戏说ICMP

ICMP是“Internet Control Message Protocol”（Internet控制消息协议）的缩写。它是TCP／IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。本文就ICMP在网络安全方面的实际应用做一定的介绍。     

一种基于μC/OS-II的TCP/IP协议栈的实现

EI（Embedded Internett）是指把TCP/IP协议作为一种嵌入式应用,从而实现接入Internet功能的技术。本文的工作即在嵌入式操作系统μC/OS-II上编写了嵌入式TCP/IP协议栈,实现了TCP/IP协议簇的基本协议ARP、IP、ICMP和TCP。最后,在Linux平台下,用一个模拟的网络环境对实现的各个协议的功能进行了测试。测试结果证明在μC/OS-II操作系统上已经可以实现基本的TCP/IP协议,通过了网络通讯测试,达到了设计目标。     

ICMP协议及其在MPEG-4视频流传输中的应用

叙述了ICMP协议的主要功能及其与IP报文的封装原理．用具体实例简要介绍了其实现的过程,提出了该协议在MPEG-4视频流传输中的一个基于C／S的QoS控制方案。     

基于TMS320DM6446的纸币清分机通信系统设计

网络部分是纸币清分机通信系统的重要模块,通过对TCP/IP协议中的ARP协议、IP协议、ICMP协议和UDP协议进行分析,结合系统主芯片TMS320DM6446特性,提出了基于双核处理器TMS320DM6446与IP101A以太网控制器的网络通信硬件设计;经过试验,完成了基于TCP/IP协议的纸币清分机通信系统设计目标.     

基于TMS320DM6446的纸币清分机通信系统设计

网络部分是纸币清分机通信系统的重要模块,通过对TCP/IP协议中的ARP协议、IP协议、ICMP协议和UDP协议进行分析,结合系统主芯片TMS320DM6446特性,提出了基于双核处理器TMS320DM6446与IP101A以太网控制器的网络通信硬件设计;经过试验,完成了基于TCP/IP协议的纸币清分机通信系统设计目标。     

基于路由器的ICMP流量异常检测

针对使用ICMP(Internet ControlM essage Protocol)协议的网络病毒对网络性能影响日益严重的问题,利用路由器所处网络位置的优势,对流经路由器的ICMP数据包进行分析、统计,从中找出感染病毒主机的IP地址,并对其进行相应处理。经过实际应用结果表明,使用该方法可较为彻底地杜绝网络中ICMP数据包的大量泛滥,从而提高了网络的有效传输带宽。     

私网STP在公网的透传

STP（Spanning Tree Protocol）是生成树协议的缩写。它是一种二层管理协议,通过有选择性地阻塞网络冗余链路来达到消除网络二层环路的目的。然而,按照802．1D标准BPDU不带VLANTAG,而且要求所有网桥不能转发BPDU;带Tag的BPDU报文协议报文都是非法报文,不能保证它能在公网上被正确透传。当用户想让一个BPDU报文透明穿越一个承载网络时,这样分居于两地的同一企业的分支就可以通过隧道的透传获得彼此STP协议的信息,从而有效地避免了环路的产生。通过对该协议的研究,在二层交换网络中提供一种简单的方式来实现私网的STPBPDU报文在公网的透传;即在二层交换网络的入接口使能BPDUTunnel,利用QinQ技术来实现私网BPUD报文在公网的透传。     

VB客户——服务器(TCP/IP)编程

利用VB的 WinSock 控件可以与远程计算机建立连接,并通过用户数据文报协议(UDP)或者传输控制协议(TCP)进行数据交换.TCP/IP协议是Internet最重要的协议.VB提供了WinSock控件,用于在TCP/IP的基础上进行网络通信.本文介绍如何用VB来实现TCP/IP网络编程.     

IP报文分类识别中的神经网络集成技术研究

Internet网络应用的发展要求路由器支持服务质量(QoS)控制,一个公共的要求是路由器能够基于报文头的某些字段对报文进行分类.本文针对IP报文分类提出了一种结合IP报文头特征和多级神经网络集成技术的IP报文分类识别方法.并在此基础上给出了相应的算法.     

基于Ad Hoc网络的安全路由技术的研究

为防止Ad Hoc网络路由消息的伪造和篡改问题,本文提出了一种安全有效的路由方案SERS（Secure and Efficient Routing Scheme）.在DSR（动态源路由协议）中引入了安全机制,在尽可能降低网络资源消耗的基础上,采用SUCV（statistically unique and cryptographically verifiable）标识符避免密钥分发问题,并运用公钥PK与IP地址的绑定来完成密钥分发过程,使用公钥PK与IP地址的绑定来完成密钥分发过程,使得没有密钥的节点不可能伪造报文.使用基于端到端的认证和基于对称密钥的认证检测出被篡改后的报文,从而保证路由消息的不可伪造、并防止其它节点对消息的篡改.实验结果表明,采用该方案能够满足设计的要求.     

