基于UPnP和Iptables的IDS与路由器联动的研究

针对基于静态配置的防火墙安全措施缺乏灵活性和功能单一的缺点,以及当前使用的基于静态与动态策略相结合的安全防护产品中联动标准不统一而导致的无法互操作问题,设计了基于UPnP协议与Iptables的IDS与路由器的联动方案.系统实施证明了以UPnP协议作为公共语言,基于UPnP和Iptables的IDS与路由器的联动应用方案是行之有效的.

IPv6无状态地址自动配置机制分析

随着 Internet技术的发展 ,IPv6协议将取代 IPv4协议成为下一代互联网协议 ,IPv6协议具有许多新的特性与功能 ,如提供更大的地址空间、支持网络节点的无状态地址自动配置等 ,因而提高了因特网的扩展性、可管理性。典型的 IPv6主机单播地址由全局路由前缀、子网 ID和 6 4位接口 ID组成 ,接口 ID由主机自动生成 ,全局路由前缀和子网ID可以通过路由通告消息得到。介绍了在 Windows XP环境下由 4 8位 MAC地址生成接口 ID的转换算法 ,借助网络上捕获的数据报分析了主机获得全局路由前缀的过程。

安全路由器关键技术探讨

路由器是网络架构巾的重要部件。在网络安全越来越受到重视的今天，为了提高所传输数据的安全性，安全路由器应运而生。文中介绍了安全路由器的解决方案，探讨了应用于安全路由器上的防火墙、VPN、IDS、加密、认证等几种主要的路由器关键技术。

带入侵检测系统的网络安全研究

首先介绍了入侵检测系统的安全性,指出安全性与整个系统的运行环境有关,然后结合实际分别从操作系统、路由器和IDS自身3方面来阐述整个系统的安全性解决方案,提高IDS的整体防御能力,同时指出要保护IDS系统,必须动态检查系统各部件的安全性缺陷,并及时更新。

浅谈路由基础结构免遭拒绝服务

当网络遭受拒绝服务时 ,信息包不能达到目的地 ,已有的邮件路由协议不能很好地解决拒绝服务问题。作者在文中提出了路由基础结构拒绝服务的模型 。

路由器在网络互连中应用

为了要把网络互连起来,以获得更多的信息资源,其主要方式就是路由器互连。Windows 2000的路由和远程访问组件是一个开放式、全功能的软件路由器。根据对路由器的功能、协议、协议所基于算法,以及可能出现的问题的全面分析,对 Windows 2000路由器进行安装、配置和调试,从而实现局域网与 INTERNET 的互连。这与价格昂贵的硬件路由器相比,利用双网卡和Windows 2000软件路由器,大大降低了成本,而又实现资源共享。

利用Packet Tracer仿真OSPF网络研究

为了解决在实际计算机网络组建工程之前计算机网络如何仿真的问题,本文以OSPF网络的仿真为例,提出利用Packet Tracer软件来进行OSPF网络的仿真的方法。该方法进行了点对点型单区域OSPF的配置仿真,包括仿真环境下网络拓扑结构的构建、路由器接口和IP地址设计、路由器接口的基本配置、OSPF路由协议的启动及指定接口运行区域、OSPF路由协议及网络连通性的测试。实验证明利用Packet Tracer软件来进行计算机网络的仿真,具有占用计算机资源较少等优点。