基于终端DNS协议安全设计缺陷的代偿技术研究

针对DNS协议安全设计缺陷,文章对终端设备本地hosts缓存重定向技术、终端设备应用层DNS代理技术、操作系统内核驱动层DNS阻断技术进行了深入研究,提出了终端设备DNS协议安全设计缺陷代偿技术模型。该模型不仅能从终端设备操作系统底层拦截DNS域名解析请求数据包,还能联动威胁情报。经验证,它能在不影响用户正常体验的前提下对恶意域名进行准确识别和首包拦截,从而满足各行业的企、事业单位员工及供应链人员对终端设备的安全管理需求。

FRS:Replication Driver Layer-Based Data Replication System on FreeBSD

Data replication is a key way to design a disaster tolerance system. This paper presents a replication driver layer-based data replication system on FreeBSD （FRS）. The system is embedded into the replication device driver layer, does not depend on specific storage devices and logical volume manager, and can achieve replication on data block level. The design considerations and decisions in defining FRS are described in detail.

一种新的面向协议测试的包捕获结构

WinPcap是一个基于Win32平台的优秀的高性能包捕获结构 ,许多嗅探器软件都使用它作为一个底层的包捕获程序 .WinPcap在数据帧捕获方面表现了极佳的性能 ,但统计功能比较简单 ,数据帧的发送也达不到较高的速率 .针对这些问题 ,提出了一种在WinPcap基础上改进的包捕获结构PtPcap ,该结构主要实现了强大的实时统计分析和高速的数据帧成组发送 .PtPcap应用于国产局域网协议测试软件LPT 2 0 0 0之中 。

ECM20电力监控模块OPC驱动程序实现

介绍一种使用VC + +和OPCToolKit工具包实现OPC驱动程序的通用方法。按照对驱动程序结构的要求 ,使用以上开发工具生成多个工程 ,共同组成程序框架。在对通信协议进行分析的基础上 ,进行实现方式的设计。按照协议的要求 ,在不同的协议层次上 ,分别实现协议的封装和分析。实现标准的OPC接口 ,可以直接和任何支持此规范的客户端进行通信 ,增强了适应性。程序还使用了多线程技术 ,使多个功能块可以同步运行 ,缩短了程序循环周期 ,因而更具高效性。在iFix和多个标准OPC客户端得到了良好的运用 。

基于MODBUS协议的iFIX与S7-200 PLC的连接

本文提出了一种iFIX2.6与西门子S7-200系列PLC的网络连接的方法,该方法使用MODBUS协议IO驱动程序,通过开发S7-200的通讯程序,从而实现主从结构网络通讯。

基于VxWorks的RapidIO-IP设计与实现

在研究RapidIO互连标准和TCP/IP协议的基础上,设计RapidIO-IP架构,分析VxWorks操作系统中END的工作原理和SBC8641D平台上RapidIO总线的工作机制,对基于RapidIO的END驱动需要实现的几个关键技术进行攻克,成功实现了RapidIO-IP,为RapidIO协议在嵌入式系统中的应用奠定了基础。

基于USB协议的ARINC 429总线接口板的设计

为实现便携计算机与ARINC 429总线接口的通信,采用PDIUSBDl2、HS-3182、HS-3282芯片,设计了一种基于USB协议的ARINC 429总线接口板;给出了系统的总体设计及工作原理,重点阐述了USB与ARINC 429总线的接口硬件设计、接口板固件程序的编写、USB驱动程序和应用程序的编写;提出了一种外接板卡的电源优化设计方案,解决了便携设备外接口供电总量;实验结果表明,该总线接口板数据传输稳定可靠,具有一定的工程应用价值。

基于CP341模块的MODBUS RTU从站协议免驱动通信

为了克服在SIEMENS PLC通信系统,用硬件驱动实现MODBUS RTU从站协议通信的弊端,提出了MODBUS RTU从站协议免驱动通信的设计方案.该方案基于CP341串行通信处理器模块的ASCII通信方式,采用STEP7编程软件,根据MODBUS RTU报文格式编写通信程序,实现MODBUS RTU从站协议免驱动通信.通过CP341与DCS之间数据通信程序的设计,建立了PLC做从站与DCS的MODBUS通信.与使用MODBUS RTU协议转换卡相比,软件编程具有较强的灵活性和通用性.

基于DSP的CANopen通讯协议的实现

CANopen是一种开放的应用层协议,其应用可以进一步提高系统的可靠性、通讯效率及灵活性,而且可以使产品具有很好的兼容性。本文采用CANopen通讯协议实现了CAN总线DSP系统与上位机CAN卡之间的通讯,并通过测试实验验证了信息传递的可靠性,保证了全数字网络化伺服驱动系统中对电机控制的准确性和实时性。

基于NDIS-HOOK与SPI的个人防火墙研究与设计

介绍了NDIS系统结构以及在Windows2000/NT下NDIS HOOK的原理,并给出了一个基于NDIS HOOK技术的个人防火墙驱动程序———Packet.sys。利用该驱动程序与SPI技术相结合,可方便地实现基于Windows的个人防火墙。

电力监控模块OPC驱动程序的实现

ECM2 0是适应电力系统自动化监控要求的新型电力监控设备 .文章介绍了在开发此设备驱动程序中 ,基于EMCS协议 ,使用VC ++和OPCToolKit工具包实现OPC驱动程序的通用方法 .驱动程序中引入了工程概念 ,使用了封装、多线程等技术 ,使多个功能模块可以同步运行 ,缩短了程序循环周期 ,提高了效率 .开发出的驱动程序已经在iFix和多个标准OPC客户端得到了良好的运用 ,表明此方法在电力系统自动化和通信领域具有广泛的应用前景 .

