播存网格中基于UCL的硬件过滤系统

针对播存网格,对节目进行统一内容定位(UCL)标引,将UCL信息封装进IP包,形成用于传输的广播IP(BIP)包。设计一种基于UCL的BIP包硬件过滤系统。模拟广播网的数据传输过程,在源端对节目进行UCL标引得到BIP包,以太网终端通过现场可编程门阵列在数据链路层对BIP包进行解析和过滤,并将结果交付用户存储。实验结果验证了该系统的有效性。

组播硬件过滤寄存器设置问题探讨

实现组播技术的基础是组播硬件过滤技术,精简而高效的硬件设计将提升组播过滤的性能.该文分析了组播硬件过滤时内核哈希表与硬件寄存器数量之间的关系,运用数学方法推导出了组播地址映射到硬件寄存器的概率计算公式,为硬件设计提供了有效的参考选择.

合并单元装置级联网络风暴的防治

合并单元是智能变电站过程层网络中的关键设备,合并单元运行的稳定性对智能变电站的可靠运行至关重要。为了消除数据级联时网络风暴对合并单元的影响,提出了一种实时过滤级联网络风暴的方法。通过对级联风暴报文的特点进行分析,提出硬件过滤和软件过滤相结合的过滤方法实现合并单元级联时网络风暴的抑制。在硬件过滤上通过多重过滤与流控单元,实时有效控制风暴报文流入;在软件过滤上根据IEC 61850-9-2报文特点通过多重过滤算法,有效过滤风暴报文。通过网络风暴测试平台对上述方法进行了测试,有效验证了该方法的可靠性,提升了合并单元装置在智能变电站中运行的稳定性与可靠性。

使用ARP包进行网卡混杂模式的检测

本文解释了一种软件方式,可以有效地扫描网络嗅探。嗅探者把网卡设置成“混杂模式”,接收所有在网络上发送的包来实现他们的功能,这样网卡就能接收所有的包并把它们发送到系统内核去。利用ARP请求包检测是否网卡被设成“混杂模式”,通过制造假的ARP请求包,把它发送到网络中的每一个结点。这些包正常情况下被网卡丢弃,但是一些结点有响应,这些响应的结点就是处于混杂模式下的结点,这些机器正在运行嗅探软件,这样我们就可以找到嗅探者了。

智能变电站网络风暴测试研究

如何提高设备抵御网络风暴的能力是智能变电站面临的重要课题。本文首先分析了智能变电站站控层网络和过程层网络的通信方式和网络风暴产生的原因;其次依据目前智能变电站的典型架构建立了网络风暴模拟测试环境并设计了测试用例,通过测试验证了网络风暴对智能变电站各组网设备的冲击影响;最后,针对设备在网络风暴测试中暴露的问题进行了分析研究,提出了通过对网络风暴报文进行硬件过滤和风暴识别进而避免网络风暴冲击的方法,经验证该方法改进效果良好,提高了智能变电站组网设备抵御网络风暴的能力。

基于IXP2800和VxWorks的嵌入式病毒防火墙实现

针对隐蔽在网络流量中的攻击,提出了基于Intel IXP2800网络处理器和VxWorks的嵌入式病毒防火墙(embedded anti-virus firewall)实现方案。该方案将硬件包过滤技术与应用层病毒实时防护相结合,底层数据包的实时响应、过滤转发等处理均由IXP2800的微引擎完成,而使XSCALE主处理器更专注于高层协议的病毒扫描过滤。实验数据表明,这种实现方案运行稳定,具有良好的性能指标。

基于宽带接入服务器的分布式安全审计系统

用宽带接入服务器(BAS)作为分布式审计代理实现城域网(MAN)上的主动式安全审计系统.提出一种新的硬件包过滤机制(HPF)以适合系统的需要.BAS上的路由转发机制从"一次路由,多次交换"改为"一次审计,多次通过".采用基于时间推理机的算法完成对UDP访问的审计.系统在试验网络中进行了测试,显示了很好的审计处理性能.

浅析VoIP监测

VoIP监测目前应用较多的设备往往都是通过路由器、防火墙等改装而成，但是满足OC192线速需求的设备往往价格非常的高，对于整个网络进行全面的监控投入十分巨大。因此采用特殊算法和器件对网络数据进行分析的同时降低设备价格对于VoIP的全网监控是一个可行的解决办法。本文在解决实际问题的同时提出新型的算法和结构，对于目前的网络测量，网络计费都可以作为一种借鉴方法。