利用SOCKSv5协议构建网络边界安全框架

针对电路级网关的SOCKSv5协议及其特点 ,利用其灵活的协议协商阶段 ,对SOCKSv5的标准协议进行扩展 ,在SOCKS的协商阶段实现对工作在其他网络层次的安全协议的安全环境的建立 ,从而实现对工作在不同层次的网络安全协议的统一、单点的管理。利用SOCKS化客户端软件 ,向SOCKS服务器提供客户所请求的应用协议、命令等信息 ,从而实现高细粒度控制。利用SOCKSv5协议及在其上的扩展 ,构建网络边界安全框架 ,具有功能强大、可扩展性强、管理策略统一。

V5协议的硬件实现

本文首先介绍了用硬件实现V5协议的必要性和可行性,然后通过举例说明了用硬件实现V5协议的一般方法。重点讨论了如何使用CPLD实现V5协议,并说明了CPLD器件的选型。

EAP-MD5协议的安全性分析与改进

安全协议的验证对确保网络通信安全极其重要,形式化分析方法使得安全协议的分析简单、规范和实用,成为信息安全领域的研究热点。针对802.1x/EAP-MD5认证协议,提出一种基于着色Petri网(CPN)的安全协议形式化验证方法,并给出具体的形式化分析过程。建立协议的CPN模型,分析协议执行过程中可能出现的不安全状态,利用CPN状态可达性判定这些不安全状态是否可达,从而验证协议的安全性。对于802.1x/EAP-MD5协议在中间人攻击下的安全漏洞问题,提出协议的改进方案,采用预共享密钥机制生成会话密钥加密交互信息,同时运用数字证书对服务器进行认证,以提升中间人攻击的难度及增强网络接入认证协议的安全性。

Socks5协议实现防火墙穿透

本文详细介绍了Socks5协议,并描述了一个符合Socks5协议的Socks5服务器端的Java实现。

基于Opnet支持IEC60870-5协议的配电网EPON通信仿真

介绍了一种支持IEC 60870-5-101和IEC 60870-5-104协议的智能配电网EPON通信系统。运用IEC 60870-5协议搭建系统模型,给出了某供电系统一条供电线路的拓扑结构,利用Opnet软件进行仿真分析,结果表明,该系统最大端到端延迟小于10 ms,业务吞吐量可以达到37.5 Mbit/s,满足了实际的通信要求。

基于V5协议的某数字系统接口软件设计

基于 V5协议的应用越来越广泛。本文简要介绍了 V5接口的原理、组成、功能及优越性。并通过某数字接入系统的实例 ,详细的介绍了此协议在本系统接口软件中的实现过程 。

一种基于SOCKS5协议的代理服务器的设计和实现

SOCKS5协议正成为已经成为内部网通过防火墙访问Internet资源最常用的代理协议,本文在研究SOCKS5协议的基础上,提出了SOCKS5代理服务器的基本设计框架,并讨论了其具体实现。

SOCKS5中的IPv4/IPv6协议通信机制

本文首先简要介绍SOCKS5协议 ,然后具体分析SOCKS5协议中的代理机制如何实现IPv4和IPv6不同协议之间的通信 ,最后对比分析了这种机制对解决IPv4和IPv6协议互操作的特点。

SOCKS5中的IPv4/IPv6协议通信机制

分析SOCKS5协议中代理机制的实现,IPv4和IPv6间的通信机制以及该机制对解决IPv4和IPv6协议互操作的特点。

NGN网络测试软件中V5协议解码与CDR合成方案的设计与实现

文中概要介绍了NGN网络中的V5协议,在深入分析了V5消息帧结构的基础上设计与实现了网络监测功能所必须的解码和CDR合成的方案,实测结果验证了方案的正确性、有效性。

SAB82525在V5协议测试中的应用

文章介绍了SAB82525芯片在V5协议测试仪中针对C通路进行处理的应用

IEC 60870-5-104远动网络通信协议的应用与实施

详细介绍了IEC 60870-5-104远动网络通信协议的系统硬件设备的选择、软件环境及软件实现方案,提出了 IEC 60870-5-104可能存在的安全隐患及应采用的安全防护措施。

V5接口协议分析仪及仪表选购

本文阐述了V5接口协议分析仪的重要性,以及对购买V5协议分析仪选购要求,并介绍了一种理想的协议分析仪MPT—2000的功能特点:

基于Petri网的Socks V5之验证协议阶段建模研究

Socks V5协议是一个基于客户机/服务器结构的网络代理协议。以Petri网为工具建立了Socks V5验证协议阶段的模型,并用矩阵方程对模型进行了分析研究。

远动IEC60870—5—104网络通信协议的研究

IEC60870—5—104远动协议，由于涉及到网络编程以及颁布时间较短，在电力系统中应用较少．作者详细介绍了IEC60870—5—104的系统硬件设备的选择，规约软件环境及软件实现方案，最后提出了IEC60870-5-104可能存在的安全隐患及应该采用的安全防护措施。

基于AAL5上的多协议封装技术

在简要分析协议互联必要性的基础上 ,介绍了基于 AAL5多协议封装的协议栈 ,重点讨论了基于路由及桥接的高层协议数据单元在 AAL5上的 2种封装格式。

AAL5业务协议与应用

本文介绍了ＡＡＬ５用作计算机分组数据适配功能时的功能模型、业务特性、原语及有关帧格式，并讨论了ＡＡＬ５的应用和简单的传送过程。

一种在CDMA2000无线接入网中支持V5接口协议的方案

文章介绍了一种基于CDMA2000无线接入技术来实现V5.2接口协议的设计解决方案,深入研究了支持V5.2接口协议的CDMA2000无线接入网系统架构和其中V5模块的设计,给出了支持V5接口协议的CDMA2000无线接入系统的典型业务流程说明,并探讨了该设计方案的市场应用前景。

5G鉴权认证协议的安全性研究

移动通信网的鉴权认证功能是保证网络和用户身份合法性以及安全提供和享受服务的根本。网络的鉴权认证功能是依托鉴权认证协议实现的,认证协议的安全性直接影响网络和用户的通信安全。研究了5G网络的鉴权认证协议5G AKA的安全脆弱性,发现了5G AKA协议的2种缺陷。对发现的缺陷提出了2种修复方案并通过形式化分析方法和自动验证工具TAMARIN验证了所提方案的有效性。此外,分析了修复方案产生的通信开销、计算成本和存储开销,分析结果表明,仅增加少量计算和通信开销就可以提高修复后身份认证协议的安全性,相关机制也适用于5G的另一个认证协议EAP-AKA′。

提高IEC 60870-5-101协议互操作性的应用经验

IEC 60870-5-101已经被等同采用为行业标准DL／T 634．5101-2002,成为中国电力系统主流的远动通信协议。但目前对协议的实际应用还存在一些问题。文中结合协议的实现和工程应用中的大量经验,从通信过程、数据格式、时标准确性、冗余通道等几个方面,分析了影响互操作性的根本原因,并针对如何充分利用协议、高效可靠地完成数据通信提出了可行的解决方案。可以全面提升IEC 60870-5-101协议的应用水平。