IPv4/IPv6转换网关中的TCP包控制解决方案

针对IPv6与IPv4协议不完全兼容,为了保证TCP包在IPv4/IPv6网络互通时的传输正确性,通过对TCP滑动窗口机制的分析,设计了一套新的会话控制列表结构来记录TCP包在进行转换时候序号发生的变化,并且在转换网关处理程序中加入对该表的控制,保证了转换中的数据包序号的正确性,同时也解决了重传包的检测和处理问题.

基于IPv6 TCP包的空口视频播放体验优化研究

区别于传统的无线优化,本视频感知优化方法通过深度挖掘IPv6的代理、TCP包建链加速等特性策略带来的增益,优化视频感知体验,同时研究其在不同无线环境下的运用效果,提升视频用户的业务体验。

ISP网络间TCP包载荷重复度测量与分析

网络中由于存在着不同的用户在相近的时间段内访问相同的或相似的内容,造成网络链路上可能有重复数据传输.对跨ISP网络传输的TCP包载荷的重复度进行了测量,并分析了这些重复TCP包载荷的相关特性.分析结果发现,1)基于所采用的数据集,TCP包载荷的包数重复度大约在8%～10%(不包括SYN,ACK报文),按载荷大小计量的重复度约为5%～8%;2)重复包载荷大小的分布具有较强的局部性,主要集中在3个区域:小于50B,略大于500B或大于1400B;3)大多数重复的TCP包载荷数据都源自于少数的IP地址.这些重复载荷对应的上层应用除了正常的网络服务如HTTP,Edonkey外,还包含一些异常情况:如有些高度重复的载荷只是一长串的单个字符(如0x00)或几个字符组成的序列的重复.而这种不正常的载荷组成,说明可能存在某种潜在的异常行为,这种异常的行为模式值得进一步研究.

在IP包过滤中状态TCP包的过滤研究与设计

IP包过滤防火墙是构造整体网络安全系统的必不可少的部分。传统的IP包过滤防火墙有许多的缺陷,解决方法之一是使防火墙具有状态过滤能力。以TCP为例,状态过滤机制不仅能根据ACK标志和源、目的地址及端口号进行过滤,还能根据TCP包里的序列号和窗口大小来决定对该包的操作。这样可以防止一些利用TCP滑动窗口机制的攻击。在IP包过滤里加入状态过滤机制不仅能阻止更多的恶意包通过,还能提高IP包过滤的过滤速率(这对防火墙来说是很重要的)。

通过有效匹配TCP/IP数据包检测黑客入侵

基于估算下游TCP/IP交互式会话长度方式来检测跳脚石入侵是计算机网络安全中的热门课题。计算连接链长度的关键是匹配TCP/IP交互式会话的发送和响应的数据包,SDC算法就是基于这个目的而提出的,但是SDC算法由于需要大量的计算而不是很有效。分析了引起SDC低效的原因,给出解决方案,提出了一种使用滑动窗口的算法SWAM。通过有效性分析,说明SWAM算法能减少99.99%的计算量。给出了两种决定滑动窗口大小的方法:一种方法利用了匹配结果的收敛特性,另一种利用TCP/IP协议本身的一些特性。相比而言第二种方法的计算量要相对小一些。

基于HASH表和SYN计算的TCP包重组方法

本文提出一种基于HASH表和SYN计算的TCP会话重组方法,它利用 HASH表快速定位的特征和TCP包头中的SYN号进行多连接TCP会话重组,可解决IP数据包非按序到达和 TCP数据包重传问题。

提高51单片机TCP通信效率的软件方法

以80C51单片机数据采集系统为研究对象,分析嵌入式传输控制协议（TCP）通信中速率较慢的可能原因.提出两点提高其传输效率的新方案,即修改上位机Nagle算法的延时确认时间,以及修改下位机TCP协议程序.实验结果表明：在相同的数据量（4 MB）下,经过修改的嵌入式TCP层通信速率在局域网中可以达到40~50 kB.s-1,是未修改前的10倍.

8位机嵌入式TCP通信速度的研究

TCP协议是TCP/IP协议簇的核心协议,也是TCP/IP协议簇中最复杂的协议。基于8位机的嵌入式TCP协议以太网通信已经有很多的范例,,但其实际的传输率远小于10M以太网的传输速率。针对此问题,本文在已有的8位机TCP协议以太网通信的硬件基础上,应用网络监听软件Sniffer,监听TCP通信过程的数据包,分析TCP协议通信过程,并对其具体的时间消耗过程作了定量的分析,找出了其传输速率不高的关键,在此基础上,研究出一种提高系统性能、提高传输效率、同时又相对降低网络负担的新方案,实践明效果良好。

一种基于共享内存摆渡的Modbus/TCP安全通信方法

结合物理摆渡隔离和逻辑协议过滤技术的优点,提出了1种基于共享内存摆渡的Modbus/TCP网络安全通信方法。采用基于共享内存的Xen虚拟机间通信方式实现ICS控制网和现场网的隔离。针对Modbus/TCP通信栈面临的安全威胁,采用无路由的内存摆渡隔离机制过滤底层协议攻击,针对应用层行为和连接特征提出了较为完善的深度包过滤策略。实验实现的隔离过滤平台表明,所提方法能针对Modbus/TCP协议数据进行有效的安全过滤,数据交换读写带宽分别为56.54 MB/s和57.1 MB/s,通信效率较高。所提方法能满足工业控制网络性能和安全的双重需求。据本文作者了解,目前还没有其它公共文献使用基于虚拟化技术的共享内存摆渡方法和流量特征过滤策略提出工控环境安全通信方法。

基于IPv6 W-TCP代理的空口速率提升策略研究

截至2019年下半年,各大运营商现网基站传输设备已经基本完成支持IPv6的升级改造。IPv6时代区别于传统的射频信号质量、用户容量等无线网优手段,增加了基于W-TCP代理的功能等诸多优化策略。深度挖掘这些策略的潜力,实现空口下载速率的进一步增益,有利于提升用户体验,为运营商带来效益。通过基于IPv6W-TCP代理的优化方法,对空口速率无线优化方法论进行补充完善,实践新的优化策略,取得了明显的成效,为5G eMLLB场景下的视频业务优化提供了可实践的参考优化方法。

网络入侵检测技术的分析与实现

介绍了网络入侵的几种检测方法，重点分析了几种在网络上传输的数据包结构，以及对这些数据包的检测手段．