域名请求行为特征与构成特征相结合的域名变换检测

针对僵尸网络为避免域名黑名单封堵而广泛采用域名变换技术的问题,提出一种域名请求行为特征与域名构成特征相结合的僵尸网络检测方法.该方法通过支持向量机(SVM)分类器对网络中主机解析失败的域名进行分析,提取出可疑感染主机;通过新域名聚类分析,将请求同一组新域名的主机集合作为检测对象,分析请求主机集合是否由可疑感染主机构成,提取出僵尸网络当前使用的域名集合以及命令与控制(Command and Control,C&C)服务器使用的IP地址集合.实验结果表明:训练后SVM分类器可达98.5％以上的准确率;经对ISP域名服务器监测,系统可准确提取出感染主机和C&C服务器的IP地址.     

浅谈移动IP技术

一、移动IP技术概述 采用传统IP技术的主机在移动到另外一个网段或者子网地时,由于不同的网段对应于不同的IP地址,用户不能使用原有IP地址进行通信,必须修改主机IP地址为所在子网的IP地址,而且由于各种网络设置,用户一般不能继续访问原有网络的资源,其他用户也无法通过该用户原有的IP地址访问该用户.     

基于内、外网访问的DNS安全设置

本文根据实践经验,从网络设置的角度,介绍在校园网中巧妙设置DNS内、外网访问限制的方法。域名管理系统——DNS(Domain Name System)是域名解析服务器的意思,它在互联网的作用是:把域名转换成为网络可以识别的IP地址。     

基于最佳位置点的移动代理路由算法

针对多移动代理访问数据源节点数增加而出现的传感器节点能量负载不均衡和通信时延等问题。采用基于改进粒子群算法为移动代理规划路径,在网络进行六边形划分的基础上,找到所有可能成为移动代理收集数据的最佳位置点以及最合理的移动代理数,结合网络的能量消耗、通信延时和移动代理负载均衡为目标函数,寻找最优的移动代理移动路径。实验结果表明,该方法在缩短移动代理路径长度和降低通信时延的同时可以有效地均衡网络能耗,达到延长网络寿命的目的。     

GSM网络与移动IP

介绍了移动IP的目标在移动节点改变网络接入点时,不必改变节点的IP地址,能够在移动过程中保持通信的持续性,同时图例说明GSM网络和移动IP骨干网的关系,提出移动IP骨干网可支持无线或有线数据传输.     

GSM网络与移动IP

介绍了移动IP的目标在移动节点改变网络接入点时,不必改变节点的IP地址,能够在移动过程中保持通信的持续性,同时图例说明GSM网络和移动IP骨干网的关系,提出移动IP骨干网可支持无线或有线数据传输。     

DNS服务器解析性能测试方案设计

网络的迅速发展使Web的访问量大大增加,大量的Web访问都需要DNS服务器进行解析,将要访问站点的域名转换为IP地址.因此,DNS服务器的解析性能是非常重要的.然而域名解析系统的结构也在不断变化,对它的性能测试有一定的困难.文中通过分析不同结构的域名解析系统及其工作方式,将DNS服务器的解析总结为本地解析和非本地解析两...     

基于代理控制力的Fast-Flux僵尸网络检测方法

本文基于Fast-Flux僵尸网络对僵尸代理机器控制能力的分析,提出了一种实时检测Fast-Flux僵尸网络的方法,该方法可以通过主动提交DNS查询或者被动分析DNS响应数据包以度量可疑域名相映射IP地址的均匀分布率和平均可服务率以鉴别该域名是否是Fast-Flux域名.通过利用支持向量机(SVM)的实验表明,该方法具...     

DNS服务器的设计与实现

在网络建设中,建立和维护好一个合理的DNS系统是使网络正常、高效运行的关键之一。域名服务系统（DNS）的作用是实现域名与IP地址空间的相互映射。以DNS服务器为核心,系统地论述了DNS服务系统的特点、工作原理及其设计原理,并阐述了DNS服务系统的配置及其存在的安全隐患和安全策略。     

移动IP和自组网的集成

通常移动主机只能获得和它们直接相连(在一跳范围内)的接入点的服务，为此提出一种将无线接入点的服务范围扩展到多个自组网的新方法，每一个自组网都是一个Internet子网．阐述了这种网络的体系结构，列举了各种通信场景，分析了如何修改移动IP和自组网路由协议以支持这种体系结构．给出了一种linux实现的系统架构．     

嵌入式TCP/IP协议的研究及ARM实现

远程监控技术是计算机网络技术和监控技术的结合,采用TCP/IP协议的以太网通信技术具有很强的互联、互通性,因此,TCP/IP协议在工业现场控制领域中的应用成为研究热点。本文将先进的ARM技术和网络技术相结合,在嵌入式RTOS平台上实现了嵌入式TCP/IP协议。该协议简单灵活,实时性强,克服了使用单片机实现嵌入式TCP/IP作为接口电路时系统可靠性低的缺点。     

