防火墙包过滤技术分析

在网络边界设置防火墙是进行网络防护的有效手段。本文首先介绍了防火墙及其功能,然后分析了防火墙所使用的最基本的技术手段--包过滤技术,给出了它对应各个传输协议的应用,并对其局限性提出了一种解决方法。     

包过滤防火墙的设计与实现

信息安全产品的可靠性直接直接影响着国家的安全利益和经济利益,必须由国家权威机构对其进行权威公正的测试及评估。本文描述了针对包过滤防火墙设计和实现的一个测评系统。     

浅谈包过滤型防火墙技术

随着网络技术的不断发展,网络安全技术成为一项重要技术.网络安全中最重要的安全控制技术就是防火墙技术.本文介绍防火墙技术的基本理论,主要论述了包过滤型防火墙技术和算法实现及其特点.     

基于状态包过滤的防火墙技术

本文首先介绍了防火墙的基本技术——包过滤的工作原理。通过一个防火墙构建实例，显示了传统包过滤的局限性，进而引人状态包过滤的概念，最后对其工作原理和实现的关键部分进行分析。     

浅析防火墙包过滤技术的应用

互联网技术的快速发展,使得网络安全问题日益严峻,防火墙技术作为网络安全的重要技术之一,是防御非法入侵和非法访问的有效手段之一。本文中简述了防火墙技术的安全控制手段,特别是对包过滤防火墙工作原理,并探讨了包过滤技术在实际中的具体应用。     

基于Windows的包过滤防火墙的设计与实现

本文采用VS2010和VC++6.0开发,利用IP过滤钩子驱动程序的设计和实现技术,实现了基于Windows系统下的包过滤防火墙。试验结果表明,该技术可靠、稳定,具有一定的实用性。     

包过滤防火墙系统设计与实现

随着网络信息安全问题日益突出,防火墙是目前广泛使用的一种网络安全技术。如何高效地拦截和过滤所有的数据包是当前的一个重要的课题。本文介绍了数据包过滤技术,重点分析了数据包的拦截技术和实现方法,并设计了了基于IP过滤驱动的包过滤功能的实现方法。     

防火墙包过滤规则问题的研究

包过滤是防火墙的一项基本技术,通过对包过滤规则的合理制订可以有效地保护内部网络.文中结合一些典型的网络攻击,讨论了有关合理制订包过滤规则的问题.最后详细分析了一种新的过滤机制--流过滤.     

利用Linux系统构建包过滤防火墙

互联网是一个开放的系统,设置防火墙是保护计算机的重要手段之一。Linux以其可定制性成为设置防火墙的道选。本文采用CentOS4.5(内核为2.6.9)内置的netfilter/iptables软件建立包过滤防火墙,并附上笔者所在学校使用的Web服务器的IPTables脚本以供参考。     

防火墙包过滤技术发展研究

防火墙技术主要分为包过滤和应用代理两类。从数据包结构出发,分析包过滤技术,首先提出包过滤技术的核心问题;然后在分析传统包过滤技术缺陷的基础上,详细论述了包过滤技术的两种发展趋势;最后以技术实例说明了这两种趋势的融合。     

基于NDIS中间层的多网卡转发技术研究

介绍了基于Windows下一种多网卡转发技术。这种技术能够用在万兆级别的网络监控系统中。在NDIS中间层中,能够完成网络数据包的捕获和处理,并且数据包能够被指定网卡转发。为了保持网络监控系统的有效性,相同的源IP数据包一般要被相同的网卡转发到下层服务器进行处理,提出了一种快速查找IP的算法来解决这个问题。最后,验证性实验结果证明提出观点的可行性和正确性。     

宽带接入的几种用户认证技术

如何提供符合用户需求的业务并提供良好的服务是电信运营商必须考虑的问题。宽带网络中认证技术的采用要遵循网络的可运营、可管理要求。本对宽带接入系统中如何有效地进行用户管理，以及宽带接入的三种用户认证技术和特点进行了讨论。     

基于VPN的公路网规划集成系统安全设计与实现

公路管理集成系统能够较好地提高公路网数据资源共享程度、提高公路网管理水平和效率.集成系统的安全性是系统可靠、稳定运行的重要因素,集成系统安全设计是规划集成系统的重要任务之一.分析了公路网规划集成系统的网络安全现状和发展需求,提出了基于VPN技术的公路网规划集成系统安全设计方案,给出了VPN在Windows 2000上的实现方法.该方案对电子政务的VPN设计具有一定的参考价值.     

