基于虚拟机的一种移动代理安全策略

主要研究在普适计算环境下移动代理的安全机制,提出了一种主从模式下代理密钥协商的协议,此协议实施的关键是使用指令系统可变的虚拟机.这种虚拟机可被动态生成,并且每次都使用不同的指令系统,以此来保证恶意宿主不能在短时间内获取会话密钥的信息.通过模拟攻击测试验证了此移动代理安全策略的有效性.     

安全代理协议在证券安全交易系统中的使用

介绍了证券安全交易系统的系统结构和交易的实现流程,着重介绍了如何使用SSL安全代理协议来完成对证券交易信息的保密传输,从而达到保证交易信息真实性和完整性的要求。     

分包遥测和分包遥控——新一代航天器数据传递技术

NASA进行的25年宇宙探索中,航天器遥测和遥控数据流中所使用的格式和协议总是按用户需要各任务变化不定。因此,每项计划都必须重新设计和测试航天器及地面测控网硬、软件的大量部件,故消耗了不少资源。这种高度用户化的做法无法实现数传处理自动化,于是成本高,还可能降低可靠性。标准化分包遥测和分包遥控概念的出现,有可能取代这种无休止的重新设计。按分包概念,航天器和地面应用进程皆利用标准格式编排技术产生自主式数据包。借助标准传递协议,这些数据包通过空间数据网端一端传送到它们的目的应用进程。这样,中介数据网可以设计得完全独立于具体任务,于是有利于高度自动化及互操作。目前分包遥测协议已成熟,正在作最终评审,分包遥控协议需进一步开发,但基本上与遥测格式相对应。     

智能产品环境的研究与初步实现

提出了建立复杂工程产品虚拟样机模型的"智能产品环境(IPE)".IPE通过提供构成虚拟样机的基本服务和组件以及标准与协议,使得不同的用户能够在一个统一智能产品对象模型的基础上,构造自己所需要的虚拟样机,并通过面向对象的物理系统建模,为不同保真层次的分析、仿真提供虚拟样机模型,通过智能代理实现智能产品环境的智能管理.     

域间路由协议IDRP的仿真建模

OPNET是目前业界公认的最优秀的通信网络、设施、协议的建模及仿真工具,在通信协议的设计优化和评估中得到广泛的应用。本文以航空电信网(ATN)中的域间路由协议IDRP为例,介绍了路由协议的建模方法,详细地描述了OPNET中进程模型建模的过程,以及IDRP模块中BIS-BIS连接子进程IDRP_CON的有限状态机实现。本文介绍的OPNET进程模型的一般开发方法对于其他路由协议进程模型的开发也有借鉴意义。     

防代理技术在校园网中的应用

本文分析了某大学校园网网络现状以及网络存在的问题,针对用户大量代理上网导致网速慢的问题,进行了深入的分析,提出了利用限制用户连接数的方法解决代理问题的方案,介绍了防代理技术的原理和具体实施步骤,并对该方案的落实情况和应用效果进行了比较分析,为网络代理问题的解决提供了一个新的思路。     

域间路由协议IDIP的仿真建模

OPNET是目前业界公认的最优秀的通信网络、设施、协议的建模及仿真工具，在通信协议的设计优化和评估中得广泛的应用。本文以航空电信网(ATN)中的域间路由协议IDRP为例，介绍了路由协议的建模方法，详细地描述了OPNET中进程模型建模的过程，以及IDRP模块中BIS-BIS连接子进程IDRP_CON的有限状态机实现。本文介绍的OPNET进程模型的一般开发方法对于其他路由协议进程模型的开发也有借鉴意义．     

一种基于PKI/数字证书的SNMPv3安全模式

SNMPv3的用户安全模式在协议安全性和系统易用性等方面存在严重不足.针对网络安全设备管理这一特定领域,提出了一种基于PKI/数字证书的安全模式,实现了SNMP用户身份管理和通信双方安全握手过程,使得SNMP网管系统的易用性和安全性都得到了很大提高.最后分析了新的安全模式对系统性能的影响.     

