基于FPGA的IP协议解析的研究与实现

阐述了IP协议解析硬件实现算法,采用内容寻址存储器CAM（ContentAddressableMemory）来管理已接收的IP分片,用片外扩展DDRSDRAM作为大容量IP分片重组缓存区,基于FPGA平台实现了IP协议的硬件解析,数据传输频率可达130MHz,吞吐率在1Gbps以上．     

基于TCP/IP协议栈构建的弹上飞控软件评测与验收系统的硬件实现

基于TCP/IP协议栈构建了弹上飞控软件评测与验收系统,详细描述了TCP/IP协议栈在该系统中的应用。     

基于网络监测技术的电信级IP宽带网络研究与实践

随着数据业务的飞速发展,如何保证宽带IP网络高可靠、高性能、可运营和可管理变得至关重要。针对电信级IP宽带网业务与运维需要,在详细分析IP协议特点的基础上,剖析电信级IP网络提供服务质量保障业务与网络运维面临挑战。为了满足电信级IP网络规划设计、运维管理、提供增值业务的需求,提出网络监测指标体系。结合当前的网络监测技术,提出了基于分布式网络监测分析技术的电信级IP宽带网络的构建方案。该方案已经得到湖南电信实验局验证。     

基于FPGA的IP分片重组的实现

针对计算机网络中常出现的IP分片问题,依据RFC791中描述的IP协议分片重组的基本原理,在＂快速判断分片属于哪个数据报＂和＂快速判断分片重组过程是否完成＂两方面提出了改进措施,并在FPGA平台上设计实现了IP分片重组硬件系统。该系统以包预处理器、资源管理器和DDR出入端口为核心单元,充分利用了FPGA的高速逻辑运算能力,实现了高速网络数据流中IP分片的重组,吞吐率最高可达1.2 Gbit/s。     

一种通用网络通信系统的设计与实现

在TCP/IP协议的基础上,采用合理的软件结构、算法以及对同一主机的多网卡支持,设计了一种可应用于大型分布式处理(如分布式仿真)的多机通信系统,目标是屏蔽诸如IP地址、端口号、套接字等网络通信概念,实现一种通用的进行网络通信实时可靠传输的机制,避免类似程序的重复开发,使网络通信的实现更加容易。应用结果表明,系统使用容易、通用性强,实现了对通信服务的实时传输和可靠传输的支持。     

IP安全协议

本文介绍了IP安全协议，描述了加密机制原理和IPSP密封保密有效负载格式。     

IP地址分类、子网划分及CIDR

TCP/IP协议是计算机在Internet上通信的标准协议 ,IP地址是计算机在Internet上的标识。为了减少Internet上的网络风暴 ,要求每一个网络必须隔离开来形成子网 ,而过多地划分子网又会使网络的路由信息表增大。针对上述问题本文进行了探讨 ,并给出了相应的解决方案     

IP地址分类、子网划分及CIDR浅析

TCP/IP协议是计算机在Internet上通讯的标准协议,IP地址是计算机在Internet上的标识,为了减少Inernet上的网络风暴,要求每一个网络必须隔离开来形成了网,而过多的划分子网又会使网络的路由信息表增大,本文针对上述问题进行了探讨,并给出了相应的解决方案。     

基于C／S模型的模拟电台通信训练系统研究

提出了一种在局域网内基于C/S模型,利用TCP、UDP协议和IP多播技术(组播技术),实现我军现有坦克电台的模拟仿真通信训练系统的方法,重点阐述了模拟仿真电台的总体构思和实现方案.     

IP安全协议中的鉴别报文头

IP安全协议由数据鉴别和加密机制两部分组成。本文介绍鉴别报文头,阐述鉴别算法和鉴别报文头格式。     

一种基于VMN的移动IP快速切换方法

为了满足用户对移动IP服务的安全性、低时延方面的要求,弥补现有移动IPv4协议中切换方案的不足,在移动IP/AAA模型的基础上,提出了一种基于VMN(虚拟移动节点)的移动IP快速切换方法。该方法增强了移动IP联合AAA的基本模型,并在MA(移动代理)上构建了一种新的数据结构;通过在NFA和OFA之间建立一个新的双向隧道,将VMN中的数据报文进行快速转移,在没有数据报文丢失的情况下,实现了快速低时延的切换;通过分发新的临时安全关联以及认证票据,有效地提高了移动IP在注册和切换过程中的安全,同时有效地降低了AAAH和AAAF之间的网络负载;通过对该方法进行安全性分析和仿真试验表明,我们提交的方法是安全有效的。     