USB接口实验平台的研制

介绍了以STC89LE58AD单片机为核心的基于CH372接口芯片的USB实验平台的硬件电路,分析了该平台与PC机的通信协议及程序设计。

基于VNC的远程桌面传输协议分析与研究

VNC由于优秀的瘦客户性与良好的跨平台性,在远程桌面同步领域得到了广泛的应用和关注.针对VNC的整体架构,对其进行了分析与研究,重点研究了VNC服务端的桌面更新获取机制以及VNC所使用的RFB协议对图像的压缩处理算法,并提出了对VNC协议进行进一步优化的方向.

USB总线数据采集设备驱动程序的设计

结合基于USB总线的数据采集设备,介绍了WDM驱动程序的工作原理,设计原则和设计方法,并给出一个实现块传输的USB设备驱动程序例程,详细的介绍了该例程的各个功能模块。该例程性能稳定,传输可靠,已应用于数据采集设备中。对系统的性能进行测试的结果表明:数据的传输过程达到了设计的要求。驱动程序设计过程的详细介绍对USB专用设备驱动程序的设计和开发具有良好的参考应用价值。

智能矿井多元监控数据集成关键技术研究

目前大部分煤矿监控系统采用私有数据采集协议,相互之间无法兼容。针对该问题,从数据采集、数据融合、数据存储3个方面入手,探讨了智能矿井多元监控数据集成关键技术。数据采集:为了加强系统的开放性、兼容性,可将私有协议封装为驱动动态链接库(DLL),通过加载适配OPC,MQTT等协议及挂接私有协议驱动的方式实现各业务系统的数据采集,并采用多线程技术满足多通道、多协议数据传输的高效性、实时性要求。数据融合:可将各系统之间共享频率高的数据进行统一规范,形成煤矿主数据,以保证各系统之间数据的一致性。数据存储:对实时性要求高的数据可选用时序数据库,对实时性要求不高的数据可选用关系型数据库,经对比分析,InfluxDB更适用于煤矿监控数据的实时存储,MySQL Community更适用于对实时性要求不高的数据存储;可运用Redis缓存技术实现数据高效缓存,以保证煤矿监控数据的完整性。

基于NDIS的IP安全协议的研究与实现

提出了一种基于网络驱动程序接口规范中间层驱动程序的NDIS-IMD IPSec模型,用于解决Windows 2000操作系统自带的IPSec缺乏源代码支持和灵活性有限的问题。NDIS-IMD IPSec由IPSec中间层驱动模块和应用层模块构成,它们之间通过Windows驱动程序模型机制完成信息交互,为Windows2000操作系统用户的端到端通信提供灵活、个性化的IP安全服务。

基于VxWorks的FC-IP驱动程序的实现

基于PCI接口的光纤通道主机适配器的工作原理,阐述了该适配器提供的邮箱命令和队列两种软件编程接口工作机制,在此基础上,分析了IP协议在光纤通道上的实现方法,最后在嵌入式VxWorks环境下开发了FC-IP驱动程序,并给出通信性能测试结果。为光纤通道的嵌入式系统中的应用奠定了基础。

基于Linux的水质检测仪的远程数据采集设计与实现

远程水质检测仪是一种集现场分析与远程数据采集于一体的水质检测仪器,该检测仪器既可以用于现场分析,得出实时分析结果,也可利用以太网络或GPRS模块,将采集到的水质原始资料送到中心服务器处理;具体分析了仪器的硬件设计和软件设计方法,给出了仪器的远程数据采集和现场分析实现手段;实践证明,该水质检测仪可以很好地应用于各种水质检测环境。

飞信即时通监控系统的设计与实现

通过搭建协议分析环境,对中国移动飞信即时通协议进行分析,研究飞信的文本和文件传输协议,总结文本信息与文件传输的协议格式。在协议研究的基础上,利用网络驱动接口规范技术设计与实现的飞信即时通监控系统能够对文本与文件传输进行有效监控,并对有害信息进行实时拦截。

基于VPE的可信虚拟域构建机制

针对现有可信虚拟域构建方式无法满足云计算灵活配置等特性的问题,结合云计算企业内部敏感数据的防泄漏需求,提出了基于VPE的可信虚拟域构建方法 TVD-VPE。TVD-VPE利用分离式设备驱动模型构建虚拟以太网VPE,通过后端驱动截获数据分组,并进行边界安全策略检查,最后对满足策略的数据帧进行加密。同时,还设计了可信虚拟域加入/退出协议确保用户虚拟机安全加入/退出,为边界安全策略的部署设计了面向可信虚拟域的管理协议,同时为高特权用户的跨域访问设计了跨域访问协议。最后,实现了原型系统并进行了功能测试及性能测试,测试结果证明本系统可以有效地防止非法访问,同时系统对Xen的网络性能的影响几乎可以忽略。