IP网络访问控制机制的设计与实现

网络安全问题的严峻性和安全需求的普遍化,要求人们有必要在IP网络中提供基础安全控制.基于面向网络基础设施的安全模型,通过分析网络层的安全威胁,设计了IP网络访问控制机制.该机制由密钥协商和报文检测协议组成,实现通信双方的双向身份验证,保证传输过程中报文的真实性和完整性.在比较各类形式化技术的基础上,采用抽象协议表示法对相关协议进行了形式化描述和验证.该访问控制机制提供网络主机间的访问控制,解决了其他在网络边缘实施的访问控制机制无法解决的网络内部安全问题.该机制适合在较小的网络范围内实施,如局域网等,适合于更大网络范围的机制正在研究中.目前已经在Linux平台上实现了该机制,并简单分析其性能.     

FMC网络中SPIT检测与防范方法研究

随着固定移动融合（Fixed Mobile Convergence,FMC）网络的发展,基于会话初始协议（Session Initial Protocol,SIP）的VoIP（Voice over IP）无疑将成为全IP融合网络环境下最为重要的业务应用。然而SIP在设计之初便存在诸多安全隐患,VoIP又是采用开放、互通的应用模式,因此垃圾语音信息（Spam over Internet Telephony,SPIT）作为一种非预期的语音发送行为,成为全IP语音业务发展中的重要安全威胁。     

基于Internet公共代理的数据安全传输

从网络分层的角度分析了Internet上的网络安全现状,提出在TCP/IP协议层中设置虚拟子应用层,建立基于公共代理技术的Internet网络安全传输机制,从而提高数据在Internet上的传输安全．     

基于Internet公共代理的数据安全传输

从网络分层的角度分析了Internet上的网络安全现状,提出在TCP／IP协议层中设置虚拟子应用层,建立基于公共代理技术的Internet网络安全传输机制,从而提高数据在Internet上的传输安全．     

ARP病毒分析与防御

在局域网中,通过ARP协议来完成IP地址转换为第二层物理地址（即MAC地址）的。ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗,能够在网络中产生大量的ARP通信量使网络阻塞。     

IP报文分类识别中的神经网络集成技术研究

Intemet网络应用的发展要求路由器支持服务质量（QoS）控制,一个公共的要求是路由器能够基于报文头的某些字段对报文进行分类。本文针对IP报文分类提出了一种结合IP报文头特征和多级神经网络集成技术的IP报文分类识别方法。并在此基础上给出了相应的算法。     

关于移动IP技术的研究

为了在移动通信网络中运用IP协议,因特网工程任务组(Internet Engineering Task Force,IETF)制定了Mobile IP协议。Mobile IP是一种简单、可扩展的全球Internet移动解决方案,使节点在切换链路时仍可保持正在进行的通信。文章讨论了Internet移动接入的重要技术——移动IP,对其中的关键技术以及存在的问题进行了探讨。     

基于聚集算法的DDoS数据流检测和处理

提出了一种应用于路由器的嵌入式DDoS(分布式拒绝服务攻击)防御算法。针对DDoS攻击的本质特征,对IP数据流进行轻量级协议分析,把IP数据流分为TCP、UDP和ICMP(网间控制报文协议)数据流,分别建立相应的聚集模式,根据该模式来检测DDoS聚集所占资源,采取相应的抑制措施过滤攻击数据包,从而保证合法数据流的正常转发。仿真试验证明该方法能准确地检测到DDoS攻击,处理效果很好。     

关于移动IP技术的研究

为了在移动通信网络中运用IP协议,因特网工程任务组(Internet Engineering Task Force,IETF)制定了Mobile IP协议.Mobile IP是一种简单、可扩展的全球Internet移动解决方案,使节点在切换链路时仍可保持正在进行的通信.文章讨论了Internet移动接入的重要技术--移动IP,对其中的关键技术以及存在的问题进行了探讨.     

基于旁路方式网络监控的TCP/IP协议分析与阻断

在分析了传统网络监控的协议阻断基础上,提出了一种新的协议阻断方法。针对TCP/IP协议的特性,将阻断方式分为TCP流阻断和UDP单包阻断。对TCP流协议采用RST或FIN包来阻断,对UDP单包协议采用ICMP端口不可达包来阻断。