网际间进程通信与客户-服务器的实现

TCP/IP协议簇是一个实际上的网际协议标准,4BSD UNIX操作系统提供了网际间通信的socket机制,以解决应用程序与TCP/IP软件的接口,客户-服务器模型已成为网际环境下的程序设计的实际标准模式。较详细分析了客户-服务器模型的原理,socket编程机制的系统调用,并给出了基于socket系统调用的客户服务器模型实现的方法。     

嵌入式IP网络技术在通信系统中的应用

本文阐述了嵌入式系统的概念及特点，分析并论述了嵌入式IP网络技术实现过程中的关键问题，最后讨论了嵌入式IP网络技术在通信系统中的应用。     

卫星通信新技术专题讲座(二) 第4讲 卫星通信系统中的TCP/IP加速设备

文章首先介绍TCP/IP协议在卫星通信应用中的问题以及针对这些问题而对TCP/IP协议作出修改的空间通信协议(SCPS),然后介绍了基于SCPS协议的TCP网关(即TCP/IP加速设备)用于实现网间互联的方案,最后介绍几种TCP/IP加速设备及其应用在卫星通信系统中的测试结果。     

IP组播在实时网络中的应用

本文简要介绍了IP组播的有关内容,通过试验总结了IP组播在实时网络中的硬件设置和软件编程,并结合Cisco交换机列举了实时网络抑制IP组播泛洪的一种方法,最后指出了IP组播技术的难点及应注意的事项。     

SIP协议安全威胁分析

众所周知,Vo IP技术在未来语音通信中所占的比重越来越大。随着Vo IP的不断发展,基于SIP协议的Vo IP应用也不断增多。但是,由于SIP协议高度依赖于开放的IP网络,使得其安全性逐渐成为关注和探讨的焦点。主要分析了SIP协议网络面临的一些安全威胁,包括典型的外部攻击技术和协议自身存在的漏洞等。探讨了为应对SIP安全威胁提出的加密、认证等安全策略并且分析了这些安全策略的优缺点,提出了针对SIP安全策略进一步改进的方向,旨在不断提高和完善基于SIP协议的安全性能。     

空间应用载荷的天地端到端IP隧道协议通信架构设计

在地面运控子网和载荷信息网中设计IPsec、GRE或RFC2003三种IP隧道协议，通过平台信息网和天地测控网，封装的用户数据包能在天地通信链路中路由，以支持在轨载荷和地面运控终端之间端到端的灵活通信。设计支持IP隧道协议通信的天地一体化信息网络架构，给出各级路由器的设置和网段IP地址分配，计算和分析出三种IP隧道协议的通信效率与实时性。分析结果表明，采用IP隧道协议对改变传统地面运控模式、提高运控效率具有重要意义。     

LabWindows/CVI的虚拟仪器远程网络控制系统设计

针对武器系统测试和工业企业生产等大型多类型参数测量具有实时性、复杂性和危险性等特点,提出一种以L abW indow s/CV I作为系统开发平台,利用C/S模式,采用TCP/IP协议,组建虚拟仪器远程网络测控系统的方案。此方案在大型多类型参数测量有广阔的应用前景。     

局域网中基于包过滤控制的应用

通过对局域网防火墙的设计和研究,实现一种基于包过滤控制技术的防火墙,利用发起网络通信的IP地址、TCP/UDP端口号、协议种类等特征对网络中的数据包进行监控,其中防火墙上的过滤控制规则由管理员统一设置。通过对包过滤技术进行定义,并对防火墙包过滤控制规则的形式化描述进行了定义,然后给出了防火墙的逻辑结构、主要数据结构和重要功能模块的实现叙述。     

增强型个人防火墙

信息时代 ,个人上网机的信息保护越来越受到社会的重视 ,个人防火墙就应运而生。首先简单介绍个人防火墙的原理和功能 ,在特殊IP的过滤和端口、漏洞和进程防护几个方面分析了当前一些典型的个人防火墙产品存在的缺点 ,提出了EPFW的概念 ,然后阐述了EPFW对个人防火墙的IP过滤、端口防护、漏洞防护、病毒防护和进程防护进行增强的设计问题、技术难点以及解决方法。这些都说明对于PC机信息保护而言 ,EPFW是一个可行的合理的解决方案。