MPLS的框架及其关键技术

ＭＰＬＳ（Ｍｕｌｔｉｐｒｏｔｏｃｏｌ ａｂｅｌ Ｓｗｉｔｃｈｉｎｇ：多协议标记交换）还是一项非常不成熟的技术,它目前正在由ＩＥＴＦ进行标准化。对ＭＰＬＳ的工过程进行了回顾,然后介绍了ＭＰＬＳ的体系结构,最后论述了ＭＰＬＳ目前急需解决的一些关键技术。     

IP视频宽带服务器集群结构及实现

随着宽带网络的建设，IP视频应用的逐步普及，现有的基于集中控制／传输模式的服务器将成为系统的瓶颈。本分析了传统视频数据传输方式的不足，提出了利用Linux的Iptables建立分布式服务器集群模式，及采用渐进传输和动态缓冲区等技术改进视频数据传输的具体方案。从改进服务器体系结构和视频数据传输两方面人手，解决IP视频服务器的瓶颈问题。     

基于GBF的追踪溯源系统设计

互联网的快速发展引发了学术界和工业界对于网络安全技术的研究热潮,网络攻击追踪溯源技术能够定位网络攻击的源头,为防御方采取有针对性的防御措施和对攻击者进行反制提供必要信息,对于网络取证也有重要意义。首先介绍网络追踪溯源的基本方法;然后,介绍了广义布隆过滤器（Generalized Bloom Filter）及其在包标记追踪溯源中的应用;接着,设计并实现基于GBF的追踪溯源系统,实验表明本系统可以成功重构攻击路径;最后,进行总结并大致描述了今后的研究方向。     

基于GPRS的ZigBee协调器网关设计通信

介绍了一种可进行远程监测和控制的数据采集系统.多个测控节点组成ZigBee无线传输网络,利用GPRS模块连接因特网扩展传输范围,与基于LabVIEW的上位机程序进行TCP/IP协议通信,从而实现远程监控.下位机设计了数据帧和采集控制指令;协调器网关可对数据进行选择性接收和处理,并实现断线后自动连接;上位机完成对采集数据的解析、显示以及保存,并能发送控制指令.     

一种专用网络管理平台的设计思路

文中分析了网络管理平台的现状、发展趋势和特点.根据笔者的实践从网络管理平台的体系结构与组成,模块之间的通信和二次开发工具等方面,给出了一种专用网络管理平台的设计思路;阐述了实现网络管理平台的3个关键技术:平台体系结构技术、网络管理协议适配技术和网管信息呈现技术关键技术.目前,该设计方案已经应用于多个项目中.     

MPLS发展前景

对ＭＰＬＳ的地位、作用、ＭＰＬＳ～Ｐ－ＰＮＮＩ、设计思想及内部机制等方面的不同论述作了归纳,以此展示了ＭＰＬＳ的发展前景。     

概率包标记技术综述

防御分布式拒绝服务攻击是目前网络安全的一大难题,在应对分布式拒绝服务攻击的各种措施中,概率包标记技术是一种重要手段,受到了广泛的重视。文章对Savage提出的基本概率包标记以及目前的常见的概率包标记方案进行了分析研究,按照采用的标记手段和方法做了一定的归类并对其性能和效果进行了比较和分析,最后对概率包标记技术的发展趋势作了简单分析和展望。     

基于WinSock网络的数字监控远程点播系统的开发

电视监控报警系统的发展，主要表现为：数字化和网络化。随着应用领域的扩展，对图像监控系统实行远程集中管理的需求也越来越迫切。远程图像监控系统是在已有的数字监控系统基础上，通过TCP／IP协议，Visual C^ 编程开发工具，增加了远程网络传输及控制功能。本文对远程监控网络的系统构成和实现技术进行了探讨，给出了基于C／S模式的服务器端和客户端的编程思想、软件结构组成框图及远程点播系统的实现。     

Core‐stateless fair rate estimation fair queuing

Core‐stateless mechanisms, such as core‐stateless fair queuing (CSFQ), reduce the complexity of fair queuing, which usually need to maintain states, manage buffers, and perform flow scheduling on a per‐flow basis. However, they require executing label rewriting and dropping decision on a per‐packet basis, thus preventing them from being widely deployed. In this paper, we propose a novel architecture based on CSFQ without per‐packet labelling. Similarly, we distinguish between edge routers and core routers. Edge routers maintain the per‐flow state by employing a fair queuing mechanism to allocate each flow a fair bandwidth share locally and a token bucket mechanism to regulate those flows with feedback packets sent from egress edge routers. Core routers do not maintain per‐flow state; they use FIFO packet scheduling extended by a fare rate alarm mechanism by estimating the arrival rate and the number of flows using a matching–mismatching algorithm. The novel scheme is called core‐stateless fair rate estimation fair queuing (CSFREFQ). CSFREFQ is proven to be capable of achieving max–min fairness. Furthermore, we present and discuss simulations and experiments on the performance under different traffic scenarios. Copyright © 2005 John Wiley & Sons, Ltd.     

TCP/IP协议的脆弱性与相应的对策

TCP/IP是目前网络环境中广泛采用的联网协议。分析了TCP/IP协议存在的安全隐患和具体实现中的一些弱点,介绍了利用相应的弱点进行攻击的方法。最后,给出一些防止攻击者利用这些弱点进行攻击的方法。