高校局域网中ARP攻击防御策略的分析与实施

随着计算机网络和信息技术的快速发展,校园网早已覆盖了整个高校,然而网络攻击威胁信息安全并严重影响校园网的正常运行,其中来自局域网的ARP攻击因其危害大和定位难等特点日益突出.为了确保校园网安全稳定,通过研究ARP协议的工作原理及其存在的漏洞,分析ARP攻击危害和原理,结合高校局域网的实际情况和网管的实战经验,提出了采用改变用户上网习惯、静态绑定IP/MAC地址、安装ARP防火墙、PPPOE拨号计费方式、VIAN划分和交换机端口隔离这几种办法结合起来,使我校的ARP攻击取得了良好的防御效果,确保校园网的安全运行.     

Internet中计算机的定位

从IP地址的角度 ,介绍IP地址的构成 ,IP地址与域名的对应关系和域名管理系统的作用。从而给予了每台计算机惟一定位。     

主动网络拓扑结构和操作系统伪装技术

详细介绍了一种新的基于欺骗的主动网络拓扑结构和操作系统伪装技术。通过linux系统内核驱动编程,拦截TCP/IP协议栈的数据包,根据操作系统的指纹库和网络伪装的策略改写报头信息,并跟踪会话信息,实现数据透明传输。通过大量伪装IP地址隐藏信息流向,保护重要主机;同时诱骗入侵者,及早发现入侵者。完成该伪装还需要伪装IP地址管理、动态地址分配和微路由技术的分工合作。     

网络／电子战：未来战争较量的前沿

近来，以美国为首的一些西方国家编造的所谓“中国黑客”攻击言论甚嚣尘上，撇开其中反华势力的政治企图不谈，这一现象背后所表现的是，他们对于其信息通信网络和电子战系统的严重关切。     

ADSL宽带接入网及其网络优化的几种方案探讨

ADSL技术作为实现宽带接入的解决方案，现阶段技术上已趋成熟，并在国内大多数机场得到应用，本文首先介绍了ADSL技术，然后阐述ADSL网络现状和发展情况，指出目前该网络拥塞状况，着重提出了几种网络优化方案，并对这几种方案进行了技术经济比较，最后简单探讨新建ADSL网络和介绍了ADSL技术的新发展ADSL2和ADSL2＋。     

TCP／IP网络管理综述：异种机互联网简论之三

一、TCP/IP网络的文件管理建立TCP/IP网涉及到成百上千个文件,往往使网络维护人员不着边际。此处将与网络维护有关的主要文件简述如下,以供参考。 1./etc/hosts. 这是每台TCP/IP节点机上必须建立的文件,其中包含需要与之通信的节点机的主机名与IP地址。     

基于ADSL技术的指挥调度系统解决方案

ADSL技术是一种能够低成本快速增容、实现宽带多媒体通信的方案。本文简要介绍了ADSL技术基础，叙述了基于ADSL技术的指挥调度系统方案设计和应用。     

计算机审计系统的防护方法

审计日志是多种入侵检测系统的重要信息来源 ,因而审计系统就成为黑客或攻击者对付的主要目标。本文详细地介绍了攻击者攻击审计系统的过程 ,并相应地提出了一些措施来保护审计系统。     

DMHS自动转报系统IP功能的应用

本文通过对DMHS—H自动转报系统IP功能的分析，结合广州白云机场和广州区管中心两次转场期间DMHS—H系统的实际应用情况，介绍了如何充分利用DMHS自动转报系统的IP功能来解决远端用户的无缝接入问题。     

基于IP over CCSDS的空间通信网络天地一体化研究

为实现构建天地间端到端通信网络一体化,通过分析研究CCSDS建议,明确基于IP over CCSDS的航天测控通信网络天地一体化概念,分析和选择相关的数据交换协议,构建适合多地址航天器接入地面网络的端到端通信网络协议栈模型,并提出基于CCSDS的IP数据报传输方法。     

基于TCP/IP的双机自动连接与通信

介绍了双机通信所必需的硬件连接和IP地址设置,分析了TCP服务器的注册和TCP客户端的自动连接,并以平显训练模拟系统为例,分析了双机通信和画面参数的传输。     

航管信息系统IP地址冲突解决方案

为适应现代空中交通管制工作发展的需要，给管制部门提供准确、可靠、及时的飞行动态信息。空管技术保障部门完善的设备备份工作既能更好地确保设备的正常运行又能相应地降低风险。在航管系统的备份方案中怎样解决两个相同的计算机名和相同的IP地址之间的冲突以及系统之间的数据同步就成为了一个难题。     

