标准模型下基于身份的代理环签名方案研究

现有的基于身份的代理环签名方案的安全性大都是在随机预言模型下证明的,随机预言机模型将Hash函数理想化为一个完全随机模型,在实际应用中不一定安全.鉴于此,提出一个新的基于身份的代理环签名方案.在标准模型下证明了该方案能够抵抗存在性伪造攻击,且签名者具有无条件匿名性,因此具有更好的安全可靠性.     

基于ISM技术的自适应分布式网络安全系统研究

在研究和分析"免疫软件人"(Immune-Soft Man,ISM)技术的基础上,受其启示,提出一种直观的基于ISM技术的网络安全系统(Network Security System based on Immune-Soft Man,ISMNSS)的自适应分布式协作控制模型.该模型融合了层次模型和协作模型的优点,以分布式自治ISM为组织单元,采用部分——全局规划(PGP)策略的多ISM协商控制机制,从构造上克服了传统的分布式入侵检测系统(DIDS)由于系统自身结构固定且缺乏自适应性和协同性等局限性.通过分析和实验验证,该系统充分利用了ISM的自治性、协作性和社会性等特性,较好地解决了信任社区内与社区间的协同预警及防御问题,相比传统的网络安全系统,具有检测效率高、负载均衡和自适应能力强等优点.这也为解决现有网络安全系统的不足提供了新的研究思路和方法.     

Linux系统中基于PF_RING套接字的高性能包捕获技术

介绍一种新型的数据包捕获方式--基于PF_RING套接字的数据包捕获技术.旨在提高高速复杂网络传输环境中的数据包捕获率.使用环形缓冲区,用来实现内核空间和用户空间的内存共享,用户空间可以直接对其进行读写操作,而且可以对该缓冲区的大小进行调整配置.经过实验,在100 M甚至Gbit网络环境中,结合设备轮询机制,在普通的PC机上便可以显示出其突出的数据包捕效率.     

IPv6协议下域名系统的扩展与实现

为了实现对IPv6协议的支持，需要对现有IPv4协议下的域名系统进行相应的扩展，以使其能在IPv6协议下正确地进行IP地址与域名的正向或反向解析。域名系统的扩展主要包括以下两方面：一是增加了两个新的资源记录AAAA和A6来存储IPv6地址，以实现域名到IPv6地址的正向解析；二是增加了两个新域：ip6.int和ip6．arpa，以实现IPv6地址到域名的反向解析。文中以著名的域名系统软件BIND为对象，以Linux操作系统Redhat9作为实验平台，详细介绍了基于Linux平台的域名系统对IPv6协议的扩展与实现，从而为实现IPv4到IPv6的平稳过渡打下了坚实基础。     

基于CGI接口实现嵌入式系统远程控制

伴随着"把互联网带到生活中"的口号,依托互联网络对硬件终端设备进行远程控制已成为网络发展的重要方向.嵌入式技术的发展使在硬件设备中广泛使用的嵌入式操作系统也能提供web Server功能.基于其提供的CGI接口,使用C语言和JavaScript脚本相结合编写CGI脚本,并完成相应的控制功能,使用JavaScript生成客户端界面,通过CGI接口实现浏览器到服务器端的通信,这样就可以很方便地在嵌入式系统中实现一个基于B/S模型的远程控制方法.     

一种改进的NAPI轮询机制方法研究

NAPI技术是针对网络数据量大引起"中断活锁"问题而提出的。虽然NAPI中断轮询机制很有效的解决了网卡到内核空间的收包过程,但是大量接收下来的数据包并没有得到及时的处理,从而占据了大量的内存空间。本文提出一种自适应轮询守护进程来对NAPI改进。经过测试表明自适应轮询守护进程能有效的提高捕包效率,减少内存空间的占用,使数据包得到及时的处理。     

基于软中断的流量采集专用协议栈的设计与实现

基于软中断的思想,本文实现一个能够接收所有数据报文的内核模块,代替系统原有的复杂的报文处理过程,并通过专用网络协议栈,实现了一种高性能的流量采集平台.     

管理信息库(MIB)的分析及其在网络计费中的应用

管理信息库（MIB）提供了描述被管对象和管理信息的基本方法,是实现整个网络管理的关键。详细论述了SNMP网络管理中MIB的概念、ASN.1语法、数据类型,最后给出了MIB在网络管理计费系统中的应用。     

基于面向对象XML的集中式和分布式存储模型

针对面向对象的XML数据,提出了2种存储模型。在分布式存储中,对象的一个属性或元素,如果是从超类继承的,其属性值或元素值存放在超类对应的对象中,如果是该类新定义的属性或元素,则放在该类对应的对象中。在该集中式存储中,对象的所有属性值都存放在所属类的对应对象中,超类中没有子类实例的数据,只有直接实例数据。通过典型查询语句,测试、分析了2种存储模型的性能,实验结果表明两种存储模型的可行性和高效性。