基于IEEE 802.1AS的多跳时钟同步算法与系统实现

针对现有IEEE 802.1AS协议中单一主时钟无法保障多跳网络下高精度同步的问题,提出一种基于多属性决策的冗余时钟同步方法.首先,基于链路拥塞程度、节点拓扑属性和时钟源质量系数对时钟属性值进行建模;其次,采用多属性决策算法选取最佳主时钟并生成冗余时钟序列表;最后,利用FPGA(Field Programmable Gate Array)平台设计并实现冗余时钟同步系统,同时搭建真实网络环境对所提方法进行测试.结果表明,相较于现有方法,时钟同步精度提升了68%,主时钟失效后重新同步所需收敛时间减小了60%.

工业以太网中IEEE 802.1p优先权调度协议改进

以交换式工业以太网网络控制系统为研究对象,针对采用IEEE 802.1p优先权调度的交换机内部排队延迟,提出了调度改进构想,对硬实时数据流和非硬实时数据进行区别处理.构建了一个典型的树形拓扑交换式以太网模型,计算了优先权调度改进后周期性实时数据帧在各个传输环节的最大延迟,同时推导了优先权调动改进方案应满足的基本条件.最后通过OPNET软件进行了仿真验证,结果表明IEEE 802.1p优先权调度协议改进可以提高工业以太网中硬实时数据传输的实时性.

IEEE 802.1X的安全性分析及改进

IEEE 802.1X标准存在一些设计缺陷,为消除拒绝服务攻击(DoS)、重放攻击、会话劫持、中间人攻击等安全威胁,从状态机运行角度对协议进行了分析,指出产生这些问题的根源在于协议状态机的不平等和不完备,缺乏对消息完整性和源真实性的保护。提出并实现了一种双向挑战握手及下线验证的改进方案,并用一种改进的BAN逻辑对其进行了形式化分析。经验证,该方案能有效抵御上述安全威胁。

基于Cisco ISL和IEEE 802.1Q的VLAN间通信原理及仿真分析

采用Boson NetSim,基于Cisco ISL和IEEE 802.1Q组建了不同协议的VLAN间通信异构网络,设计了模拟拓扑图,分析了路由器的端口设置、IP地址分配以及配置命令,对虚拟通信网络进行了仿真测试,实现了不同协议的VLAN间通信,并在实际的网络设备上进行了实验验证,结果表明所组建的虚拟通信网络是可行的。

IEEE 802.1P在工业Ethernet的应用

基于所构建的实验平台,针对IEEE 802.1P的优先级技术对交换式工业以太网实时性影响,进行了端口两级优先队列的多个实验。将实验研究与已进行的理论研究进行对比,发现了理论分析不足之处,通过实验分析了工业以太网应用上述技术可能出现的问题。这些主要是不同优先级别报文之间存在干扰,实验结果较清楚地展示了由低优先权所引起的阻塞以及当交换机端口收到超过其带宽能力的数据包数目时所产生的"异常"。所进行的实验对用于过程控制工业以太网实时性的理论分析和实际改进有着具体的指导意义。

基于IEEE802.1x协议的校园网络计费系统原理

分析了现有网络计费系统的优缺点和IEEE802.1x协议工作流程,提出了基于802.1x用户认证协议的网络计费系统的设计思路.

IEEE802.11a标准中OFDM系统的同步新算法

根据IEEE802.11a的数据分组结构,利用短训练序列时域响应的特点,对接收到的短训练序列进行窗口平移相关,由相关峰确定符号定时,并利用短训练序列进行粗频偏估计。仿真结果表明,该算法能有效地克服噪声及频偏的影响,定时准确,较好地消除了频偏。与其它文献提出的算法相比,具有定时准确、计算量小、频偏估计范围大的特点。

IEEE 802.1P对交换式工业以太网实时性影响的实验研究

利用已构建的实验平台,进行了一系列的实验,研究 IEEE802.1P 对交换式工业以太网实时性的影响,并对比之前所取得的理论研究成果,发现理论分析不足之处。通过实验展示和分析了工业以太网应用 IEEE 802.1P 技术可能出现的问题。所进行的实验对用于过程控制工业以太网实时性的理论分析和实际改进有指导意义。

基于IEEE802.1x协议的无线局域网安全性的改进思路

无线网络系统的迅速发展和广泛应用令市场对该系统的安全要求不断提高,本文通过分析现有无线局域网安全性解决方案的基础上,提出并实现了“基于IEEE802.1x协议的无线局域网的安全体系”的解决方案,极大地增强无线局域网内通信数据的安全性。

