基于量子安全的电力信息系统安全增强方法研究

电力系统是国家发展的重要基石,电力信息系统的安全必须得到保障。现有电力信息系统的安全主要基于RSA等加密算法,面临互联网算力提升和量子计算机的威胁。根据电力系统对信息安全的迫切需求,以及量子保密通信技术在信息安全领域中的无条件安全性,探索量子保密通信技术在电力信息系统中的应用。通过对作为互联网信息技术基础的标准SSL协议过程及其安全要素解析,设计了同互联网基础相容的量子安全增强方法——利用预置量子随机数(基于量子随机数发生设备、量子密钥分发网络)进行随机数源强化,在开源OPENSSL VPN平台上进行相应实验验证。实验结果表明,提出的利用量子随机数源进行量子化改造的方案能实现系统安全的根本性改善,同时不显著增加系统复杂度或系统开销,对电力信息系统安全实现增强。     

基于Snort的多视图网络流量可视化系统

现今网络恶意行为成爆炸性增长,而传统的基于文本的网络入侵检测系统在面对海量网络数据时存在认知负担过重、交互性不够等问题.网络安全可视化技术则可以将海量数据以图形图像的方式表现出来,在人与数据之间实现图像通信,从而使人能够快速发现网络流量中潜在的安全威胁.本文利用Java可视化工具包实现了一个基于Snort的多视图网络流量可视化系统,该系统能对从数据库中提取出的流量警报数据进行多视图动态展示和交互操作,在一定程度上减轻了网络分析员的负担,加快了查找网络问题的进度.     

基于嵌入式Internet的信息家电研究与设计

讨论了利用网络接口芯片RTL8019AS将基于51系列单片机的嵌入式系统接入Internet的实现方法,介绍了TCP/IP协议族的分层实现,并根据应用的要求,将单片机中的TCP/IP协议进行简化,实现网络通信,对信息家电的设计与应用具有参考意义.     

SSL安全性分析研究

随着Internet的迅速发展和广泛应用,网络与信息安全的重要性和紧迫性日益突出。Netscape公司提出了安全套接层协议SSL(SecureSocketLayer),该协议基于公开密钥技术,可保证两个实体间通信的保密性和可靠性,是目前Internet上保密通信的工业标准。文章介绍了该协议的基本原理和工作过程,对协议的安全性进行分析,进而指出了目前SSL3.0存在的几个缺陷,并在此基础上提出改进的方法。     

蓝牙多跳Ad Hoc网络的构建与实测分析

针对Ad Hoc网络和基于蓝牙的无线个域网(W PAN)的技术特点,将蓝牙个域网应用模型中单个微微网(Piconet)的应用扩展到基于分布网(Scatternet)的应用,并将其定义的网络接入点场景和Ad Hoc组网场景综合,构建了多跳的蓝牙Ad Hoc网络,提出了一个蓝牙设备通过无线GPRS MODEM实现移动接入因特网的应用架构,实现了基于B lueZ的蓝牙个域网接入的实验演示系统.给出了实验模型和协议栈结构,设计了实测方法,最后给出实测结果及其分析.测试结果表明,即使在3跳传输的情况下,蓝牙Ad Hoc网络内部的数据传输速率仍然大于GPRS的数据传输速率,可以完全满足GPRS无线接入的速率要求.     

基于ARM9支持IPv4/IPv6协议的物联网网关设计及实现

国际互联网工程任务组开发了新一代Internet协议IPv6,为了不浪费现有的网络设备,结合实际项目设计了支持IPv4/IPv6双协议栈的嵌入式物联网网关,实现了IPv4/IPv6的双栈运行.给出了绘制嵌入式ARM9处理器AT91SAM9263高速电路板、修改移植Linux操作系统、搭建DM9000/DM9161双网卡环境的方法,该方法可使网关设备同时运行在IPv4和IPv6协议栈并存的网络环境,完成局域网和跨域网的数据通信.测试结果表明:所设计的物联网网关工作稳定,在智能设备的升级替换和推进物联网的建设方面具有重要的借鉴作用.     

基于Java的空间数据访问研究

空间数据作为描述空间目标实体特征的信息，在整个地理信息系统中是最重要的一部分，因此对空间数据访问的研究具有重要的意义，本文主要讨论了利用Java语言的网络优势，建立Java Applet，通过网络访问空间数据库中的空间数据．     

天地一体化网络研究进展与趋势

 空间网络在覆盖范围和移动接入等方面与地面网络具有极强的互补关系。随着地面互联网、移动通信网络和空间网络的业务逐渐融合,近年来通过采用互联网技术实现空间网络与地面网络在协议体系层面的一体化融合演进,从而构建覆盖全球的天地一体化网络,不仅是网络技术的发展趋势,也是国际互联网巨头争夺的焦点,更与中国的全球化国家战略密切相关。通过对以卫星通信系统为代表的空间网络及其协议体系结构的研究现状及发展趋势的分析,归纳了天地一体化网络的体系结构、组网结构以及路由、端到端传输、安全控制等关键技术的研究难点和发展趋势,并提出了相应的研究思路和设计方案建议。     

基于RTL8019AS以太网通信接口的研究

介绍了一种以STC89C52RC为主控芯片的嵌入式系统设备接入Internet的技术,阐述了网络接口芯片RTL8019AS的内部结构及特性原理,并且根据RTL8019AS的特性和原理设计了以太网通信的硬件电路和相应的软件编程,实现了网络协议栈的内嵌和网络接口卡驱动等功能.经实验验证,该系统能够通过网络接口与远程机进行数据传输,并取得预期的效果.     

