A punching scheme for crossing NAT in end hopping

End hopping is one of the good methods to defend against network attack,but has problems with network address translation(NAT) because packets sent from an unknown endpoint would be dropped by NAT.To avoid the dropping of packets,we propose a punching scheme:a client sends a punching packet to create mapping rules in NAT,so that the packets from the server would be able to pass through effectively with such rules.In this paper,some preliminaries and definitions are provided for building the model of end hopping.Then we discuss the main reason of such packet dropping and specify all the failure situations based on the model.What’s more,we analyze how the punching scheme helps end hopping cross NAT.Finally,we validate the feasibility of this scheme with empirical results:if the client is behind a NAT and with punching scheme,the service rate increases to 100%.Therefore,our proposed scheme can greatly improve the performance of crossing NAT in end hopping with little security and computational overhead.     

海峡西岸经济区社会保障机制模型分析

通过对地方政府、民营企业、劳动者三方的关系博弈模型分析,指出社会保障体系的构建与完善必须主要依靠政府的主导和推动,如构建灵活多样动态考核的激励机制、双管齐下的约束机制、发挥以工会为主体的维权机制等,以促使劳动者福利提高和企业效益增长,从而推进海峡西岸经济区科学发展、跨越发展。     

关于刘节斋逐利玛窦出肇庆的动机——刘承范《利玛窦传》读后(二)

关于两广总督刘节斋驱逐利玛窦出肇庆的原因,利玛窦本人先后列举了三点:其一,刘节斋欲占据僊花寺而建立自己的生祠;其二,刘节斋顾忌外国人在肇庆,担心他们刺探军情,从而不利于国家安全;其三,刘节斋为获取黄白术秘密而迫使利玛窦移居它处。根据刘承范《利玛窦传》,刘明强和黎玉琴否认第一点而肯定第二点,也与其他学者一样忽视了第三点。由于刘节斋迷信黄白术而利玛窦享有黄白术盛名,刘节斋更可能是为获取黄白术秘密而将利玛窦逐出肇庆,但目的地不是澳门而是韶州。     

论流域水生态安全的法律保障——以风险防范为视角

水环境问题是我国最严重的环境问题之一,严重威胁着社会的可持续发展。有效防范水环境风险,保护流域水生态安全是一项刻不容缓的任务。我国在流域水生态安全立法、执法和司法等方面,应在借鉴国外先进理念的基础上,树立环境风险防范意识,完善我国流域水生态安全保障的法律体系,完善流域管理体制,严格流域管理执法,发挥司法机关在流域水生态安全保障方面的作用。     

基于模糊判断的网络安全评价方法的研究

网络安全评估通常是根据网络体系结构和网络安全发展形势的具体情况来进行的。解决自身网络安全的首要问题就是掌握网络系统当前与未来可能存在的风险。对网络安全评价可以基于专家系统进行评价,但专家对网络安全状况的判定往往存在不确定性、模糊性。本文主要通过介绍应用模糊关系的建立,解决专家对网络安全评价过程中所存在的不确定性评价问题,结果表明本文所研究的方法能够适用于网络安全评价过程。     

基于虚拟蜜网的网络攻防实验平台的构建

针对传统被动防御式网络安全教学实验平台的缺点,研究虚拟机和蜜网关键技术,构建基于虚拟蜜网技术的网络安全教学实验平台,并给出平台核心功能实现过程。在实践中,运用平台模拟网络攻击行为和安全防御过程,结果证明该平台完全可以胜任网络安全攻防教学实验,同时可以兼顾网络管理操作实验任务,减少了对网络硬件设备的依赖,具有较强的可伸缩性和可扩充性。     

改进的Kerberos协议在建筑扬尘污染监控平台中的应用

为了解决建筑扬尘污染监控平台的网络安全问题,平台采用了安全强度较高的kerberos实体身份验证协议;并对其认证方案做了详细分析,针对不足建立一个改进的Kerberos协议模型.改进后的Kerberos协议在平台身份确认信息中加入了属性证书,更好地将实施融合到现有的系统机制中;调换了Kerberos协议中用户与服务提供者的身份,保证了原有安全机制不受影响,在一定程度上提高了身份认证系统的安全性.实验结果表明:改进后的Kerberos协议模型彻底解决了平台实施过程中的安全问题,对建筑扬尘污染监控平台的建设具有一定的理论意义和实际应用价值.     

经济地理学的“制度转向”与中国区域产业政策演化浅析

20世纪80年代起,西方的经济地理学出现了"制度转向"的趋势,认为区域经济活动是嵌入在当地的社会、政治与文化系统之中的并与之密不可分,区域产业政策的有效性取决于特定空间与相应的"制度厚度"。我国改革开放前后的区域产业政策,一定程度上留下了较为深刻的制度痕迹。随着市场化的深入,区域产业政策制定需要不断的制度"释放"。     

农用生物质成型机生产线经济效益分析

根据试验数据,对农用生物质成型机生产线经济效益进行分析,结果表明:该项目具有良好的抗风险能力,各项评价指标均表明液压生物质成型机具有显著的经济效益,具备产业化生产的经济条件。     

智慧校园网的云计算安全体系架构的研究

随着教育信息化的不断发展,云计算和虚拟化技术已逐渐应用到智慧校园的建设中。针对云计算的特点,结合智慧校园的实际情况,对如何构建多层次的云计算安全体系架构,从物理环境、网络、数据、管理等四个方面进行了详细阐述。