OpenSSL HeartBleed漏洞分析及检测技术研究

HeartBleed漏洞是一个严重的安全漏洞。分析了OpenSSL中心跳机制的源代码,在代码层次总结了HeartBleed漏洞产生的原因。采用Python语言实现了漏洞检测脚本工具,通过发送心跳信息长度与长度字段不一致的心跳数据包,并根据响应数据包的类型和响应数据的长度,判断目标是否存在HeartBleed漏洞。针对应用OpenSSL的Web网站以及网络服务的服务器进行了检测实验。与已有检测工具的比较实验表明,实现的检测脚本工具检测范围广,检测时间快,正确率高,可以有效完成HeartBleed漏洞的检测工作。     

采用UDP协议的VBX控制

在分析ＴＣＰ／ＩＰ协议栈和介绍ＶＢＸ控制的基础上，提出了如何将采用ＵＤＰ协议的ＶＢＸ控制应用在网络通信系统中，以完成其界面的控制和信息的发送接收。最后，作者又简要阐述了怎样将采用ＵＤＰ协议的ＶＢＸ控制技术移植到ＯＣＸ控制上，来完成网络通信功能。     

手臂机器人远程实验系统的设计和实现

本文介绍了一个基于Intemet的手臂机器人远程实验系统，提出了一个切实可行的B／S结构模型，并且阐述了该系统后台控制端，服务器端以及客户端的设计和实现。     

基于Windows 2000 Web访问控制的探讨

本文对当前存在的有关Web安全问题进行了分析，特别是Web访问控制的问题。提出了关于解决访问控制常用的几种方案。     

Windows套接字在VB，VC，Delphi中的实现

首先简单介绍了Windows Sockets的描述以及两种通信方式的传输协议,然后给出了面向连接方式协议的套接字系统调用的时序图,最后详细说明了Windows Sockets在VB,VC,Delphi中的实现过程。     

Practical experience with OS/2 installable file systems

The installable file system (IFS) faculty on OS/2 offers an efficient mechanism for expanding the abilities of the OS/2 kernel. Two prototypes illustrate the usefulness of the IFS facility. An OS/2 port of the Andrew File System (AFS) allows users to access global community files while retaining the private local file system on the OS/2 machine. An IFS implementation of a network protocol mapper, which maps TCP/IP socket calls to SNA Advanced Program-to-Program Communication (APPC) calls, provides the ability to run any socket program on an APPC network after simply re-linking with the mapping library. The only impediment to the development of these prototypes is the lack of kernel-level interfaces to operating system devices, resulting in time-consuming data movement back up to the user level to access the network and the local disks. This impediment will disappear as OS/2 and its associated support software matures.     

网络流量模拟程序的研究与实现

讨论了通过Ｗｉｎｄｏｗｓ Ｓｏｃｋｅｔｓ接口开发网络程序的方法,介绍了网络流量模拟程序的基本功能。     

基于SSL协议的电子商务解决方案

该文对目前电子商务中普遍采用的 ＳＳＬ加密安全传送协议的原理、技术和方法进行了全面的论述和分析,并通过实例说明了 ＳＳＬ协议的实际应用及发展方向。     

基于TCM的SSLVPN防中间人攻击的改进协议

在分析SSLVPN协议的中间人攻击原理和已有解决方案的基础上,针对目前解决方案中未考虑平台环境因素的问题,本文提出了一种基于TCM的SSI。VPN改进协议。通过改进协议数据结构,定义新的消息类型,在SSL握手协议流程中加入可信平台完整性信息和可信证书,实现了基于底层可信防止中间人攻击。     

Windows CE中基于TCP/IP的网络通信研究

本文根据Windows CE的网络通信体系及TCP通信原理,利用嵌入式实时操作系统Windows CE 6.0平台提供的Socket API函数,设计了一种基于Windows CE 6.0和ARM芯片的网络通信系统。分别讲述了服务器端和客户端的软件设计方法,实现Windows CE与PC机之间的TCP网络通信。