嵌入式防火墙的研究

本文详细描述了嵌入式防火墙的由来,以及嵌入式防火墙的原理与设计结构。分布式防火墙将传统防火墙分散移植到各个终端来防止来自内部的攻击。嵌入式防火墙是一种在分布式防火墙基础上提出的解决方案,该解决方案基于硬件实现,将分布式防火墙的实现嵌入到网卡中,以防止被保护的终端绕过基于软件的分布式防火墙对网络进行攻击。因此嵌入式防火墙完整的名称是分布式嵌入式防火墙。本文详细介绍了嵌入式防火墙的设计原理及详细的模块划分。     

一种基于Mobile Agent的分布式主动防火墙体系结构

针对分布式防火墙不能有效防止拒绝服务攻击问题.在分布式防火墙基础上提出了一种基于Mobile Agent的分布式主动防火墙体系结构,不被动的防止攻击,利用Mobile Agent将攻击拒绝在攻击者处,并对该体系结构进行测试,可以有效地避免了拒绝服务攻击.     

一种基于Mobile Agent的分布式主动防火墙体系结构

针对分布式防火墙不能有效防止拒绝服务攻击问题。在分布式防火墙基础上提出了一种基于Mobile Agent的分布式主动防火墙体系结构，不被动的防止攻击，利用Mobile Agent将攻击拒绝在攻击者处，并对该体系结构进行测试，可以有效地避免了拒绝服务攻击。     

基于OMAP的车载多媒体导航终端设计

目的 设计基于OMAP的车栽多媒体导航终端.方法 以车辆监控系统的工作原理和导航终端主要功能为基础.结合嵌入式处理器OMAP5912的结构特点进行研究.结果 从GPRS,GPs,存储以及电源等功能模块设计了车载多媒体导航终端的硬件实现方案,并详细给出了导航终端软件实现流程.结论 该导航终端可以实现车栽导航、多媒体播放等载应用,具有很好的扩展性.     

基于CSS技术实时定位系统设计

本文详细论述了Chirp扩频和SDS-TWR测距原理,并应用CSS数据传输模块,采用基于Chirp扩频技术的对称双边多向TOA测距定位方案,设计嵌入式无线定位终端,实现了室内尤其是中远距离的精确测距和定位。     

分布式防火墙关键技术研究

传统防火墙技术依赖于网络拓扑结构,分布式防火墙将分布式对象技术引入到防火墙技术当中,改变了其体系结构,实现了内外网兼防.分布式防火墙的关键技术在于网络安全管理平台、分布式通讯和网络安全信息的描述.基于XML的网络安全信息描述和分层的网络安全管理平台模型,使分布式防火墙安全组件间相互协作,形成了一个有机防御体系.     

基于流量分析与双阈值包过滤策略的DDoS防范机制的研究

DoS攻击目的是使计算机或网络无法提供正常的服务,危害性极大.虽然目前提出的DoS解决方案很多,但各有优缺点.针对以往防火墙面对DDoS(分布式拒绝服务)攻击时的漏判或误判行为,文中提出了一种基于流量分析和双阈值策略的防范机制,采用可通信表记录可信任站点,使用双阈值并添加入侵检测提高系统性能,该方案利用Netfilter框架,在NF_IP_PRE_POUTING处注册了自己的防火墙模块,实现了对DoS攻击的入侵检测以及当攻击产生时过滤异常包等功能.通过实验环境测试了系统,验证了相关结论.     

Netfilter防火墙抗ARP攻击的防御特性设计

Netfilter是Linux下的一个防火墙框架,具有很好的扩展性.在对ARP攻击原理和Netfilter防火墙工作原理进行分析的基础上,设计了基于Netfilter防火墙的抗ARP攻击的防御特性.该防御特性针对ARP欺骗攻击和ARP洪泛攻击分别采用了相应的防御方案,成功地解决了ARP攻击造成的动态ARP表项被恶意篡改以及动态ARP表被打满而无法学习新的ARP表项的关键问题.     

基于ARM处理器的嵌入式防火墙安全保护机制

针对传统的防火墙监测成本高、实现难的问题,提出了一套基于ARM处理器的嵌入式防火墙安全保护机制,给出了嵌入式防火墙的总体框架及软硬件架构设计,选用了性能良好的S3C2410X嵌入式芯片,对嵌入式防火墙的网卡驱动、应用程序的关键技术进行详细研究,并对基于ARM处理器的嵌入式防火墙的通信性能进行了对比测试,其通信速率可达15.5 Mpbs左右,比一般的处理器通信性能提高2.15倍.     

基于进程的SIP终端的设计

设计实现了基于进程的嵌入式SIP终端.首先分析了SIP协议的结构、消息类型和基于SIP协议会话创建流程.其次,详细讲解了基于进程的SIP终端的设计及其功能和流程.最后,对SIP终端进行了测试,对应用程序分别进行了代码及功能正确性的验证.结果达到了设计要求.