基于TCP/IP协议栈的网络家电家庭网关的设计

提出了一种基于TCP/IP协议栈来实现网络家电网关的方法.利用TCP/IP协议栈中的IP,TCP,DHCP,DDNS等协议来实现一个完整的具备各种功能的家庭网关.这种设计将可以使现有的家庭计算机网络中的网关,如宽带路由器等只需要做少量的改动,就可成为一个网络家电的网关,满足实现未来网络家电远程控制和集中控制的需求.     

基于Linux分布式复合网关原型的研究及实现

本文提出一种基于Iinux分布式平台的安全复合网关原型，该网关基于多功能层次化的框架体系结构。我们通过研究分析Linux内核Netfilter，将目前流行的安全技术与Linux内核的安全机制及TCP／IP协议栈的实现集成捆绑，建立一种集网络监控、防火墙、负载均衡、安全检测等多种功能于一体的网络安全体系模型。     

基于MGCP协议的媒体网关控制器设计实现

随着多媒体通信业务的普遍开展,MCCP协议作为VoIP的主流协议而越来越受到人们的关注.媒体网关(MG)及媒体网关控制器fMGC)是MGCP体系架构中必不可少的组成部分,目前存在的MGCP开源协议栈OpenMGCP仅支持MG应用,而不支持MCC应用.为此.通过对MGCP协议的分析,给出媒体网关控制器的核心部分-MGCP协议栈的设计与实现,该协议栈能够可靠且高效地实现媒体网关控制器的功能,指导媒体网关建立、修改和维护会话连接.     

一种基于嵌入式协议栈的内容过滤防火墙技术

针对传统包过滤防火墙解决不了的基于内容的网络攻击,而可以完成内容过滤的应用层代理型的防火墙又效率低下的问题,文章提出了一种基于嵌入式协议栈的内容过滤防火墙方案,通过在包过滤防火墙结构中增加嵌入式协议栈模块完成内容过滤,提高了内容过滤的效率。     

Linux防火墙的研究与实现

首先介绍了Linux 2．4内核版本中的Netfiher防火墙机制和IPv4协议栈中Nettilter的实现原理,然后分析了如何基于Netfilter框架设计防火墙,并给出具体实例。     

井下气体监测系统的嵌入式网关设计与实现

为满足矿井下大范围空间的气体监测的以太网通信要求,实现监测数据由井下到井上的远距离传输,设计了一套基于JN5148单片机和W5500网络芯片的ZigBee-以太网网关设计方案,阐述了网关的硬件以及通信软件的设计.利用W5500内部集成的TCP/IP协议栈实现了以太网的通信,省去了在主控单片机上的TCP/IP协议栈移植.该方案具有开发周期短和数据传输稳定可靠等优点,能够简单灵活地实现ZigBee协议与TCP/IP协议的切换.设计网关的测试结果表明,可以实现ZigBee与以太网的数据传输和共享.     

蓝牙技术在音频网关中的应用

给出一种基于CSR的BlueCore01b蓝牙单芯片和BlueStack高级协议栈的音频网关的实现方法。所开发的音频网关能通过普通手机的音频接口与蓝牙耳麦进行无线连接。     

基于SoC的嵌入式网关的设计与实现

为了实现广域测控网的互联互通,设计和实现一种基于SoC的嵌入式网关,实现以太网协议和HDLC协议之间的报文转发。网关以IP核为底层转发部件,以嵌入式Linux操作系统作为各种应用的部署平台,通过改造Linux TCP/IP协议栈将底层IP核和Linux内核融合起来,充分发挥软件的灵活性和硬件的快速转发能力。测试结果表明,通过这种方式设计的网关基本能满足应用需要。     

基于专用协议栈的状态检测防火墙

提出了基于专用协议栈的状态检测防火墙技术，通过模块编程动态的修改了操作系统的网络流程，屏蔽了操作系统对协议数据包的处理，消除了系统的TCP／IP协议栈指纹效应。并对协议栈的IP碎片重组及校验和的算法进行了探讨和改进，在此基础上实现了状态监测技术。     

用FreeBSD实现Internet接入网关及防火墙

给出了基于免费操作系统FreeBSD，实现Intemet接入网关及防火墙的方法。以ADSL接入方式为例，介绍网关的协议配置，以及防火墙的组建策略，分析FreeBSD的核心裁剪问题，并讨论向嵌入系统移植的技术。     

