基于Netfilter的IP包过滤技术

Netfilter／iptables是与最新的2．4x版本Linux内核集成的IP数据包过滤系统。本文详细介，绍netfilter／iptables的工作原理以及如何使用它来配置Linux系统上的防火墙以过滤IP数据包。     

Linux网络防火墙Netfilter的数据包传输过滤原理

给出了Linux网络防火墙Netfilter在IPV4网络环境下,Netfilter框架挂接点结构及数据包的传输流程,并描述了在该流程中进行数据包传输过滤的5个挂接点钩子函数的功能,以及钩子函数各种可能返回值的含义。最后结合Netfilter处理数据包原理,介绍了对数据包进行各种形式过滤的实现方法。     

包过滤防火墙系统的设计与研究

为了实现保护信息不被窃取或破坏,设计了一款个人防火墙。该防火墙集成了个人防火墙中普遍采用的两种包过滤方法,即通过内核态下的网络封包拦截获得网络数据包的进程、端口、协议等详细信息,根据协议和端口规则对网络数据封包进行处理;同时,通过用户态下对应用程序数据包的拦截来设置自己的应用程序规则来进行过滤。采用推理机实现过滤规则的动态生成;提高了包过滤防火墙的性能,能更好地保证网络信息的安全。     

企业网防病毒系统的设计与实现

通过对病毒在网络中存储、传播、感染的各种模式和途径进行分析 ,提出了“层层设防 ,集中控管 ,以防为主、防治结合”的企业防毒策略。在网络中有可能的病毒攻击点或传播通道中设置对应的防病毒软件 ,通过这种全方位的、多层次的防毒系统配置 ,使企业网络中的病毒无法侵入和危害     

基于EPON接入的家庭网关的设计与应用研究

运营商基于公用电信网提供集成话音、数据和互动视频的三网融合业务,对入户带宽的需求大大升级,对家庭网关设备的功能提出了更高的要求.文章在分析基于电信网络的家庭网关的应用和功能要求的基础上,设计了基于EPON接入的家庭网关设备,并参加了运营商组织的测试.     

基于网关的SMS通信安全研究与设计

手机出现至今，短信(SMS)一直作为日常生活中不可或缺的通讯手段，人们在享受短信带来的无比优越的服务同时，也颇受SMS病毒、SMS垃圾的滋扰。文章在研究GSM／SMS通信机制并分析通信网关功能角色的基础上，针对目前的手机SMS攻击，提出相对系统的防治措施，并对SMS攻击趋势进行了前瞻性分析和研究。     

防火墙的构造与应用

本文作为一篇防火墙知识的普及性文章，从介绍防火墙的基本概念开始，详细讨论了防火墙的主要构件以及系统设计，最后给出了几个防火墙的应用实例。目的是使读者对防火墙的构造与应用有一个初步了解。     

基于操作系统内核的包过滤防火墙系统的设计与实现

主要研究如何通过基于Windows操作系统内核的包过滤防火墙系统来实现网络安全防护.基于操作系统内核的包过滤防火墙系统是基于网络层实现的包过滤防火墙系统,该系统要求能够对所有进出计算机的IP数据包进行灵活控制,实现包过滤的核心问题是如何截获所有的IP数据包.首先介绍了包过滤防火墙的基本结构和原理,然后在剖析操作系统内核的基础上,研究并设计了基于Windows操作系统内核的包过滤防火墙系统.     

基于IOS系统的智能家居软件的研究与实现

引言近年来,"智能家居"一词已经频繁的出现在我们的日常生活中。大家都知道智能家居的诞生带来的是生活的便利,同时也使得我们的生活更加的智能化。如今随着智能手机功能的不断发展,更多的人想把我们想要的功能集成到手机上,从而使生活更加的方便。目前iPone手机、IPAD等在当前智能终端领域里可以说是佼佼者,不论是使用者数量还是它的功能强大,都是无法比拟的,并且它所采用的lOS系     

集成防火墙功能的VPN网关设计

论文应用Linux内核的Netfilter机制,针对网关的特点,对IPSec协议族进行了简化,设计实现了IPSec模块和防火墙模块,并将二者整合到Linux内核的网络部分。     

协作防御系统架构研究与设计

以分布式防火墙为基础,加入协作防御的概念,提出了一套合作式防火墙系统架构,并说明此架构下的合作式防火墙系统架构的运作流程。也对合作式防火墙系统架构的数种协作防御方式面临的困难点进行分析,而且对各种相应的解决方案也做了探讨。     

网络安全与防火墙技术

主要分析了网络安全和防火墙技术,介绍了防火墙的基本概念和功能,详细讨论了防火墙的分类和结构,最后给出了设计防火墙的一些建议。     

IMS网络STG实现方案研究

IMS业务部署面临着防火墙穿越的问题,对IMS网络防火墙穿越STG实现方案进行了深入剖析,并针对运营商现阶段网络条件对STG功能的部署方式提出了建议。     

IMS网络STG实现方案研究

IMS业务部署面临着防火墙穿越的问题,本文对IMS网络防火墙穿越STG实现方案进行了深入剖析,并针对运营商现阶段网络条件对STG功能的部署方式提出了建议     

互联网网站IPv6升级改造方案

就互联网网站的IPv6升级改造提供了一个可行的技术方案,并介绍了改造过程中的关键技术和产品。     

Design and implementation of Ad-Hoc collaborative proxying scheme for reducing network energy waste

Network devices are equipped with low power states but they are rarely activated due to their inability of maintaining network connectivity. Recently, Network Connectivity Proxy (NCP) concept has been proposed in literature as an effective mechanism to exploit full potential of low power features on network devices by impersonating their virtual presence. However, the NCP concept faces several open issues and challenges especially related to proxying of TCP connections and majority of daily used proprietary closed-source applications. This paper presents a new approach for reducing network energy waste through intelligent collaboration among daily used devices (e.g., desktop computers, laptops, tablets, smartphones, etc). It guarantees to run applications on only and only one user device that is under active use at that specific moment. To reduce energy waste and allow idle devices to sleep, our approach also takes benefit from a light-weight home gateway proxy with very basic practically realizable functionalities. The proposed system not just reduces energy waste of fixed devices but also enables mobile devices to significantly improve their battery life. Our developed software prototypes allow devices to autonomously and seamlessly collaborate with each other without requiring any configuration or user input. Further, this paper also presents the basic performance evaluation of developed prototypes in real networking environments.     

提高VoIP音频质量的技术关键

VoIP系统由终端、网关、关守组成,其音频质量受清澈度、延时、抖动等因素影响,提高其音频质量的关键技术有音频编码技术、抖动处理技术、音频优先技术、静音检测技术、回声消除技术、前向纠错技术等。简要介绍了VoIP系统构成,分析了影响音频质量的因素,从6个方面具体介绍提高其质量的技术关键。     

住宅小区智能化系统工程设计及其关键技术问题分析

对住宅小区智能化工程设计作了系统性的论述;从工程设计的角度,对小区智能化系统工程设计中的宽带网络、综合布线、家庭自动化三大关键技术问题作了适当的分析。