边界网关协议的攻击分析与安全防范

分析边界网关协议(BGP)当前版本中存在的漏洞和脆弱性,指出可能遭受的基于TCP及自身漏洞的攻击。提出BGP的安全威胁模型和防范策略,以及如何对协议功能进行扩展的措施。以CISCO路由器为例,给出典型的安全防范配置。实践证明,通过访问控制列表、数字签名、路由过滤、源地址检测和协议扩展方案,可以有效提高网络的安全性和稳定性。     

基于IP的H.248协议可靠传输方案

以软交换为代表的下一代网络主要采用H.248协议对网关进行控制。该文介绍了H.248协议,提出基于IP传输协议存在的不可靠性,分析了可靠传输机制,设置3个定时器,给出一种基于IP的H.248协议可靠传输方案。初步实现结果表明,该方案可以保证事务的可靠传输,提高信令处理效率,是完全可行的。     

基于预共享密钥认证的IKE协议分析与改进

对基于预共享密钥认证的主模式IKE协议进行研究,针对其安全漏洞以及不支持移动用户的缺陷,提出相应的改进建议。该方案能及时发现并阻止中间人攻击和拒绝服务攻击,同时保护双方的身份,没有固定IP地址的限制。性能分析表明,该方案是安全、高效的。     

基于EVMS和SNMP的存储管理框架

提出一种基于企业卷管理系统(EVMS)和简单网络管理协议(SNMP)的存储管理框架,有效解决了SonD系统中存储服务器磁盘、分区、软件RAID、LVM2的VG/LV和VSVM卷的管理问题。给出该框架的2种实现方式。测试结果表明,subagent方式在性能上比MIB handler方式优越20%以上。     

基于改进协议机制的防ARP欺骗方法

地址解析协议(ARP)是建立在友好通信、充分信任基础上的协议,因此,很容易受到攻击。该文介绍ARP协议工作机制、协议安全漏洞和当前已经提出的针对ARP欺骗的对策,并指出这些方法的不足之处。提出一种采用改进协议机制的方法用于防止ARP欺骗,该方法可以有效地减少利用ARP协议的网络欺骗攻击。     

基于Fuzzing的蓝牙OBEX漏洞挖掘技术

Fuzzing是一种自动化的漏洞挖掘技术。该文在分析OBEX 协议的基础上,利用Fuzzing技术,设计并实现了蓝牙OBEX协议的Fuzzer工具——OBEX-Fuzzer,并且利用该工具对OBEX协议在Nokia N73和SMH-BT555蓝牙适配器上的实现进行了漏洞测试,发现存在多个安全漏洞,实践结果表明了研究思路的正确性以及利用OBEX-Fuzzer工具进行安全漏洞测试的高效性。     

集中式WLAN体系结构通信协议

针对传统WLAN结构在大规模组网时存在的问题,对集中式WLAN体系结构进行分析,研究其通信协议部分。该文介绍了LWAPP, SLAPP, CTP和WiCoP 4种协议的特性,对IETF的CAPWAP协议进行分析,讨论了系统框架、工作原理、报文结构及安全特性。     

基于方向的有限洪泛路由协议

将AODV和GPSR这2个协议的设计思想结合起来,提出基于方向的有限洪泛路由协议。该协议结合地理信息,对AODV加以改进。由洪泛方式能请求到最优的转发路由,不会产生绕路,在路由请求的过程中,采用基于方向的有限洪泛,能大量减少RREQ报文和信号冲突,从而提高数据报文的成功传递率。通过仿真实验验证了LFRD的可行性,并证明其在成功传递率、协议带宽消耗等性能方面较AODV有提高。     

便携机智能电池与主机的通信方案

随着便携式设备的发展,智能电池也得到越来越广泛的应用.而智能电池通常需要与系统主机之间进行通信,以发挥其最大作用,满足用户需要.为此,该文针对现有大多数便携机的特点提出了一种利用C805IF3XX单片机实现智能电池与主机的通信的方案.介绍了该方案涉及到的SMBUS协议与USB协议,描述了该方案硬件组成与软件实现步骤,具有较强的实用性.     

无线局域网协议分析系统的设计与实现

现有的无线局域网协议分析系统多采用基于PC的单点模式,操作人员需在现场实施分析,存在分析范围小、灵活性差等问题。该文提出一种分布式协议分析系统构架,该系统通过无线局域网数据采集设备对多个无线局域网采集数据,该设备与协议分析平台间通过CDMA2000网络多路数据链路进行远程控制和数据上传。给出了无线局域网协议分析的方法和数据采集设备的设计与实现,经测试表明该设备可以有效采集无线局域网通信信息,该系统能够准确地分析无线局域网协议,在安全防护、网络监测等方面有较好的应用价值。