进行了研究.     

通信网运行中的故障及其测度

从网络故障的定义入手，分析了网络故障的原因和激励、特征和分类，提出了网络故障的测度框架，这个测度框架突出了测度的实用性，并有待于实践的检验。     

计算机网络系统的搭建与网络优化

互联网的依赖性以及便捷性越来越高,从而成为了目前乃至未来计算机技术发展的主流。那么,对于计算机的网络系统而言,如何更好的进行优化与网络系统的搭建,才能够让计算机互联网更好的服务于人。那么,本文首先对计算机网络系统的架构进行基本分析,并针对网络优化的方式以及常用的方法进行探讨,最后探讨如何对计算机网络系统进行实质化的优化,从而在未来的发展过程中,更加高效快速。     

基于网络演算的网络性能分析研究

网络性能分析是解决网络排队问题、进行网络应用研究的基础。新兴的网络演算理论应用于网络性能分析能够弥补传统网络性能分析的不足。本文结合现有文献,对网络演算研究现状进行综述,并对如何运用网络演算求解QoS性能指标、进行网络性能分析给出推导和论述。最后总结了基于网络演算的网络性能分析方法的研究进展以及未来的研究方向。     

一种基于主动网络技术的网络管理系统

提出了一种基于主动网络的网络管理系统 ,通过主动代码的动态加载, 可灵活地部署分布式 的网络管理任务,并将传统的“拉”模式网管过渡为“推”模式网管, 从而实现高效、灵活和轻负载的 网络管理. 系统在设计时还充分考虑到对现有 IP 网络环境的支持, 对主动报文的格式、主动网管 的安全性、主动代码的管理等关键的实现技术和方法也进行了详细的介绍.     

新网络环境下的计算机网络安全思考

随着计算机互联网技术的飞速发展,网络信息已经成为社会发展的重要组成部分,它涉及到政府、经济、文化、军事等诸多领域。由于新的网络环境下,计算机网络组成形式多样性、终端分布广和网络的开放性、互联性等特征,致使网络信息容易受到来自黑客窃取、计算机系统容易受恶意软件攻击,所以网络信息资源的安全与保密成为一个重要的话题。本文详细阐述常见的计算机网络安全中的威胁,进而提出几种常用的网络安全防范措施。