一种IPv6协议栈剪裁改进方案

无线传感器网络中应用IPv6协议实现通信是当前的一个热点,但IPv6报头太长,直接应用于资源有限的传感网会严重影响网络性能。提出一个压缩IPv6报头的改进方案,并从网络生存时间和丢包率2方面对改进方案的性能进行了试验测试。试验结果表明,改进方案可以有效提高IPv6无线传感器网络的整体性能。     

校园网ARP病毒的应对与防范

如何防范与应对ARP病毒现已成为摆在各校园网网络管理者面前的一个厄待解决的技术难题。本文阐述了ARP协议工作的原理,分析了ARP病毒攻击过程,剖析了ARP病毒对网络的危害,并结合校园网络的架构特点给出了ARP病毒防范与应对的方法。     

一种基于RIPv2的轻量级IP/SDN混合互联架构

分析了现有IP/SDN混合互联架构方案的优缺点,提出一个基于RIPv2路由协议的轻量级IP/SDN互联架构.其主要原理是将SDN网络抽象成RIPv2协议中的单个虚拟路由节点,在控制器内部实现RIPv2路由表和Openflow流表信息的转换.从RIPv2的协议角度来看,无论SDN网络内部包含多少个交换机和子网,网络报文穿过该SDN,其跳数只经过1跳.在开源控制器Floodlight上实现了该架构并进行了试验验证和性能评估.与现有架构相比,该架构不需要增加额外的协议转换设备,能够实现与传统IP网络的多出口节点互联,且具有较低的性能开销,适用于中小型园区网的IP/SDN互联场景.     

基于NS2网络仿真防御DDoS攻击研究

对NS2在网络安全研究中的应用进行了分析,并基于NS2仿真平台进行了防御DDoS攻击的试验。结果表明,使用NS2网络仿真工具可以实现网络安全攻防试验的场景设置和效果模拟,能够为网络安全防御技术方案的设计提供模拟效果验证。     

安全协议中的潜在攻击

阐述了网络安全协议中一些常见的攻击方式,并论述了这些攻击产生的原因和避免此类攻击的方法.     

安全协议中的潜在攻击

阐述了网络安全协议中一些常见的攻击方式,并论述了这些攻击产生的原因和避免此类攻击的方法.     

网络协议的安全策略

概述了网络安全性现状，分析了现有协议容易遭受的攻击类型，并根据TCP／IP分层模型，逐层讨论了提高安全性的协议和方法，最后对于Internet网络协议的安全性发展做了展望。     

基于哈希签名算法的RFID认证方案

分析了基于密码技术RFID现有安全协议的缺陷,基于哈希签名算法提出了一种新的非对称认证方案,合理地运用在低成本RFID系统的接入认证中,实现了安全的双向认证,并证明该方案在自适应选择消息攻击下是安全的。     

基于哈希签名算法的RFID认证方案(英文)

分析了基于密码技术RFID现有安全协议的缺陷,基于哈希签名算法提出了一种新的非对称认证方案,合理地运用在低成本RFID系统的接入认证中,实现了安全的双向认证,并证明该方案在自适应选择消息攻击下是安全的。     

CR 网络中基于最优阈值选取的攻击感知算法

由于认知无线电(Cognitive Radio,CR)网络允许多个未知无线设备接入频谱,使其存在模仿主用户攻击(Primary User Emulation Attack,PUEA)的安全隐患,为此,提出一种具有攻击感知能力的协作感知方案.首先,在授权主用户信号频谱资源处于占用和空闲这2种情况下,估计PUEA伪信号出现的概率;然后,利用得到的估计参数确定最小化总误差概率的最优阈值;最后,融合中心通过感知报告与阈值来判断主用户信号是否存在,以达到感知模仿主用户攻击的能力.仿真试验结果表明:与最优用户选择(Optimal User Selection,OUS)方法相比,提出的方法在应对主用户仿真攻击时具有更好的安全性能,提高了CR网络的安全效能.     

