防火墙技术在校园网安全建设中的应用

随着网络技术的发展,越来越多的校园网加入Internet,校园网络作为学校重要的基础设施,在学校的教学、科研、管理和对外交流中扮演着不可替代的角色,校园网的安全状况直接影响着学校的工作效率。本文论述了防火墙技术在校园网安全建设中的应用。     

域间IP欺骗防御服务增强机制

IP地址真实性验证成为构建可信网络的基础,基于源-目的标识(密钥)的自治域级IP欺骗过滤和基于源标识(公钥)的端系统级IP认证均采用了端-端方式试图解决IP欺骗.端-端认证方式实现简单,但却忽略了IP欺骗报文对中间网络的泛洪攻击,防御效果差.提出面向IP欺骗防御联盟成员的域间IP欺骗防御服务增强机制——ESP(enhanced spoofing prevention).ESP引入开放的路由器协同机制,提供了源-目的路径中ESP节点信息通告和协同标记的框架.基于源标识IP欺骗防御,ESP融入了路径标识,不仅减小了源标识冲突概率,而且混合型标识支持了ESP节点根据报文标识提前过滤IP欺骗报文.基于BGP(border gateway protocol),提出前缀p-安全节点的概念和检测理论,有效控制了源标识传播范围,减小了ESP节点的标记和过滤开销.ESP继承了基于标识的防御机制的可部分部署性,能够很好地支持动态路由和非对称路由.应用Routeview提供的RIB(routing information base)进行评估,ESP增强了IP欺骗防御服务的能力,而且能够提前过滤IP欺骗报文.     

基于网络的数字监控系统设计

数字监控系统已经取代传统模拟监控系统成为当今监控行业的主流,随着视频压缩及IP网络技术的发展,基于网络的数字监控系统也逐渐得到应用。网络数字监控系统是集传统CCTV监控、多媒体、计算机网络和通信等多领域技术于一体的监控系统换代产品,将在信息科技高速发展的今天,更高水平地服务于人们的日常生活领域。     

网络带宽测量技术分析

通过对变包测量算法和包对／包队列测量算法的理论分析,得出其各自在不同环境下可用性、准确性、健壮性、时效性的分析结果,说明其存在的缺陷和问题。将两种算法进行融合,采用传输控制协议封装探测包以解决算法对网际控制报文协议的依赖,利用传输控制协议的反馈机制,测量算法只需在发送端部署软件。     

学习小型网络——校园网的设计

小型网络—校园网是学校内部之间,校内和校外之间做好沟通的关键。我们要通过利用校园内现有的条件,根据现有的情况,设计一个比较合理的校园网络;从而初步掌握局域网的设计技术和技巧,培养开发网络应用的独立工作能力。     

在思科交换机上根据IP地址快速查找对应端口的方法

针对机关企事业单位人事变动所涉及的计算机IP地址变更的问题,根据网络管理的经验给出了对应交换机上端口vlan的修改方法,并详细介绍了如何通过一系列的思科交换机命令来查找对应端口的步骤。     

一种新型的基于IPTV网络的视频会话系统

基于IPTV网络的视频会话系统具有广阔的应用前景。研究并实现了一种基于IPTV网络的具有服务质量保证的新型视频会话系统,阐述了该系统的体系架构及业务流程,提出了适用于本视频会话系统的嵌入式IP机顶盒的体系架构,并针对嵌入式系统资源受限的特点进行了性能优化设计,特别提出了一种带宽自适应的QoS机制,充分保证视频会话应用在IPTV网络多业务环境下的用户体验。     

管理信息网抗毁构建研究

在机动通信组网时,网络管理信息网是网络管理系统对各节点设备进行参数下发和状态监控的交互通道,在基于ATM虚连接和IP路由器构建的网管信息网中,通过研究网络互连策略和IP动态路由技术,构建了不受限于节点连接接口的抗毁管理信息组网,提高了网络的顽存能力,拓宽了机动通信的适应性,该方法可在工程中推广应用。     

IP地址的可持续使用研究与定位

针对IP资源的可再利用,提出了对IP协议的改进,在理论上进行了有益的探索,在概述IP协议的基础上针对IP资源被耗尽的问题提出了对IP协议的改进,以使IP资源可持续利用;并在改进IP协议的过程中带了一种附加效益,即利用改进后的IP协议对网络设备进行简便而准确的地理定位。并阐述了改进后IP地址的结构和面临的问题。     

TCP/IP协议在无线测控网中的应用

介绍了TCP/IP协议和无线测控网,编写了基于TCP/IP协议的客户端程序。该程序运用TCP/IP协议成功地与无线测控网进行了互联和通信,获取了车辆的位置信息。