民航运输

白云机场与中远航空货运代签署《战略合作框架协议》9月6日,广东省机场管理集团公司、白云机场股份有限公司与中远国际航空货运代理有限公司签署了《战略合作框架协议》。根据合作协议,中远国际航空货运将全力发展其在白云机场的货运业务;     

动态口令认证系统在电力自动化中的应用

主要描述动态口令双因素安全认证系统的基本原理及电子令牌、电子安全认证代理的工作过程，提出了电子安全代理在拨号网络中的设计方案。     

Using open networking standards over MIL-STD-1553 networks

Over the past several decades, the MIL-STD-1553 networking technology has found use in a number of military and aerospace platforms, including applications on aircraft, ships, tanks, missiles, satellites, and even the International Space Station. In developing software applications for these platforms, the use of modern, open networking standards such as TCP/IP is often preferable. The Internet Protocol (IP) provides communications routing, and the Transmission Control Protocol (TCP) provides reliable delivery to the application level. Furthermore, higher-level protocols such as the HyperText Transfer Protocol (HTTP), the File Transfer Protocol (FTP), etc. can be utilized in a TCP/IP environment. Though these open communications standards are preferable for many situations, the MIL-STD-1553B standard does not immediately lend itself to TCP/IP communications. One of the reasons for this is the fundamental difference between the MIL-STD-1553B networking standard, which relies on a bus controller to control communications and other data link layer networking protocols such as IEEE 8023 (Ethernet) which are Carrier Sense Multiple Access (CSMA) networks, and are thus decentralized. Despite differences in MIL-STD-1553B networking and more traditional data link layer networking protocols, there is nothing fundamentally preventing IP communication over a 1553 network. We have implemented a method of encapsulating IP datagrams within MDL-STD-1553B data messages that allows for transparent use of Internet Protocol (IP) APIs at the application level. Our system allows traditional 1553 messages to also be transported over the network, and even allows traditional messages to take a higher transmission priority over IP traffic. We analyze the advantages of such a system and the performance level we achieved with our implementation of this concept.     

试验IP网故障分析策略及方法应用

针对试验IP（互联网协议）网建设和使用中遇到的网络问题,从TCP（传输控制协议）/IP网络原理和试验IP网的结构模型出发,对网络故障排查方法进行了总结,给出网络分层模型分析法、网络连接结构分析法和网络检测分析法相结合的故障排查策略。对某次测控信息联调中接收不到网络数据的真实故障案例进行了分析,运用网络检测工具对故障进行排查,依据网络结构对故障进行定位,依据网络协议对故障进行分析,验证了该方法可以使问题分析层次清晰、定位准确。     

船岸网络时延测量误差原因分析

简单介绍了测量船船岸通信网络组成,重点介绍了NTP（网络时间协议）和PTP（精密时间协议）这2种网络时间同步协议。针对改建后的船岸网络时延测量误差进行分析和研究,提出基于TWSTFT（卫星双向时间频率传输）技术模型的网络时延测量方法,测量结果误差小于3ms,满足测控任务实时性要求,为提高测控网的测控精度提供有益参考。     

Security Systems Research and Testing Laboratory at Edith Cowan University

The testing and evaluation of sophisticated security systems has remained in the domain of governments in national facilities and the commercial security industry through manufacturers and engineering consultants. As well, the production of testing protocols and industry standards has been developed by national organisations, professional security, and engineering bodies in the appropriate security fields. The Security Systems Research and Testing Laboratory in the School of Engineering and Mathematics at Edith Cowan University (ECU), Perth, Western Australia has commenced operations in research, testing, and evaluation of security systems. This paper wir describe the first year of operation of the Security Systems Research and Testing Laboratory, and will describe the role that testing and evaluation of security systems plays in the education and training of Security Science graduates, as well as the benefits that the Laboratory brings to the security industry through its testing programme.     