基于单片机的网络通信设计

在因特网上TCP/IP协议保证数据传输的准确性,在数据采集与控制领域中如何利用TCP/IP协议实现单片机网络通信有着深远的意义．提出了单片机与Internet络通信的一种具体实现方案,借助以太网控制芯片RTL8019AS。将TCP／IP协议嵌入通用单片机中,通地RTL8019AS实现智能设备和仪表在Internet网络上的数据传输．     

关于AIX TCP/IP的探讨

ＴＣＰ／ＩＰ是Ｉｎｔｅｒｅｔ中最重要的部分,而ＡＩＸ是广泛应用在各领域的ＵＮＩＸ。文中在介绍ＴＣＰ／ＩＰ的基本理论和ＴＣＰ／ＩＰ的具体工作原理的基础上,指出了设置ＴＣＰ／ＩＰ系统的关键问题及其解决方法,从而可得到一实用的方案。     

Broadband Communications for High-Speed Trains via NDN Wireless Mesh Network

With the increasing utilization of High-Speed Trains(HSTs), the need for a reliable and high-bandwidth Internet access under high-speed mobility scenarios has become more demanding. In static, walking, and low mobility environments, TCP/IP(transmission control protocol/Internet protocol) can work well. However, TCP/IP cannot work well in high-speed scenarios because of reliability and handoff delay problems. This is mainly because the mobile node is required to maintain the connection to the corresponding node when it handovers to another access point node. In this paper, we propose a named data networking wireless mesh network architecture for HST wireless communication(NDN-Mesh-T), which combines the advantages of Wireless Mesh Networks(WMNs) and NDN architectures. We attempt to solve the reliability and handoff delay problems to enable high bandwidth and low latency in Internet access in HST scenarios. To further improve reliability and bandwidth utilization, we propose a Direction-Aware Forwarding(DAF) strategy to forward Interest packet along the direction of the running train.The simulation results show that the proposed scheme can significantly reduce the packet loss rate by up to 51%compared to TCP/IP network architecture. Moreover, the proposed mechanism can reduce the network load,handoff delay, and data redundancy.     

网络地址转换与子网划分

TCP／IP协议是Internet上的基础协议，互联网上计算机相互间的通信依赖于IP地址，而局域网内节点相互通信则使用MAC地址。文章详细地介绍了IP地址、MAC地址的使用原则和子网划分的方法，剖析了地址解析协议ARP和逆地址解析协议RARP的实现过程。     

TCP/IP协议的安全性研究

目前Ｉｎｔｅｒｎｅｔ上存在许多安全问题,其主要原因之一就在于ＴＣＰ／ＩＰ协议簇＊（也包括ＵＤＰ）的基本体系结构。它们在制定时没有考虑通信的安全性。本文详细分析了ＴＣＰ／ＩＰ协议存在的一些安全问题及应用于Ｉｎｔｅｒｎｅｔ后的安全隐患,为建立防火墙技术奠定了技术支持。     

关于IP地址体系结构的研究

ICP／IP是Internet能够实现网络互联的基础。IP地址标识了接入Internet主机的地址编号，IP地址体系结构的设计直接关系到Internet网上的信息能否准确地从一个节点传送到另一节点。随着接入Internet的主机数目迅猛增加，IP地址体系结构也发生了极大的改变，主要对IP地址体系结构及其新一代的IP协议即IPv6进行了讨论。     

基于嵌入式Internet的信息家电研究与设计

讨论了利用网络接口芯片RTL8019AS将基于51系列单片机的嵌入式系统接入Internet的实现方法,介绍了TCP/IP协议族的分层实现,并根据应用的要求,将单片机中的TCP/IP协议进行简化,实现网络通信,对信息家电的设计与应用具有参考意义.     

基于TCP/IP协议与Ethernet的单片机网络通信系统的硬件实现

介绍单片机加载TCP/IP协议栈通过Ethernet接口芯片在网络通信中的数据传输技术.将TCP/IP协议相关函数嵌入单片机中,控制硬件协议栈W3100A与Ethernet接口芯片RTL8201Bl协调工作,实现了单片机在局域网内和通过局域网在因特网上的数据传输.     

基于VPN技术的移动IP路由优化问题研究

为了满足Internet上移动IP主机的网络业务需求,Internet工程任务组设计了移动IP技术.通过回顾移动IP的历史和现状,介绍了移动IP的基本原理,最后重点讨论了基于VPN技术的移动IP路由优化问题.