基于局域网的分布式实时处理系统在航天测控领域中的应用研究

对TCP／IP网络技术及异步串行通信技术在航天测控领域中的应用进行了研究分析，并结合实际应用，介绍一个基于局域网的分布式实时系统软件的实现，介绍了该系统实现时钟同步、系统状态监视和多机调度、数据通信、扩充应用程序接口以及系统配置的情况。该软件的数据通信部分，可根据用户所填信息帧的信息路由码，实现用户信息在整个局域网的自动传输。实践证明，该方法正确可靠，使用方便，实时性强。     

网络计费数据采集方法与应用实现

计费功能是网络管理中一个重要的基本功能,如何快速准确的采集到用户的相关计费数据,是实现高效计费功能的关键。本文通过对IP用户和拨号用户接入方式和适用计费协议分析,提出用SNMP协议命令读写路由器计费相关的MIB值和在网络底层中"侦听-转发"IP数据包的设计思想,进行用户计费数据地采集。在Windows平台上用VC++工具实现了网络计费数据采集功能模块,此模块具有一定的应用价值。     

网络环境中安全防御措施的研究

随着网络带宽增加和网络应用的日益丰富,网络受到频繁的攻击,这种攻击采用了结合病毒、蠕虫、后门等多种方式,本文详细分析了蠕虫病毒及木马、黑客对网络的侵入和威胁,提出了安全防御措施,并阐述了利用Windows2003提供的防火墙为网络构筑安全防线的方法,Internet连接防火墙可以有效地栏截对Windows2003服务器的非法入侵,防止非法远程主机对服务器的扫描,提高Windows2003服务器的安全性,如果在用Windows2003构造的虚拟路由器上启用此防火墙功能,能够对整个内部网络起到很好的保护作用.     

海事BGAN系统数据链路测试及性能分析

概述了海事第4代卫星及BGAN系统的基本情况,针对某特殊用户对BGAN系统提出的要求,在数据Standard IP型和信道Streaming IP型2种通信业务模式下,对通信网络链路的时延、抖动、丢帧等性能进行测试实验,分析测试结果,证实了BGAN系统在远洋船舶中使用的可行性。     

一种基于FPGA的ISA航空总线设计方法

Nios Ⅱ处理器是Altera公司推出的基于SOPC系统的嵌入式软核处理器。在Quartus Ⅱ软件的SOPC Builder工具中,用户可以利用Nios Ⅱ处理器、标准配套外围设备以及用户自定义的逻辑接口IP核来创建适用的Nios Ⅱ嵌入式系统,再将设计下载到Altera公司的FPGA中进行实现。本文在Quartus Ⅱ软件中使用Verilog硬件描述语言创建了基于Avalon总线的ISA总线接口逻辑,并在SOPC Builder中实现对此元件的封装,使之成为可供Nios Ⅱ系统使用IP核。     

英国正式接收首架F-35B

7月19日，英方在美国得克萨斯州的洛克希德·马丁公司沃斯堡工厂接收了其订购的首架F-35B“闪电“II联合攻击战斗机，从而正式成为F-35的首家国际用户。这架F-35B编号为BK-1。英国最初计划订购3架F-35B用于测试评估，     

气动计算软件集成系统中的远程控制

随着我国航空航天技术的飞速发展，气动计算软件集成技术日趋成熟，但用户在并行计算中需要手动输入的操作较多。鉴于此，通过编程开发了基于TCP／IP协议的FTP客户端应用程序，实现了对网格文件的信息采集、过滤并将其和参数、脚本文件等批量自动上传的功能。根据批处理文件中的命令，调用Windows平台自带的客户端Telnet，向远程集群管理节点发出命令，远程启动服务器集群的并行计算任务。最后，在客户端实现了远程控制服务器集群上的计算流体力学软件Fluent进行并行计算。结果表明：使用该远程控制系统能够减少用户输入操作，提高计算效率，保证数据的实时更新。     

网络词语

ｄｏｍａｉｎｎａｍｅａｄｄｒｅｓｓ域名地址。是连接到Ｉｎｔｅｒｎｅｔ或其它ＴＣＰ／ＩＰ网络上的设备的地址。在层次系统中采用单词表示服务器、组织和类型，例如ｆｔｐ．ｍｉｃｒｏｓｏｆｔ．ｃｏｍ。ｅｍａｉｌｆｉｌｔｅｒ电子邮件过滤器。可以根据电子邮件中包含的信息自动地将收到的电子邮件进行归类并将其收入相就原文件夹或邮件箱的阅读软件。例如，来自用户的叔叔的所有邮件可能放在一个名为“Ｕｎｃｌｅ”的文件夹中。过滤器也可用于封锁或接收发自指定来源的电子邮件，例如，你不想接收来自Ｍｉｃｒｏｓｏｆｔ公司的广告邮…