SNMP协议在测控网远程监控中的应用研究

简要介绍了SNMP（简单网络管理协议）管理模型,基于测控设备C/S（客户/服务器）监控模式现状,分析了测控设备监控信息传输的特点,对现有监控信息传输协议与SNMP协议进行了研究,从传输可靠性、传输效率与协议操作应用等方面进行了比较,并开展了基于SNMP协议的远程监控信息传输试验。试验结果表明,基于SNMP协议可实现测控设备参数与状态监视信息的传输。     

基于WINDOWS环境POP3协议邮件接收客户端的实现

Internet的电子邮件服务系统采用SMTP、POP、IMAP等应用协议。文章以POP3协议为研究对象，在Visual C＋＋ 6．0编程环境下应用POP3协议，通过套接字发送POP3命令，接收并处理邮件服务器的反馈信息，从而在客户端实现对电子邮件的接收。文章详细讨论了POP3协议的实现过程、操作、状态以及在发送POP3和接收POP3之间的会话及应答过程。软件采用面向对象，消息驱动及多线程等新技术实现系统中的功能。     

空间网络技术发展分析与建议

针对空间数据传输与交互支持问题,介绍了CCSDS(Consultative Committee for Space Data Systems,空间数据系统咨询委员会)、IOAG/IOP(Interagency Operations Advisory Group/InterOperability Plenary,机构间操作指导组/机构间互操作大会),以及IETF/IRTF (Internet Engineering Task Force/Internet Research Task Force,互联网工程任务组/互联网研究任务组)在空间网络体系架构方面的研究进展,分析了IETF和CCSDS针对空间网络环境所发布的最新网络层协议和传输层协议.研究结果表明,IP(Internet Protocol,互联网协议)和DTN(Delay Tolerant Networking,容延迟网络)是空间网络协议体系的2个发展方向,而空间网络技术则呈现出3个清晰的发展趋势,现阶段需要重点关注路由、服务质量保证和数据流传输这3个方面的技术问题.     

全球卫星导航星座网络协议体系与运行模式

针对全球卫星导航星座网络建设初期或论证阶段所涉及的网络体系结构、协议体系及相关组网等技术问题,开展了基于导航星座星间链路构建空间信息网络的技术研究,分别提出了由子网、接入网、骨干网等节点及其相互之间星间、星地无线链路构成的分层网络系统结构,设计了兼容遥控、遥测、测量与网络交互支持等业务的基于IP over CCSDS(基于空间数据系统咨询委员会标准的空间链路承载互联网协议业务)的协议体系,给出了全系统基本通信业务运行模式等。与传统高轨卫星通信系统相比,该星座网络具有高覆盖、低时延、随遇接入等优点,可实现星座导航性能与中低轨及地面用户通信性能的全方位提升,相关结果对我国全球卫星导航星座网络技术研究具有一定的参考意义。     

Intelligent sensing and classification in ad hoc networks: a case study

Wireless ad hoc networks have fundamentally altered today's battlefield, with applications ranging from unmanned air vehicles to randomly deployed sensor networks. Security and vulnerabilities in wireless ad hoc networks have been considered at different layers, and many attack strategies have been proposed, including denial of service (DoS) through the intelligent jamming of the most critical packet types of flows in a network. This investigates the effectiveness of intelligent jamming in wireless ad hoc networks using the Dynamic Source Routing (DSR) and TCP protocols and introduces an intelligent classifier to facilitate the jamming of such networks. Assuming encrypted packet headers and contents, our classifier is based solely on the observable characteristics of size, inter-arrival timing, and direction and classifies packets with up to "9.4% accuracy in our experiments.     

Jigsaw代理服务器的实现及应用

在简要介绍Jigsaw内部运行机制的基础上,通过分析filter和frame的工作原理以及Jigsaw如何响应HTTP请求,就如何使Jigsaw成为具有HTTP代理功能的问题给出了一个解决思路,重点解决了用Jigsaw实现ProxySever的配置及给网页加载广告的方法。