宽带环境中信息安全面临的新威胁及其对策

本文介绍宽带接入在我国的应用情况,宽带上网较之拨号上网方式的新特点及由此产生的网络信息安全面临威胁的变化,为降低宽带应用环境下的信息安全风险,提出一些可行的安全建议。     

IKE协议的安全性分析

在简略介绍IKE协议RFC2409工作机制的基础上,对协议现有的安全问题进行了分析,并针对协议阶段1中主模式与积极模式下身份保护存在的问题提出了协议修改建议,对阶段1中安全联盟建立的可靠性进行了探讨以加强协议抵御DoS攻击的能力。     

未来宽带最强音

随着DSL接入、以太网方式接入和HFC为代表的宽带接入大规模投入商用．用户数目的迅速增加，宽带接入成了电信产业中最鼓舞人心的一块领域。与此同时，Internet的网络带宽不断地增加．互联网络应用快速普及．各家运营商持续地对数据骨干网络设备进行投资．使得城域网络的建设也进入了一个新高潮。宽带网络的发展．促使我们考虑如何进一步提供可运营、保证质量的宽带网络新业务．一方面为了推出可盈利的新业务．另一方面也促使宽带网络增值。     

应用两级光网络实现Cable Modem远程数据传输

利用H F C网络天然的宽带性能,以Cable Modem方式接入Internet,是有线电视一项重要的增值业务,具有良好的市场前景。我台自去年底开始开展这项业务,半年来已开通双向光节点60多个,实现上网用户400多户。为节约前期投资成本,我们目前只在中心机房设置一套CMTS,由中心机房直接覆盖的小区,CableModem上行数据通过光纤直接到达机房的反向光接收机;由基站覆盖的小区通过基站间跳纤接入中心机房,属于一级光网络结构;另外有三个基站采用两极光网络进行远程数据传输,整个网络运行几个月以来,系统稳定,性能可靠。下面就反向通道两级光网络结构作…     

TU-T SG11第4次会议总结（一）

介绍了ITU—T SG11研究期第4次会议中智能网的应用，基于IP和其它先进网络应用的信令要求的内容。     

IPv4到IPv6的演进策略

IPv6自1996年由IETF的RFC2460加以规范以来．已经得到了广泛的研究和一定的部署。与IPv4相比。IPv6具有许多新的特点，如简化的IP包头格式、主机地址自动配置、认证和加密以及较强的移动支持能力等。对于运营商来说，IPv6比较有吸引力的特点有两个：一是IPv6所具有的庞大地址空间，其采用的128位     

IP语音和视讯业务的NAT穿越

为了解决网络安全和地址资源匮乏等问题，大量企业和驻地网采用了私有编址(RFC1918)，并通过NAT／防火墙来控制与公共网络的通信。NAT／防火墙能够完成私有编址与公网编址的相互转化，并设置相应的包过滤规则，让不满足条件的IP包不能够穿透NAT／防火墙。NAT／防火墙对HTTP等端口固定的一般应用协议，只需要转换IP、TCP、UDP头，即可很     

兼顾各方利益的移动互联网QoS定义、评估和体系结构

随着人们对信息移动性的迫切需求,高度的开放性、全球的移动性、承载业务的多样性将成为新一代互联网的重要特征.业界和公众都在期待Internet和无线通信的真正融合,但这两个领域存在本质的技术上、商业模式上的不兼容.因此对于实现"始终最优(always best)"的通信是很大的挑战.在过去的10年中,已经研究并开发出了许多的以IP为中心的QoS体系结构(如IntServ、DiffServ等),尽管如此,QoS现在并没有被广泛地应用,而且其未来还有很大的不确定性.在这种情况下,重新考虑QoS的定义、评估和体系结构是很有意义的.本文将围绕这些问题展开讨论.