计算机网络安全与防火墙技术

防火墙技术的核心思想是在不安全的网际网环境中构造一个相对安全的子网环境。本文介绍了防火墙技术的基本概念和系统结构,讨论了实现防火墙的两种主要技术手段：一种是基于分组过滤技术（Packetfiltering）,它的代表是在筛选路由器上实现的防火墙功能;一种是基于代理技术（Proxy）,它的代表是在应用层网关上实现的防火墙功能。     

基于隐式安全标记的Internet防火墙探讨

针对目前网络安全的严峻形势,回顾了作为应用最为广泛的网络安全措施——防火墙的发展,指明了当前基于规则控制的防火墙的缺点,分析了网络多级安全理论和模型,提出了基于隐式安全标记的防火墙系统,探讨了在网关级别实施粗粒度的多级网络安全。     

通用Web跨域认证构架研究与实现*

分析了目前主要的Web跨域认证技术特点和不足,设计了一种新的基于URL重定向的Web跨域认证构架,给出了典型协议实现并进行了安全性分析。它对信息系统改动极少,且不易受NAT网关和防火墙的限制,具有良好的应用前景。     

一个基于shell script的网络层防火墙设计与实现

提出了一种基于Linux内建的Netfilter/Iptables标准框架设计网络层防火墙的思路,分析了关键技术,给出了一个非常接近实际应用的基于shell脚本的企业安全网关解决方案。此网关对信任区域网络提供了基本安全防护,并且通过地址伪装和目标网络地址转换技术,定制和实现了企业内外网之间的互通互访。     

电力保护装置站控制层网络的防火墙策略及其实现方法

本文提供一种电力保护装置站控制层网络的防火墙策略及其实现。由于电力保护装置的特殊性,其防火墙策略有其独特的特点,不同的保护装置所使用的操作系统、协议栈可能不同,防火墙策略本身是一种报文处理逻辑的抽象,并不会受具体系统的影响,只是防火墙策略的实现需要依赖于保护装置自身的操作系统、协议栈。策略本身是抽象的方法论,与具体的系统没有关系,在不同的系统上有不同的实现方式,即策略统一、实现方式不同。在Linux操作系统上实现电力保护装置的防火墙来对防火墙策略进行说明,在Linux系统上利用netfilter子系统和nftables工具实现电力保护装置的防火墙策略,防火墙仅是电力系统保护装置网络安全架构的一小部分。     

Linux下家庭网关的改进

作为家庭网关的防火墙,Linux内核2.4系列中自带的Netfilter在硬件平台处理速度比较慢、对网络的吞吐量要求却很高的情况下成为速度的瓶颈.通过重写Netfilter的Net模块,修改数据转发,给出了一种改进Netfilter的方法.经过测试证明,该方法提高了家庭网关防火墙的性能.     

基于链路自适应的移动VPN系统网关设计与实现

移动网络环境存在着诸多的安全威胁,为保证信息传输的安全性,提出了在移动网络中建立VPN通道的移动通信解决方案;并针对NAT／防火墙与VPN不兼容问题设计实现了一个基于IPSec的移动VPN网关原型系统。该系统支持NAT和防火墙穿越,具备通信链路自适应性,较好地解决了VPN网关在移动网络下的局限性。     

以Linux服务器为基础的安全网闸设计及研究简

在所有网络安全通信机制中,防火墙技术及入侵检测技术占据着十分重要的地位。本文将防火墙和入侵检测两项技术相结合,以Linux服务器为基础进行了安全网闸的设计,在网络服务使用过程中实现了安全保护及入侵检测等目的。     

刍议计算机网络安全之防火墙

网络安全已成为人日益关心的问题,而网络防火墙是一种隔离控制技术,通过预定义的安全策略,对内外网通信强制实施访问控制,防火墙较常用的技术有应用网关、状态检测、包过滤等技术。在保护内部网络安全的前提下:其主要作用是在网络入口外检查网络通信,设定用户的安全规则,提供内部网络的安全,保障内外网络通信。     

基于Linux的多出口网关的设计与实现

网络边界的多出口网关系统具有路由器和防火墙的双重功能.本文基于Linux系统,在"自由软件"思想的指导下,设计并实现了一个多出口边界网关系统,与专门的边界路由设备相比更简便实用且易扩展.