IPv6网络协议中分段机制安全问题的研究

以开源Snort 平台为基础,探讨IPv6网络的分组分段机制,对利用IPv6分组分段来攻击网络的行为进行了研究。针对其中IPv6过小分组分段、重叠分段等问题提出了相应的应对措施,设计并实现了针对分段漏洞进行检测的入侵检测机制。通过实验表明,所设计的入侵检测机制能够检测相关异常的IPv6分段分组,对Snort支持IPv6功能进行了改进和优化。     

用JSP设计费用交易监控管理系统

讨论用JSP研制开发费用交易监控管理系统的技术及方法 ,分析系统的功能特点和需求 ,给出系统设计模型 ,分析Java、JSP、JavaServlet、JavaBean之间的联系并给出应用系统结构 ,进一步给出系统主框架、查询统计和打印、交易监控、网点管理的技术实现线路和机制。     

IPv6网络协议中邻居发现安全问题的研究

针对IPv6自身暴露出来的安全缺陷,以开源Snort平台为基础进行了相关研究。依据IPv6的特征,采用IPv6分析技术,针对当前开源入侵检测系统Snort中无法检测IPv6网络中邻居发现协议攻击行为的问题,研究与设计了能对IPv6中邻居发现协议攻击进行检测的HDU_IPv6_IDS入侵检测系统。     

校园计算机网络中的ATM技术

本文首先讨论了新一代计算机网络技术ＡＴＭ的特点，然后给出ＡＴＭ技术与传统ＬＡＮ技术的比较和ＡＴＭ网络与局域网互连的两种方法，最后讨论了校园计算机网络中ＡＴＭ技术的应用方法。     

网络工程专业学习方向的设置与探讨

结合网络工程专业建设实践，为突出网络工程专业特色，本文探讨网络工程专业学习方向的设置，提出网络协议设计、网络系统集成和网络安全三个专业方向的思路，并提出了与专业方向课程内容和实施有关方面的思考和建议。     

IPv6高速网络环境下数据分组捕获技术的研究

针对传统的数据分组捕获技术在IPv6高速网络环境下表现出的严重分组丢失问题,采用"零拷贝"的思想设计并实现了一个适用于IPv6高速网络环境的数据分组捕获平台(HSPCP)。以Intel82541GI吉比特网卡驱动程序e1000为基础,对网络数据分组的接收流程进行改进,在内核中注册一个杂项设备,实现了其mmap和ioctl方法,并编写了与改进后零拷贝驱动相对应的用户空间报文捕获程序。通过实验将HSPCP与Libpcap进行了分组捕获效率对比测试,实验证明HSPCP相对于传统的Libpcap分组捕获方式在性能上有较明显的提高。     

新型防火墙的设计及选购策略

随着网络病毒的肆虐,防火墙技术愈发显示出重要性,为了让人们对防火墙有一个较为全面的了解,本文对防火墙的概念、功能、技术的现状及新型防火墙的设计做了较为详细的论述,并在最后给读者提供了一些选择防火墙的建议,以期对众多受到网络安全问题困扰的人们有所帮助.     

IVI翻译机制在Netfilter框架中的设计与实现

由于IPv4过渡到IPv6需要经历一段相当长的时间,因此,必须研究一种适合于Intranet(企业内部网)的IPv6过渡策略,以保证IPv4网络与IPv6网络的正常通信.在几种常用的过渡技术基础上,采用了以Netfilter为框架的扩展模块形式配合使用Xtables-addons插件,快速高效地实现了IVI机制的方案,然后对该方案中的IVI匹配模块与IVI目标模块进行了具体实现与详细分析,并将其应用于真实网络中进行测试.IVI翻译机制能有效地解决IPv4主机与IPv6主机相互通信的问题,为广泛部署Intranet过渡网络提供实际应用参考.