基于专用协议栈的防火墙网关研制

以netfilter网络防火墙为例,分析基于通用TCP/IP协议栈的防火墙网关的实现和存在问题,进而提出了基于专用协议栈的防火墙网关的设计和在Linux系统上的实现。

一种新的ATM专用协议栈的语义描述

一、引言 人TM(异步传输模式)提供了诸如高带宽、服务质量(QOS)约定等一系列优良特,可望成为未来B一IsDN的首选基础传输技术。要使ATM技术真正得到广泛应用。

可防冲突的专用协议栈

由于网络一般都使用公共的网络协议,对于一些特殊的用户,出于特殊的考虑,对公共协议的安全性不够放心,需要量身打造适合自己的专用协议,以满足安全性和特殊性的需求.设计了基于CIPSO标准改造的专用协议,实现在现有网络环境下的正常通信,满足根据安全级别等特定信息对数据流转进行控制的需求.为避免因相似性造成的协议冲突问题,提出防冲突标识的概念并设计出防冲突协商机制.采用移植LWIP协议栈的方式实现该专用协议.

VXI总线专用协议测试模块的设计研究

随着大量军用综合电子信息系统在部队的应用,系统的装备维护倍受国内外军事装备保障专家的高度关注,研制和开发模块化的军用综合自动测试设备是目前军事装备测试领域的一大发展方向。同时,军用信息系统为完成设备的互连互通,大量采用各种专用传输协议和专用互联装备,协议的测试就成了军用综合测试系统必需解决的课题。因此,结合测试平台的研制,针对专用协议的测试需求,本文就专用的“TDMA”数传专用协议,介绍一种基于VXI总线的测试模块,着重就设计思想、方法、应用和关键技术及解决途径进行研究。

基于面向对象的专用短程通信协议设计

介绍了 DSRC协议的功能 ,提出了面向对象协议设计的要素 .运用面向对象技术使用 SDL语言来设计开发协议 ,使协议工程领域的知识、对象间的关系、对象完成的服务、对象操作及交互动作等知识 ,均以对象需求规范、抽象规范、实现规范等形式为 DSRC协议建立可重用的部件库 .着重以应用层模块为例 。

远程协同教学系统中专用通讯协议的设计及实现

课程搜索策略关系到远程协同教学系统的课程传播是否广泛，使用界面是否友好。该文重点讨论了一个专用的通讯协议，课程搜索协议的定义及实现，它将分布在不同地点的远程教育站点连接成网络，从而为用户提供最新的网上课程信息；引导用户进入虚拟教室。

专用短程通信标准协议（欧洲标准）体系构造分析

本文从体系构造和功能两方面对欧洲标准的专用短程通信协议作了分析描述，并重点分析了协议的应用层及其进程和功能。

基于ADSP的专用短程通信协议的硬件设计

文章介绍了专用短程通信 (dedicatedshort rangecommunications,DSRC)的研究现状 ,根据现有DSRC技术的标准 ,分析了其设备的硬件构成 ,论述了协议控制单元的系统结构和功能 ,进行了基于ADSP BF5 3 1的协议控制单元的硬件设计 ,探讨了DSRC技术的具体应用。

浅论不停车收费系统的专用短程通信协议

介绍应用在不停车收费系统中的专用短程通信协议,并比较分析了日本与欧洲的DSRC协议标准。

NetEye Platform专用TCP/IP协议栈的优越性

NetEye防火墙拥有出色的线速处理能力和突出的访问控制力度,能够在路由模式和交换模式下实现对企业网络良好的防攻击服务,是国内新一代防火墙代表。这一切成就,在很大程度上可以归功于NetBye专用TCP/IP协议栈对NetEye Platform和NetEye“流过滤”技术强有力的支持。

空间数据通信协议发展研究

文章从空间通信协议标准发展的角度出发,对空间数据通信协议及其发展趋势进行分析,指出IP将对未来空间通信产生深远的影响,很可能成为未来空间数据通信网络层参照的主要标准,从而使空间和地面通信有机结合,更好地促进空间通信的发展。

