网络管理协议SNMP和CMIP研究

分析了网络管理的功能、模式和标准 ,详细介绍了网管协议SNMP ,并且对CMIP协议进行了一般性地介绍 ,从MAP、MIB和NMP三方面出发 ,比较了它们的各自特点。最后 ,展望了它们的应用前景。     

网络攻击源追踪技术的分类和展望

网络攻击源追踪技术在实时阻断或隔离攻击、追究相关责任、提供法律举证、威慑攻击者等方面具有非常积极的意义.该文对现有的多种网络攻击源追踪技术进行了系统分类,归纳比较了各种方法的优缺点,并探讨了网络攻击源追踪的进一步研究方向,包括建立量化的评估指标体系、建立网络攻击源追踪的理论模型、考虑诸如多播、移动性、 IPV6、数据加密、结合管理上的特点解决网络攻击源追踪等问题.     

运营商级网络地址翻译的不敏感排队模型

基于传统网络地址翻译的地址复用技术并不能很好地适应运营商级网络地址翻译(carrier grade network address translation,CGN)体系结构,端口资源利用率和服务质量难以得到保证。为了更好研究和评价CGN在端口复用方面的性能,该文将网络地址翻译端口资源调度状态机分解成排队网络,并建立基于Erlang公式的不敏感排队模型,使用该模型分析了传统网络地址翻译和CGN的性能。实验结果表明:尽管CGN有性能方面的局限,然而该模型相比传统网络地址翻译,能在一定范围内提高IPv4地址利用率。     

A punching scheme for crossing NAT in end hopping

End hopping is one of the good methods to defend against network attack,but has problems with network address translation(NAT) because packets sent from an unknown endpoint would be dropped by NAT.To avoid the dropping of packets,we propose a punching scheme:a client sends a punching packet to create mapping rules in NAT,so that the packets from the server would be able to pass through effectively with such rules.In this paper,some preliminaries and definitions are provided for building the model of end hopping.Then we discuss the main reason of such packet dropping and specify all the failure situations based on the model.What’s more,we analyze how the punching scheme helps end hopping cross NAT.Finally,we validate the feasibility of this scheme with empirical results:if the client is behind a NAT and with punching scheme,the service rate increases to 100%.Therefore,our proposed scheme can greatly improve the performance of crossing NAT in end hopping with little security and computational overhead.     

适于硬件实现的3D SPIHT算法优化设计

通过对一种可精确控制压缩率的三维多分等级树(3D SPIHT)编码算法的分析,为提高编码速度,改进了3D SPIHT的算法结构,简化了动态分配内存的链表结构,采用位图映射的方式固定分配内存,可减少内存86.6%,无需进行硬件难以实现的链表操作. 变三维地址为线性地址,并在预处理时建立子代最大值映射表,减少了零树判断的时间. 实验结果证明,与原算法相比,当压缩比小于26.7时,优化后算法的速度提高了10倍以上,为进一步的VLSI设计奠定了基础.     

基于TCP/IP协议的电源监控系统

为完成以太网中对电源实施控制和实时监测,以AT89C2051单片机为控制核心,由C2000S-NET完成通信协议处理,研制了一种远程电源控制器,给出了基于TCP/IP(Transmission Control Protocol/Internet Protocol)协议的电源监控系统的设计与实现.通过该控制器可组成基于TCP/IP协议的以太网监控系统,达到异地监控电源的目的.实践证明,该监控系统性能稳定可靠,完全能满足实际需要.     

基于ATM网络IP的QoS的研究

针对传统IPOA(IP(Internet Protocol) Over ATM)不保证任何QoS(Quality of Service)的问题,通过扩展IP数据头,提出了一种用户业务优先级方案.它可在ATM(Asynchronous Transfer Mode)交换虚通路SVC(Switched Virtual Circuit)上为IP(Internet Protocol)综合业务提供QoS,以获得更好的分组传送性能.与传统方案相比较,能够享有ATM网络提供的各种QoS的保证.     

移动IP技术在VPN中的应用

虚拟专用网络VPN(Virtual Private Networks)是实现在公网上安全传输私有网络信息的一种技术.作为VPN的关键技术之一的隧道技术解决了移动节点的移动性问题.在介绍L2TP与IPSec这2种VPN隧道机制的基础上对它们进行了比较,重点介绍了IPSec在安全性方面的优势,然后介绍了VPN移动用户的问题和VPN的2种隧道模型,最后分析了利用移动IP技术解决VPN中的移动用户问题的优点,并与现有方案VPDN(Virtual Private Dial-up Network)作了比较.     

军用分布式交互仿真(DIS)原型系统的实现研究

讨论以军事训练为目的的分布式交互仿真技术,分析了ＤＩＳ设计需考虑的若干主要问题、一致通信环境、仿真应用开发的客户服务器环境,并在此基础上给出一个ＤＩＳ原型系统的网络结构、功能原理与性能分析。     

分布式系统中用户管理的一种新实现

本文介绍了一种实用的分布式系统中用户管理的设计方法。采用TCP/IP协议的TCP套接口方式实现网络通信,从而对用户的建立、删除、注册等进行灵活、高效的管理,并有效地保证了分布式系统中各用户访问各自文件的安全性和可靠性。