一种用于网络安全的过滤代理服务器

随着对万维网使用的增多 ,人们对网络的有效性、性能和安全更加关注。目前 ,事实上因特网上的所有用户都是易受攻击的 ,网络安全问题已经成为人们关注的焦点 ,并对计算机和电信工业带来了恐慌。本文论述了一种过滤式代理服务器设计和实现的细节。通过该代理服务器 ,防火墙后面的客户系统可以有效地访问Web服务器 ,并且其本身安全并不受到威胁。此外 ,本文还介绍了一种通过删除GIF动画来克服带宽瓶颈问题和通过地址转换来解决IP地址紧缺的方法。     

IP地址分类、子网划分及CIDR

TCP/IP协议是计算机在Internet上通信的标准协议 ,IP地址是计算机在Internet上的标识。为了减少Internet上的网络风暴 ,要求每一个网络必须隔离开来形成子网 ,而过多地划分子网又会使网络的路由信息表增大。针对上述问题本文进行了探讨 ,并给出了相应的解决方案     

一种具有分层结构的Ad Hoc网络地址自动配置机制

提出了一种具有分层结构的Ad Hoc网络地址自动配置机制.在该机制中,群首节点负责维护全网节点的地址使用情况表,处理网络的分割与合并;新入网节点通过代理节点向群首节点申请地址;使用蚁群算法优化选择代理节点,利用地址表备份机制减少群首节点失效的影响.与MANET Conf协议和ODACP协议的仿真比较结果表明,该方法能够在更短的时间内、使用更少的通信开销为节点分配地址,并且在网络规模增大时,该方法的地址自动配置性能并没有急剧下降,具有更好的可扩展性.     

一类基于循环群理论的变形机理分析

随着病毒与反病毒竞争的加剧,变形已成为病毒技术中必不可少的一部分,深入剖析病毒变形机理是查杀变形病毒的关键.通过运用循环群的基本理论对两个具体问题进行抽象分析,揭示了这类变形机理的理论依据,并讨论了相应的检测方法.     

基于聚集位向量的IPv6快速路由查找算法

随着IPv6协议的广泛应用,传统的IPv4路由表查找算法不再适应IPv6网络环境中路由转发的需要.IPv6具有巨大的地址空间,未来要面对的将会是海量IPv6路由表,而且128位的IPv6地址比IPv4需要更多的访存数.分析了IPv6路由结构的特点,介绍了IPv6中的各种路由查找技术,提出了基于聚集位向量的快速路由查找算法,并对该算法和常用的二分查找算法的性能进行了分析比较,实验结果表明该算法较好地提高了查找速度,减少了对内存的消耗.     

80286保护地址方式下数据块传输的实现和应用

80286CPU在保护地址方式下具有高达16M字节的存储器寻址能力,通过系统BIOS功能调用可以很方便地实现保护地址方式下的数据块传输。将这一功能应用到以286微机为主机的,要求高速、大容量数据采集和多个加速单元并行处理的信号处理系统设计时,可明显地提高系统性能。作者将此方法应用于一个实际系统的设计,取得了很好的效果。     

声明

正近日有不法机构冒用《火力与指挥控制》编辑部名义,以非法手段骗取作者的稿件及财物,因此,我刊郑重声明:从2005年至今,我刊一直使用以下两种投稿方式:1电子投稿。投稿邮箱为:HLYZ@chinajoumal.net.cn;hlyz207@126.com,在线投稿尚未启用,启用后会告知大家。     

一种非干扰的动态防御网络机器人方法

XRumer、Magic Submitter和SENuke等外链软件已经广泛地被用来进行恶意行为,如大量注册帐户、发送垃圾邮件和制作网页游戏自动化脚本。尽管验证码技术在一定程度上可以抵御网络机器人,但它要求用户与之交互,导致体验性降低。针对上述问题,设计了一种非干扰的动态防御系统(Non-Intrusive Dynamic Defense System,NIDDS),在不影响普通用户的前提下,通过随机化HTML元素来阻止网络机器人自动访问网络资源。在几个常见的开源网络平台上,挑选了3个功能强大的网络机器人对NIDDS方法进行有效性评估。评估结果显示,NIDDS可以相对较低的开销来有效阻止这些网络机器人。     

欢迎订阅《军营文化天地》

中国军营人文读本中国军队艺术园地中国军人娱乐空间中国人民解放军总政治部宣传部主管高瞻的视角,主流的理念,深远的导向全军唯一的大型文化娱乐综合月刊唯一性、独特性、创造性、人文性、娱乐性、即时性——几大显著特性成就其令人驻足的风景,造就沟通军营内外的开阔窗口。     

IP地址分类、子网划分及CIDR浅析

TCP/IP协议是计算机在Internet上通讯的标准协议,IP地址是计算机在Internet上的标识,为了减少Inernet上的网络风暴,要求每一个网络必须隔离开来形成了网,而过多的划分子网又会使网络的路由信息表增大,本文针对上述问题进行了探讨,并给出了相应的解决方案。