基于NDIS中间层驱动的自组织网头压缩算法实现

在无线自组织网(AdhocNetwork)中使用头压缩算法可以极大的提高语音业务在自组网中的传输效率。本文首先介绍了适用于自组网的IP/UDP/RTP头压缩算法;然后在分析了Adhoc网测试床数据处理流程的基础上,对测试床的数据处理流程进行了修改,在中间层驱动中实现了该头压缩算法;最后通过比较,分析了头压缩算法的实时话音业务传输性能。     

A new energy optimal control scheme for a separately excited DC motor based incremental motion drive

This paper considers minimization of resistive and frictional power dissipation in a separately excited DC motor based incremental motion drive （IMD）. The drive is required to displace a given, fixed load through a definite angle in specified time, with minimum energy dissipation in the motor windings and minimum frictional losses. Accordingly, an energy optimal （EO） control strategy is proposed in which the motor is first accelerated to track a specific speed profile for a pre-determined optimal time period. Thereafter, both armature and field power supplies are disconnected, and the motor decelerates and comes to a halt at the desired displacement point in the desired total displacement time. The optimal time period for the initial acceleration phase is computed so that the motor stores just enough energy to decelerate to the final position at the specified displacement time. The parameters, such as the moment of inertia and coefficient of friction, which depend on the load and other external conditions, have been obtained using system identification method. Comparison with earlier control techniques is included. The results show that the proposed EO control strategy results in significant reduction of energy losses compared to the existing ones.     

Printing technologies

Printing devices are used to generate character, graphic, and image output at varying degrees of cost, price, resolution, output quality, and speed. A large number of different printing technologies have been developed to meet this spectrum of requirements. The following paper presents a summary of the various impact, non-impact, and special paper technologies. Next to the printing technology itself, additional design and functional characteristics influence the capabilities of the different printer products presently in use.     

WindowsNT下的NDIS中间驱动程序的设计

Windows NT平台下的NDIS中间驱动程序（IMD），主要用于不同网络媒体的连接、网络数据包的过滤和多个网卡的负载平衡。分析其结构特点，并就其在WindowsNT下的开发方法进行讨论，最后给出了一个应用实例。     

一种双层控制的个人防火墙设计与实现

传统个人防火墙单独采用用户态或者核心态方式对数据包过滤均存在缺陷,本文在分析比较了Windows系统网络数据包过滤控制机制的基础上,设计了一个基于中间层驱动技术与SPI技术相结合的双层控制的个人防火墙模型,并对其关键技术进行了实现。     

Designing novel proxy-based access control scheme for implantable medical devices

Implantable medical devices (IMDs) are small medical devices implanted within the human body, performing diagnostic, monitoring, and therapeutic functions. Modern IMDs are equipped with a radio transmitter and can communicate with a specialized external programmer device (i.e., IMD programmer) through the wireless channel. IMDs are extremely limited in computation power, storage and battery capacity, hence can only afford lightweight cryptographic operations. This makes IMDs vulnerable to adversarial attacks especially on the wireless interface. In this paper, we propose a novel proxy-based fine-grained access control scheme for IMDs, which can prolong the IMD’s lifetime by delegating the heavy cryptographic computations to a proxy device (e.g., smartphone). Additionally, we use the ciphertext-policy attribute-based encryption (CP-ABE) to enforce fine-grained access control so that only the qualified and/or authorized individuals can access the IMDs. The proposed scheme is implemented on real emulator devices. The experimental results show that the proposed scheme is lightweight and effective.