基于IEEE802.1Q帧标记的VLAN实现原理

IEEE 802.1Q标准通过标准化的帧标记来实现虚拟局域网。对802.1Q的帧标记格式,VLAN的实现机制从入口过程、转发过程、出口过程进行了深入的分析研究,并结合实例给予了说明。

IEEE802.1x/EAP-TLS认证协议的改进方案

无线局域网的安全性问题已日渐成为重要的研究问题,其中,认证机制是安全机制的重要内容。无线局域网采用IEEE802.1x认证协议。本文针对IEEE802.1x/EAP-TLS认证机制存在的安全缺陷,提出了协议的改进方案,在现有认证机制的基础上增加对客户端STA和接入点AP之间的双向认证,从而提高无线局域网的安全性。

基于IEEE802.1X的端口认证解析

IEEE802.1x协议是基于Client/Server的访问控制和认证协议。提供对集中式用户标识、身份验证、动态密钥管理和计帐的支持来提高安全性。在企业局域网的组建中可以在接入层和汇聚层布署认证方案,为企业局域网的安全管理提供了有效的技术支持。

对IEEE802.1x协议的安全性分析

80 2 .1x协议是IEEE在 2 0 0 1年 3月推出的基于端口的用户访问控制协议。简要介绍了80 2 .1x协议的结构、认证方式 ,分析了 80 2 .1x协议存在的一些安全问题 。

基于IEEE 802.1X协议确保无线网络接入安全方案的研究

无线网络已经在生活中无处不在。机场、宾馆、咖啡厅、校园等场所都存在无线网络应用的需要。这其中,又以校园无线网络接入人数最多,管理最复杂,安全性就显得尤为重要。考虑到校园无线网络的用户较为固定,本文介绍一种方案,利用支持IEEE 802.1X协议的交换机+无线AP的方式,来解决无线网络接入安全问题。

基于安全隧道和IEEE802.1x的变电站安全AP设计

文章提出了一种基于国密算法安全隧道和IEEE802.1x证书认证技术的变电站安全访问接入点(Access Point,AP)设计方法,从信息、通信、安全等维度解决无线接入信息内网的实际问题。通过开发该安全AP,在网络层面采用准入准出控制,基于入网用户的身份有效管控用户的访问权限、流量带宽等,实现移动终端接入的灵活性和安全管控。安全AP能充分满足变电站应用场景下的机器人智能巡检、无线视频监控、PMS移动作业应用等业务的无线通信接入需求。

基于IEEE 802.1x的认证技术研究

讨论IEEE802.1x协议是目前业界最新的认证协议。该文阐述了IEEE802.1x协议认证过程和技术特点等。基于IEEE802.1x协议的认证技术把逻辑端口与认证流和业务流进行分离,有效地解决了传统认证方式带来的问题。

关于在LAN环境中应用IEEE 802.1X Standard的安全性分析

本文对在LAN环境中实施IEEE802.1X协议的安全性作了一个初步的分析,并着重研究了基于802.11协议的无线网与802.1X协议的结合应用。在此基础上,分析了IEEE802.1X Standard内在的安全缺陷,提出了相应的解决方法。

基于IEEE802.1x技术的准入控制应用研究

基于目前应用较为广泛的IEEE802.1x技术环境,分析了在该技术环境下实施安全认证的主体及系统部署和配置方法。通过实验的方法验证了IEEE802.1x技术环境下的准入控制机制,并对数据交互过程中的底层认证技术进行了研究。最后,分析了IEEE802.1x安全认证架构相对传统认证技术的优势以及试验中存在的问题,并提出了下一步的研究方向。

IEEE802.11i无线局域网安全技术

介绍了当前无线局域网中的安全缺陷,分析了常见的无线局域网攻击手段,并在研究无线局域早期802.11标准安全缺陷的基础上重点分析了IEEE802.11i标准中的安全机制和关键技术。

IEEE802.1P协议的改进及其对硬实时数据的影响

在交换机内部,通过改进IEEE802.1P协议,为硬实时数据开辟一条"绿色通道",是提高其实时性的一种解决方案。针对这种方案中出现的丢包问题,提出了一种调度保障机制,利用反馈的方法控制硬实时数据的流向,避免新到的硬实时数据帧打断交换机对当前硬实时数据帧的处理。最后利用OPNET仿真软件,对该改进算法进行仿真验证。仿真结果表明,新的调度保障机制可以有效地克服丢包问题,保证硬实时数据的实时性。