IPv6网络安全体系结构分析与应用研究

分析了下一代互联网通信协议:IPv6的网络安全体系结构IPSec,其中包括安全联盟(SA)、认证头(AH)、封装安全载荷(ESP)和Internet密钥交换(IKE);分析了实施IPSec的策略;最后对利用IPSec构建虚拟专用网(VPN)和IPSec在无线局域网(WLAN)的应用进行了研究。

一种基于BP神经网络的异常检测系统的实现

人工神经网络是当前的研究热点之一,它具有较强的学习归纳功能,将之应用于入侵检 测,能有效地提高检测工具的各项性能。提出了一种基于BP网络的异常检测系统,分析了几种典型 的扫描和攻击技术,并由此选定了网络输入特征量,试验结果显示这种检测系统的检全率和误检率都 十分令人满意。同时,由于网络的检测过程就是一些简单的数值计算,所以该系统检测速度快,实时 性能好。

Socket网络应用程序从IPv4向IPv6的转换

IPv4向IPv6过渡已经是不争的事实,IPv4下的一些网络应用程序可能需要转换到IPv6环境下运行.本文从SocketAPI编程入手,对这种转换总结了一套确实可行的方法.

一种基于SSL的VPN的研究与实现

虚拟专用网VPN(V irtual Private Networks)是解决公共网络中私有信息安全传输的重要技术,而安全套接层协议SSL(Secure Sockets Layer)是近年来兴起的一种实现VPN的有效方法.文中介绍了SSL VPN技术的概念及相关原理,最后给出了一个利用Openvpn软件基于SSL的VPN的实现.

MPLS VPN、IPSec VPN和SSL VPN技术的研究与比较

为了保护私有数据传输的安全性,高效性和快速性,需要特定的安全技术创建和维护VPN网络.目前有3种VPN技术-MPLS VPN,IPSec VPN和SSL VPN得到较多的应用.本文简要介绍了这3种VPN技术并分析了其优缺点,提出应该结合各种技术更好的为VPN服务.

IPSec VPN的研究与实现

先介绍了VPN和IPSec协议应用的背景,然后详细分析了这两种协议的详细内容并给出了在思科路由器上面实现IPSec VPN的一种方法。

Linux防火墙技术的研究及应用

Netfilter/Iptables是一个集成在Linux内核中的数据包过滤系统。主要介绍了该系统的两个基本模块及其基本工作原理,最后应用iptables工具建立一个过滤Ipv4和Ipv6数据包的防火墙。

基于多种操作系统构建IPv6试验网的研究与实现

以在校园网上构建一个IPv6试验网为例，分析了在现有网络环境条件下IPv6网络的组网技术及实现方案。特别讨论了在几种操作系统平台上实现IPv6互联所需做的工作及相关配置。

基于微机局域网络的无线电管理信息系统

微机局域网络环境下的无线电管理信息系统的设计和实现,并对该系统中所采用的一些技术措施和特点作了简要的叙述。

路由查找技术的分析及研究

从数据结构的角度分析各种路由查找技术的原理.并针对IPv6可聚类的全局单播地址,提出面向IPV6的路由查找算法.通过研究对比各种路由查找技术及其优化策略,为实际工作提供理论依据.

Netfilter框架下IPv6防火墙的设计与实现

针对目前缺乏IPv6环境下的高性价比的防火墙的现状,分析了Linux下Netfilter框架的实现防火墙的基本原理,结合IPv6协议的实现讨论了在Linux环境下基于Netfilter框架的IPv6防火墙系统中包过滤、连线跟踪、状态检测、包处理等关键功能的原理和实现。在实验环境下测试该防火墙,当规则集数量小于600条时,其性能可保持线性增长,能满足中小型用户需求,并为进一步改进查找算法、提高处理性能,满足更高性能的要求打下基础。

动态域名系统及其在IPv6实验床上的配置

与传统域名系统相比,动态域名系统增加了对域数据文件自动更新的支持。简要介绍动态域名系统的基本原理,并给出了一个在IPv6实验床上配置动态域名系统的实例。

校园网信息安全及对策

文章分析了校园网存在的安全问题 ,提出了校园网安全的若干对策 。

一个大型MIS的设计与实现

《水城矿务局管理信息系统》是以微机局域网络为支撑环境的一个大型MIS系统,该系统已通过省级专家鉴定.本文介绍该系统的主要功能、特点以及实现方法。

多媒体管理信息系统的设计与实现

本文从一个厅级机关的管理信息系统的设计与建设着手，详尽地介绍了在多媒体环境下，管理信息系统的设计与实现技术．

NAT-PT过渡技术的分析和实现

随着Internet和IPv6的发展,出现了IPv4网与IPv6网共存的局面。对现有IPv4到IPv6几种主要过渡技术的特点进行了介绍和比较。并对在IPv4向IPv6过渡的过程中,必须解决纯IPv4节点与纯IPv6节点之间的通信问题,提出了转换网关的核心工作流程。在应用Netfilter功能框架的基础上,提出了基于NAT-PT机制的转换网关的一种模块化设计。

水城矿务局管理信息系统(MIS)系统分析与设计

本文介绍水城矿务局管理信息系统系统分析与设计的方法。内容包括:系统分析与设计应着重考虑的几个问题;系统分析所采用的方法;系统分析的主要内容;系统设计;几点体会。

IPv6虚拟ping程序的设计与实现

在IPv6网环境下开发了一个虚拟ping程序,可以实现ping通构造出的虚拟IPv6地址,并阐述了具体的实现方法,详细分析了各函数模块的实现。

ARP协议与邻居发现协议的安全性分析

本文针对IPv4及其IPv6下局域网IP地址映像到其它主机不需提供IP与MAC地址真实性检验。对ARP协议和邻居发现协议进行了深入的分析比较,提出预防类似攻击的常用措施。