WTLS在WAP网关中的实现策略

本文在阐述WAP和WAP网关基本概念和理论的基础上,引入了WTLS。在对WAP安全进行分析的同时,讨论了现有WTLS的优势与限制以及目前的发展状况。针对WTLS存在的安全漏洞,提出了解决办法,并提出了在现有的经济、物质条件下实现WTLS的最优算法组合。     

组成员管理协议MLDv2分析

分析了MLDv2协议的三个过程,重点讨论了MLDv2的两种报文格式,给出了“接口组播侦听状态”的推导算法、侦听者状态变化算法,为IPv6环境下实现源过滤组播提供了理论基础和应用模型。     

分布式异常流量监测系统的设计

提出一个基于分析Netflow数据的异常流量监测系统.通过特征模式匹配及与正常流量基线比较,来分析和判断网络的异常情况,并通过建立安全策略库,提出安全建议,实现对异常情况的处理,达到对IP网络的有效闭环管理.     

XML Schema对关系型数据源的映射

文章讨论了xml文档与关系型数据库之间的关系，指出由于数据结构不同二者之间的数据不能够直接访问。在介绍XML Schema的优点后，描述并通过实例展示了在XML Schema与关系型数据源之间的一种映射转换算法。     

空间数据通信协议发展研究

文章从空间通信协议标准发展的角度出发，对空间数据通信协议及其发展趋势进行分析，指出IP将对未来空间通信产生深远的影响．很可能成为未来空间数据通信网络层参照的主要标准，从而使空间和地面通信有机结合，更好地促进空间通信的发展。     

RMIPv6协议中移动性管理的改进

介绍了目前常用的三种移动性管理协议,针对其中相对最优的RMIPv6协议存在的不足进行了分析,提出了AR直接转发的改进方案,并进行了评估,证明了其在移动性管理上的优越性。     

非结构的P2P网络拓扑模型

在P2P系统中,物理主机的组网比较灵活.由于网络拓扑直接影响了网络的性能,所以构建什么样的对等网络拓扑一直备受关注.本文讨论几种常用的非结构对等网络拓扑模型.非结构型的对等网络适合信息发布类型的应用,其组网和维护相对简单.我们的研究发现,虽然目前有很多构建非结构型的对等网络的方案,但是这些方案最终构建的对等网络基本可以归为三种类型的拓扑模型, 随机图论模型(Erdős-Rényi),k规则随机图和随机有向图.本文分别描述了这三种拓扑模型的度分布、连通性和直径,以及一些相关的典型应用.     

IKE协议的简化及安全性分析

IKE协议的复杂性和安全性一直备受关注,文献[1]对IKE协议交换过程进行了简化,该文对简化后的IKE协议进行了安全性分析,并针对拒绝服务攻击DOS和中间人攻击的身份泄露,提出了改进建议。测试表明,该文提出的方法是可行的、有效的,大大降低了攻击的影响。     

P2P SIP技术的研究

在阐述P2P和SIP技术的基础上,引出了一种二者融合的新技术——P2P SIP,提出了采用P2P SIP技术系统的体系结构、工作方式,并且对P2P SIP技术的安全性问题进行了分析。     

Snort数据包捕获性能的分析与改进

基于Snort的入侵检测系统运行在Linux操作系统平台,捕获数据包的工作是借助Libpcap由Linux操作系统内核完成的。要提高入侵检测系统的效率,首先要保证捕获数据包的效率。本文对Linux的数据包捕获机制进行分析,然后利用NAPI技术和内存映射技术对Snort进行改进。试验结果表明,使用NAPI和内存映射技术后,Snort系统的性能得到明显的改善。