Handle-DNS名字服务系统的设计与实现

文章主要讨论了一种新的名字服务体系Handle—DNS的理论设计与具体实现。主要阐述了包括Handle—DNS基本理论、Handle—DNS系统架构、Handle—DNS实施方案、以及Handle—DNS系统实现等方面的内容，并最后简单分析了构建Handle—DNS系统的意义和研究前景。     

入侵检测系统:原理、入侵隐藏与对策

入侵行为给基于网络的计算机信息系统的安全带来巨大威胁，入侵检测系统（IDS，Intrusion Detection System）作为重要的安全工具而成为研究的热点。文章首先介绍IDS的基本概念和组成，研究各类IDS的工作原理及其优缺点，然后分析当前难以对付的几种隐藏入侵迹象，逃避IDS检测的方法，并进一步探讨相应的对策，对IDS今后的发展方向提出了看法。     

业内专家谈——互联网：机遇、挑战与前景

Internet经历了它的辉煌，极大地推进了社会的信息化进程。但到目前为止，网络的应用还是停留在初级阶段。在新的世纪中，应用必将向具有实时、交互、组播等特性的多媒体方向发展。现有的任意连接的网络结构和基于路由的通信协议，对保障新应用的服务质量是个严重的障碍。这些新应用所拥有的特点，完全违背了当初设计Internet的初衷。全部保留原有Internet的基本结构，只是对它采取各种补救性的措施，将使网络软件和网络设备越做越复杂，成为新一代光学网络的瓶颈。Internet的下层技术，需要一场彻底的革命。它的网络结构应基于清晰的层次…     

基于网络处理器的入侵防护系统的设计与实现

针对目前基于软件的网络入侵防护系统（NIPS）的处理速率远远不能满足网络的高速发展的问题.文章提出了一种基于网络处理器的入侵防护体系结构,采用网络处理器和通用PC实现数据的采集与分析,提高了NIPS的运行速度和效率,能较好地适应高速网络环境下入侵防护的需求.     

BitTorrent应用控制网关的设计与实现

文章根据BitTorrent协议的基本特征提出了控制BitTorrent流量的几种算法．并在此基础之上设计和实现了一种基于网络处理器的BitTorrent应用控制网关。     

UDDI数据的复制和共享技术的研究

Web Service是目前电子商务的最好解决方式；UDDI是Web Service技术的最核心的技术之一，使发布和发现服务更快速准确是UDDI的重要任务。文章首先介绍了UDDI的工作原理以及新规范中描述的新功能．并对最新的UDDI V3规范的数据的复制和共享技术出现的问题进行了分析。在文章最后提出了一种基于中间件技术的UDDI数据存贮和访问模型的实现方法。     

基于剩余路径跳数的动态优先调度实现区分服务EF PHB

Internet区分服务（DiiffServ）中EF PHB(Expedited Forwarding Per Hop Behavior)提供严格的端到端延迟保证，其实现机制和性能是当前研究的热点。随着可扩展性成为核心网络考虑的关键因素，一般用简单的FIFO高度实现EF PHB。FIFO实现问题在于最坏的端到端延迟与流经历的最大跳数成正比，结果降低了网络最坏延迟性能，并影响了整个网络的总体利用率。文章在分析并比较FIFO实现以及考虑流跳数因素的绝对跳数优先（HBAP）实现、相对跳数优先（HBRP）实现的延迟性能基础上，提出了用基于剩余路径跳数的动态优先（DHBP）调度实现EF PHB。理论分析和实验结果表明，基于剩余路径跳数的动态优先调度算法可以平衡不同跳数流的端到端延迟性能，从而减小网络最坏的端到端延迟，并有效地提高了网络 选用率，最坏延迟性能明显优于FIFO和绝对跳数优先调度，与性能最优的相对跳数优先调度相似，并将计算复杂度降为0(1)。     

VPN及其隧道技术研究

文中阐述了VPN及其实现的主要技术——隧道。首先探讨了VPN的产生背景及其能够实现的功能，VPN利用不可靠的公用互联网络作为信息传输媒介，通过附加的安全隧道，用户认证，访问控制等技术实现与专用网络类似的安全性能：随后分析了实现VPN的隧道技术和隧道协议，并着重分析了第二层隧道协议和IPSec第三层隧道协议的实现原理；然后对各种协议作了深入的比较，包括实现难度和性能等；最后对VPN的未来进行了预测，并说明了技术实现的趋势。     

IPv6对域名系统的需求及其解决方法的研究

IPV6协议是取代IPV4的下一代网络协议，它具有许多新的特性与功能。域名系统（DNS）是Internet的基础架构，IPV6的新特性也需要DNS的支持，因此，DNS势必要升级以满足IPV6的需求，文章从IPV6的地址空间，IPV6地址自动配置和即插即用，IPV6的移动性，IPV4到IPV6的过渡等几方面对IPV6对DNS的需求及其解决方法进行了分析和研究。     

层次式交换网络

文章认为互联网核心设备不堪重负、网络行为难以预测、数据包路径不确定、可控可管和可扩展性差、无法实现服务质量保障、网络设施易受攻击、核心路由设备复杂昂贵耗电等一系列缺陷,是由互联网的路由系统引起的。文章提出一种新的网络体系结构,将网络拓扑与网络编址相结合,提出逻辑节点和逻辑信道的概念保证树形结构的可靠性,用短接信道技术提供连接的灵活性,以简单的IP交换替代IP路由克服现有网络的各种缺陷。