基于Windows构架网络数据包拦截技术的个人防火墙设计与实现

文章介绍了一款基于Windows构架采取应用层进行网络数据的拦截的Winsock 2 SPI编程技术,适用于个人的防火墙。该防火墙具有小巧方便,操作简洁,功能齐备,完全满足个人防火墙要求。     

基于反向连接、HTTP隧道和共享DNS的防火墙穿透技术

基于防火墙的基本原理,通过分析防火墙穿透的主要技术,利用防火墙的可信关系,实现了反向连接加HTTP隧道和共享DNS套接字句柄来穿透防火墙.在Windows XP系统中共享套接字句柄可顺利完成,但在Windows 2000系统下尚不能顺利接收数据包,有待后续研究.     

电梯现场总线系统的优化设计

针对当前电梯通信系统任务繁重,通信效率较低、实时性不高等问题,提出了基于SPI和CAN总线的电梯现场总线系统的优化设计方案。设计了一种基于串行外设接口的SPI电梯通信协议,对SPI电梯通信的帧机制、数据流、差错控制等做了较完善的规定;设计了SPI通信在干扰情况下重新帧同步的方法;设计了主控板与电梯外围控制器的统一CAN总线协议。实验表明本方案不仅实现了电梯系统中主控板与电机控制板的全双工实时通信,还降低了通信系统设计的复杂性,提高了通信性能。本设计能极大地改善当前电梯通信的状况。     

Linux防火墙远程控制系统的开发

针对现有局域网防火墙无法有效监控用户访问行为、恶意攻击等问题,提出基于Linux Socket特定端口的远程控制防火墙方案:利用Linux操作系统平台的动态包过滤技术,将防火墙的包过滤、常用服务配置和IP黑名单功能进行整合;再利用Linux Socket通信程序设计架构实现防火墙的远程控制;然后采用GTK+设计一个基于C/S模式的图形界面客户端管理与配置程序,以便网络管理员配置防火墙策略.测试结果表明,该防火墙系统针对网内用户访问行为控制、网外的DDoS和端口扫描攻击等问题,具备一定的解决能力,并对IPv6数据包过滤策略具备一定的扩展功能,可保障网内各终端的信息安全.     

CAN总线接口设计与应用

设计了一种以ARM微处理器为核心,通过其SPI接口扩展CAN总线2.0协议的方法,在数据链路层,通过Micro chip的CAN总线控制器MCP2510与处理器的SPI接口相连来实现,物理层接口采用Philips的高速CAN总线收发器TJA1050来实现,实验结果表明了该方法的可靠性和实用性。     

SmartPro DCS系统在盐硝联产中的应用及其故障处理

介绍SmartPro DCS系统的软硬件配置及其在盐硝联产中的方案设计与实现.实际运行证明,SmartPro DCS系统具有强大的控制功能和较高的可靠性,很好地实现了盐硝联产操作、监视、自动控制功能,并经过日常管理和维护,该套系统得到稳定运行.     

分布式防火墙系统在网络安全中的应用

提出了一种分布式环境下结合入侵检测技术的防火墙系统DFW,系统由安全策略管理服务器、域管理器和客户端防火墙组成.该系统在杀毒与防黑、构建网络安全解决方案中有重要作用.较传统边界式防火墙,该系统具有更高的安全性和可靠性,是一种值得开发和应用的网络安全控制系统.     

基于联动技术的入侵防御系统的研究与设计

联动技术,是指两种或两种以上安全技术通过特定的信息传递机制达成安全防御方面上的配合的技术。目前在Windows环境下的入侵防御系统,主要有基于其内核开发或购买昂贵设备实现两种方式,都存在不足。基于Snort与Windows自带防火墙联动,构建Windows下具有动态防御功能的入侵防御系统,有效地节约成本开支,同时提高局域网的安全。     

基于Web的电力工程图纸管理系统

针对电力行业开发的基于Web的图纸管理系统,是以全面实现CAD工程图纸、电子文档动态管理,信息交换的系统化、规范化、自动化及管理决策的信息化和科学化为主要目标的大型图纸管理系统.系统采用先进的B/S架构及.NET技术,可帮助用户轻松实现网络环境下的信息交流与知识共享.从系统开发环境、功能模块划分、关键实现技术以及系统的安全性等方面介绍了该系统的设计思想与实现技术.该系统符合当前流行的Windows标准,具有良好的用户界面、方便的鼠标和可图文切换的显示环境.     

基于FPGA电子技术的实验设备的研制

研制了一款基于现场可编程门阵列的实验设备.该设备以XCS40-PQ208C为主芯片构建了FPGA最小系统,外围电路配置了A/D接口、D/A接口、RS232通信接口、单片机接口和步进电机接口等.此外,还设计了开放性的硬件支持,通过预留FPGA接口可以实现对不同型号和不同系列FP-GA芯片的支持.