基于IP伪装的网络安全技术研究

简要地介绍了防火墙的原理和作用 ,并讨论防火墙的分类及各类的优缺点。描述了Linux操作系统下 IP伪装的概念和作用原理 ,并由此引出具有 IP伪装功能的防火墙。在此基础上 ,详细论述了 Windows系统的 IP伪装防火墙的构建方法 ,对该防火墙的原理、过滤规则和执行过程进行详细论述     

网络地址转换技术的实现与发展

网络地址转换（NAT）技术是解决当前Internet网络IP地址匮乏的一种有效手段，同时又是一项网络国界安全防范措施，本文在分析了NAT基本原理基础上，详细阐述了NAT网关的注册地址分配策略、路由策略、IP数据的修改以及安全和加密等技术细节，给出了NAT在网络层的实现策略，包括TCP／IP驱动系统的结构、IP协议在Linux中的实现和NAT技术在IP层的实现，最后，文章展望了NAT技术的发展趋势：端口地址转换PAT和NAT的跨主干网技术。     

基于嵌入式系统uC-Linux的路由实现

阐述了Linux下的IP转发、uC-Linux中Iptables的工作原理和利用其IP伪装的功能实现路由的方法,设计出一个基于三星ARM7处理器44B0的路由方案.     

基于IP隧道的Linux虚拟服务器

Linux是当前最具发展潜力的计算机操作系统,用Linux构建网络服务器已成为网络服务器的发展方向.为了克服服务器的瓶颈现象,可以通过IP隧道方法构建Linux网络服务器,使服务器集群系统有很大的吞吐量.     

校园网中IP地址资源的合理使用

讨论了校园网环境下IP地址的合理使用,包括IP地址的分配,复用及防止盗用等。说明了IP网络地址复用与IP主机地址复用的区别,阐述了2种IP主机地址复用技术－IP伪装和IP代理,并比较了两者的优缺点,最后 讨论了IP盗用的防范技术。     

基于Linux网络协议栈实现及应用

分析了Linux内核TCP/IP协议栈的实现,给出了Linux网络实现的数据结构以及数据发送过程,探讨了在Linux操作系统下进行网络编程的模型、套接字函数的使用方法.针对客户/服务器模式提出了面向连接与无连接的网络编程模型.     

校园网中IP地址资源的合理使用

讨论了校园网环境下IP地址的合理使用,包括IP地址的分配、复用及防止盗用等,说明了IP网络地址复用与IP主机地址复用的区别,阐述了2种IP主机地址复用技术——IP伪装和IP代理,并比较了两者的优缺点.最后讨论了IP盗用的防范技术.     

基于LinuX平台的Intranet解决方案

提出了一种经济实用、安全可靠，性能优越的基于Linux平台的Intranet解决方案，利用Linux作为网关来建立Intranet，采用一以服务器，两块网卡；内部网的机器用Hub相连，其中服务器同外部网相连，并拥有自己的IP地址，文中给出了网络的总体规划以及网络配置的软硬件需求，还详尽阐述了配置Linux网关和在Linux平台上安装网络应用软件的具体方法和步骤，此方程结构简单，性能可靠，投资成本小。可作为中小企业构建自己的Intranet的一种模型参考。     

Linux系统中基于TCP/IP套接字中间件的设计与实现

Linux系统的套接字是一个通用的网络编程接口。介绍了Linux系统的套接字、套接字的函数调用以及基于TCP/IP协议的套接字中间件的设计与实现。     

一种基于μC/OS-II的TCP/IP协议栈的实现

EI（Embedded Internett）是指把TCP/IP协议作为一种嵌入式应用,从而实现接入Internet功能的技术。本文的工作即在嵌入式操作系统μC/OS-II上编写了嵌入式TCP/IP协议栈,实现了TCP/IP协议簇的基本协议ARP、IP、ICMP和TCP。最后,在Linux平台下,用一个模拟的网络环境对实现的各个协议的功能进行了测试。测试结果证明在μC/OS-II操作系统上已经可以实现基本的TCP/IP协议,通过了网络通讯测试,达到了设计目标。     

关于IP地址体系结构的研究

ICP／IP是Internet能够实现网络互联的基础。IP地址标识了接入Internet主机的地址编号，IP地址体系结构的设计直接关系到Internet网上的信息能否准确地从一个节点传送到另一节点。随着接入Internet的主机数目迅猛增加，IP地址体系结构也发生了极大的改变，主要对IP地址体系结构及其新一代的IP协议即IPv6进行了讨论。     

铁路光因特网设计探讨

通过分析铁路骨干传输网的现状和应用中的问题 ,提出光因特网的解决思路 ,以IP结合全光网络的新技术建设新一代铁路通信骨干网 ,将极大地提高通信网络的传输速率和带宽利用率 ,推动铁路通信产业的发展 .     

基于IP网络构建视频会议系统技术

根据IP网络的主要特点,重点从网络带宽、压缩技术、多播技术、传输协议、QOS等五个方面论述了基于IP网络构建视频会议系统的技术要求.     

IP拥塞控制及其仿真实现的研究

基于UDP业务数据在互联网的剧增导致了严重的网络拥塞.首先通过OPNET仿真平台建立起适当的仿真模型,通过仿真阐明了UDP协议不具备拥塞控制机制是网络拥塞产生的最根本原因,并且同一链路过多的UDP数据还可能导致对TCP数据流的不公平性;然后提出了在通信子网节点进行IP网络拥塞控制方法,并且通过仿真数据也证明了在通信子网...     

IP协议分析与数据包分解研究

在计算机网络中,入侵数据通过网络协议在网络中传输,对计算机安全有着很大的威胁。通过对数据包级的IP协议进行详细的分析和研究,对基于IP协议的入侵数据进行了实验分析,目的是要从中发现恶意的数据流,从而了解这些恶意数据流的特点。实验结果表明,许多入侵攻击是通过IP协议数据包进行的。因此,通过对正常的IP协议和带有攻击的IP协议进行解析和分析,得出这些攻击的特点,更好地完善入侵检测系统。     

一个IP建多个Web站点——TCP端口法

气象网站是气象部门对外气象服务的一个窗口。在这个高度信息化的社会里,建立县级台站自己的网站是最直接、最有效的服务及宣传手段。目前当地网络运营商只为县级台站提供了一个固定的IP地址,且在中小型局域网中,县级台站服务器往往只有一台,但是一个Web站点显然又无法满足工作需要。那么,能否在一台服务器上设置多个Web站点呢？答案是肯定的,并有多种途径可以达到这一目的。我们知道,网络上的每一个Web站点都有一个惟一的身份标识,从而使客户机能够准确地访问。这一标识由三部分组成,即TCP端口号、IP地址和主机头名,要实现＂一机多站＂就需要在这三个方面下工夫。本文将以例子的形式介绍＂TCP端口号＂法。     

网吧网络系统的设计

网吧已悄悄地改变了或正在改变着人们的生活方式,越来越多网民的光顾,要求网吧的网络应用要集先进性、多业务性、可扩展性和稳定性于一体。本文设计的网吧网络系统配置简单、易管理、易安装、用户界面友好易懂,并且具有优异的性能价格比,在实际应用中取到了良好的效果。     

广电网络数据平台的设想与实现

基于对广电网络数据平台的现状和原理的分析,提出了一个实现广电数据平台的方案.在论证之后对实施方案进行了讨论.     

宽带IP城域网设计思路

从多方面介绍了IP宽带城域网的设计原则与重要设计环节,分析了设计原则和具体的实现思路,并对网络体系结构进行探讨.