基于协议转换的安全网关原型系统设计与实现

提出了一种IPv4,IPv6混合网络下基于协议转换的安全网关原型系统设计(Hybrid-SG),并基于Linux2.6内核Netfilter框架实现了基本功能。Hybrid-SG在协议转换的基础上跟踪UDP/TCP连接会话,并可实施简单的端到端的安全访问控制策略。实验测试结果表明,Hybrid-SG对端到端数据包传输的时延影响不大,可满足企业组网及安全控制的实际需要。

铁路信息网络IPv6演进方案研究

铁路信息网络作为铁路信息系统的基础环境和重要组成部分,应采用先行部署的IPv6演进策略。通过对铁路信息网络现状进行调研,可得出各个网络区域现有的设施设备和软件应用的IPv6支持度良好,这为IPv6演进升级提供了有利条件。分别制定了互联网访问场景、内部访问场景和云环境访问场景下,以双栈技术为基础的IPv6综合演进方案,能够实现3个典型场景下端到端访问的IPv6化,这也为铁路信息系统实现全面IPv6化的目标奠定了有力的基础。