基于802.1x协议的访问控制与网络安全

基于计算机网络中安全问题日益严重,802.1x协议的网络接入控制协议开始被广泛应用,文章阐述了802.1x协议的组成部分以及工作机制,总结了802.1x协议的特点与在实际应用中的不足之处,分析了"完整"的网络接入控制具备的条件。     

工业以太网Ethernet/IP协议浅析

工业以太网是控制系统网络发展的一个重要方向,而Ethernet/IP是工业以太网中的一个优良方案。对工业以太网中的Ethernet/IP协议进行阐述,分析其通信原理和特点,并展望其发展前景。     

VANET环境对路由协议性能的影响

为适应VANET网络环境的动态变化对路由性能的影响,采用分组投递率、节点平均跳数、平均端到端时延与第一个分组收到时间四种指标,分析了按需路由协议AODV、表驱动路由协议DSDV和混合路由协议ZRP在城市环境下性能和效率的变化情况,为研究适应VANET网络环境变化的路由协议提供了一条途径。     

基于Hash函数的RFID安全认证协议改进

针对使用无线射频识别技术(RFID)进行认证时存在的安全问题,提出了一种基于Hash函数的轻量级认证协议。该协议利用Hash函数的单向性完成了数据库、标签和读写器的相互认证,并且数据库承担了大量复杂的计算,减少了大规模应用标签的开支。通过BAN逻辑证明其安全性并和已有的协议进行安全性分析和性能分析的比较证明了该协议能够避免攻击、伪造、窃听等一系列问题的产生。     

农田信息采集系统中传感器网络簇首认证方案研究

在农田信息采集系统的传感器网络中引入分簇结构,可提升系统吞吐量、降低系统延迟以及节省能量。但已有的分簇方案并未在簇形成及稳定阶段对簇首身份进行认证。文章针对簇首认证问题提出了BA-LEACH协议,并通过仿真试验表明协议以较低的能耗增强了系统中分簇传感器网络的安全性。     

IP网络存储在数字图书馆中的研究与设计

介绍了主流网络存储FCSAN和IPSAN，阐述了iSCSI协议及其工作原理。结合我馆存储实际情况，探讨了图书馆的存储现状，分析了数字图书馆对网络存储的要求，给出了一种基于iSCSI协议的经济实用，高性价比的数字图书馆网络存储设计方案。     

基于AODV协议安全性的改进算法

Ad Hoe网络组网方便、快捷,但其安全性是应用上的薄弱环节。通过对AODV协议分析研究及对路由发现和路由维持进行加密认证,提出了一种基于加密认证的改进的AODV协议（DES－AODV）,并利用NS2仿真软件对DES-AODV协议进行了仿真。仿真结果表明,该算法在可信路由方面具有较好的安全性,付出一定的消耗代价可以较好的阻击针对路由发现和路由维护的攻击。     

抵御网络流量攻击技术在气象网络中的应用

阐述了流量攻击的作用机制,基于异常流量可能导致局域网运行缓慢,严重的甚至造成局域网瘫痪的情况,以地市级气象网络为例,介绍了局域网流量监控限制的解决方案。同时,介绍了局域网限速的手段在防止流量攻击中的应用,实现对发起攻击的主机自动断开网络链接,对网络病毒实时监控,并提示用户清除病毒。     

网络缓存协议探讨

网络缓存技术用于提高网络访问响应速度。本文通过对各种网络缓存协议优缺点的分析,提出了一种基于RCD算法的网络缓存内容表达方案,希望综合各种算法之长,达到提高网络响应速度,减少服务器负载的作用。     

一种油田井场无线数据采集的方案

介绍了Chipcon公司的2．4GHz射频芯片CC2420和PIC18F4620,并在此硬件基础上实现了Zigbee组网协议,从而构造出一种油田井场无线数据采集网络的方案。该方案的特点在于功耗低、性能稳定、组网灵活,非常适合于野外定点的无线数据采集。