基于SIP的多媒体业务穿越网络地址转换/防火墙研究与设计

研究了IETF关于NGN网络中会话业务穿透NAT技术的各种草案,结合网络的实际情况,对目前SIP业务开展可以使用的几种NAT穿越技术和方案进行了比较,提出了一种结合SIP协议扩展和MIDCOM协议构架的方法,解决了由于传统NAT/FW设备不支持SIP协议,而造成的私网内SIP终端同Internet上的SIP终端之间业务无法互通问题.通过用SIP信令建立的语音会话仿真表明,该方法具有可行性和有效性.     

基于RTSJ的物联网智能网关研究

物联网网关发挥着连接传统信息网络与感知网络的重要作用,针对目前人们使用过时的开发手段实现物联网网关软件的设计,提出了一种使用实时Java技术的实现方案。系统以ARM Cortex-A57架构的AMD Opteron 1150处理器为核心构建物联网网关系统硬件平台,采用"互联网+传感网技术/现场总线"的组网方案实现有线/无线的数据交互,使用完全兼容RTSJ的WebSphere Real Time开发平台实现物联网网关协议的转换,以及三层网络间通信软件的设计,保障物联网网关的安全实时通信,最后给出了该设计的实现技术和系统验证。结果表明:RTSJ很好地保障了Java语言的实时性,整个物联网智能网关完全符合实时系统应用程序的毫秒级测量精度和所期望的服务质量要求。     

卫星因特网接入TCP/IP协议的改进与发展

因特网的发展对带宽的要求越来越高 ,现有的地面网络远远不能满足用户的需求 ,交互的、高速的、和因特网结合的新一代卫星通信网络是目前研究的热点。该文分析了传输控制协议 (TCP)的运行机制 ,以及它在高延时带宽积和高突发误码率的卫星信道上传输效率低下的原因。按照从链路层到应用层的分类方法 ,对目前提出的众多对 TCP协议改进方案进行了描述 ,并对各种方案的特点作了简单总结。作为地面网络的补充 ,卫星网络已经成为因特网的重要部分 ,针对卫星网络进行的 TCP协议改进也必将成为未来因特网协议的一部分     

网络地址转换与子网划分

TCP／IP协议是Internet上的基础协议，互联网上计算机相互间的通信依赖于IP地址，而局域网内节点相互通信则使用MAC地址。文章详细地介绍了IP地址、MAC地址的使用原则和子网划分的方法，剖析了地址解析协议ARP和逆地址解析协议RARP的实现过程。     

IPSec VPN网关中IKE消息通信机制的设计

介绍了在IPsec VPN(IP secllrity Virtual Prirate Net)安全网关中动态密钥交换协议IKE(Intemet Key Exchange)的消息通信机制的设计方法,深入研究了消息队列中管理消息、网络消息、内核消息通信方案,对IKE的系统设计提出全新的模块架构和实现方案.     

H.323与Internet话音网关分析

论述了多媒体网络通信协议Ｈ．３２３,以及Ｉｎｔｅｒｎｅｔ电话基本原理,分析比较了ＩＰ电话话音网关的功能和类型。     

一种基于HIP的SIP电话协议流程

下一代网络是以IP技术为核心。同时支持语音、数据、多媒体业务的新型网络。会话初始化协议SIP是一种在IP网络中建立、修改和终止多媒体会话的应用层协议。而主机标识符协议HIP的优势主要体现在提供安全和移动性支持。将SIP协议和HIP协议结合起来实现网络语音业务，设计了一种基于HIP的SIP电话协议流程，在支持HIP协议的主机上实现SIP电话，同时提供端到端的安全数据传输和网络层移动性支持。     

一种基于HIP的SIP电话协议流程

下一代网络是以IP技术为核心，同时支持语音、数据、多媒体业务的新型网络。会话初始化协议SIP是一种在IP网络中建立、修改和终止多媒体会话的应用层协议。而主机标识符协议HIP的优势主要体现在提供安全和移动性支持。将SIP协议和HIP协议结合起来实现网络语音业务，设计了一种基于HIP的SIP电话协议流程，在支持HIP协议的主机上实现SIP电话，同时提供端到端的安全数据传输和网络层移动性支持。     

计算机网络对等安全通信技术的研究

论述在计算机局域网上实现对等安全通信的３种技术，以及在因特网环境下，利用ＴＣＰ／ＩＰ协议实现以节点之间信息交换为主要特征的对等安全通信模型，介绍利用不同协议，实现对等安全通信的设计思想和技术，就数据传输过程中的安全性等方面的问题进行讨论，文中给出部分源程度代码。     

无线应用协议体系结构及其应用

无线应用协议产生于移动通信技术与Internet技术交汇处,为在移动通信网上创建灵活、先进的服务制定了行业统一的规范.无线应用协议采用分层的协议体系结构,为创建基于移动通信设备的应用提供了可升级、可扩充的应用开发环境.     

IPv6组播通信机制及其实现

组播通信可以节省带宽、减少网络拥塞、避免网络资源浪费，是一种特殊的、高效的通信方式。介绍了IPv6组播通信机制，提出了基于IPv6的PIM—SN协议的实现方案，说明了IPv6组播编程实现过程。