基于逆向分析的工控协议模糊测试方法

协议的传统漏洞挖掘方法一般有2种:模糊测试方法和逆向分析方法,模糊测试方法有自动化程度高、不依赖源代码等优点,但测试用例针对性不强,无法适用于工控专用协议。传统协议逆向分析方法使用N-gram模型划分协议报文序列时存在混入噪声过多、逆向效果不理想等缺陷,文章提出协议逆向分析与模糊测试相结合的漏洞挖掘方法;提出基于局部贪心算法的改进有效计数法,使协议关键字提取准确率平均提高65%;结合有损计数法构造协议语法树,减少了40%的生成树节点。根据协议ε机最小化马尔科夫模型得到协议状态机,指导模糊测试有效用例的生成。使用模糊测试框架Sulley对工控协议进行漏洞挖掘,发现了整数溢出等漏洞,验证了方法的有效性。

一种基于DTLS协议的VPN方案设计

DTLS(Datagram Transport Layer Security)协议是TLS协议的变体,用于在不可靠传输网络上对应用层数据提供安全保护。文中介绍了DTLS协议,提出一种基于DTLS协议的应用层VPN解决方案,并进行了仿真。

基于Profibus的水电厂分布式测控装置 (二)Profibus-DP从站设计

基于Profibus的水电厂分布式测控装置研究是顺应水电厂监控系统发展趋势的新课题。文中分析了Profibus-DP从站的功能,提出了水电厂分布式测控装置中现场总线Profibus-DP从站的设计方案,叙述了采用分布式外围设备(DP)智能从站专用协议芯片SPC3的从站软、硬件设计。

超低功耗RFID标签基带处理器

针对集成片上天线(OCA)的超高频射频识别(RFID)标签设计了一款RFID专用协议的基带处理器,以满足RFID标签嵌入纸张及微小物体的防伪功能。由于OCA与读写器天线近场耦合获取能量有限,集成OCA的无源标签对功耗要求更加苛刻。针对微小OCA标签的应用需求,采用异步电路、门控时钟、低压库、多时钟域等低功耗设计方法,设计了专用协议标签基带处理器,其CMOS低压库的设计可以使基带处理器在0.5 V的电源电压下工作,综合布局布线后,其电路仿真结果表明,峰值功耗仅为0.32μW。标签芯片在UMC 0.18μm标准工艺下流片,测试结果显示,在读写器输出20 d Bm能量的情况下,带OCA标签的读距离可达2 mm。

PC与FX_(2N)系列PLC串口通信的具体实现及其应用

针对在利用VC++6.0实现PC与FX2N系列PLC的串口通信过程中所遇到的实际问题,提出了切实可行的解决办法,并成功实现了自动配药系统中的上位机与PLC的串口通信。

工控网络隔离网关在粮食行业中的应用

本文首先阐述了粮食行业工控网络所面临的安全威胁。针对这种威胁,我们研发了工控网络隔离网关,可以对OPC、MODEBUS等工控协议实施拦截和分析,过滤非授权和非安全的数据,从而保护粮食设备和粮食的安全。在示范项目中,该网关被部署在粮食仓库的仓储工控环境进行试用。实验证明,该设备可以适用于粮食工控环境,可以有效阻止来自应用层的攻击。

一种MPLS VPN的分散校区图书馆教育网组建模型

针对大部分"院校合并"的高校都存在校区分散,原有的图书馆教育资源网络具有整合困难以及外出师生使用教学资源不方便等问题,本文提出了使用多协议标签交换虚拟专用网(MPLS VPN)技术来整合多校区图书馆教育资源网的方法。通过在图书馆教育子网之间建立安全隧道,MPLS VPN保证了数据的安全传输,从而达到资源整合、优化与共享的目的,实现了图书馆电子教学业务的专网专用。实验数据表明,这种模型具有较传统VPN组网方式更强的优越性。

调度数据网核心冗余结构分析

文章从电力网络安全和稳定运行的角度出发对山东电力调度数据网的整体结构、核心节点冗余设计和主要网络技术实现等方面进行了深入分析,并且结合调度数据网的网络应用,对调度数据网的运行维护和业务扩展等问题提出了建设性意见。