校园网中IP地址的盗用和防范

防范校园网中IP地址盗用，应从分析TCP／IP协议出发，对于IP盗用的常用手，可通过VLAN划分、静态ARP地址表绑定和交换机端口-MAC地址绑定等方法解决。     

基于ARP欺骗的网络监听技术研究

随着计算机网络技术的发展,计算机网络在给用户带来方便的同时,也使得保证网络安全变得困难.因此,网络监控技术日益显示出其重要性.针对现在广泛使用的交换式以太网,提出一种采用ARP 欺骗技术对用户数据进行监听的方法.通过ARP欺骗技术的应用,实现对网络的监听.     

基于ARP欺骗的网络监听技术研究

随着计算机网络技术的发展,计算机网络在给用户带来了方便的同时.另一方面也使得保证网络安全变得困难。因此,网络的监控技术日益显示出其重要性。针对现在广泛存在的交换式以太网,作者提出一种采用ARP欺骗技术对用户数据进行监听的方法。本文旨在通过ARP欺骗技术的应用,实现对网络的监听。     

OSPF协议与铁路计算机网骨干系统的建设

作者通过对路由协议的分析,结合铁路计算机应用特点,研究提出了铁路计算机骨干系统的网络拓扑结构,OSPF协议,分区方法及IP地址分配原则等一套较为详细的铁路计算机网络骨干系统的建设方案。     

IP报文追踪技术的研究

入侵追踪系统是在网络上自动发现攻击者真实位置的系统，可以揭穿地址欺骗等攻击者常用的手段。随着网络攻击事件的日益增多，开发面向当前网络环境，能够准确、实时追踪入侵者的系统是十分迫切的任务。对IP报文追踪技术进行介绍，并指出其利弊所在。     

IPv6环境下ND协议的安全威胁及防御对策研究

通过对IPv6地址与ND协议报文结构和工作机制的分析,可以了解IPv6环境下工作于本地链路范围的ND协议面临的安全威胁.从ND协议使用的5种类型ICMPv6消息入手,剖析可能存在的RA、NA、重定向欺骗和RS、NS泛洪安全隐患,针对安全威胁提出在接入层交换机上实施的防御策略,起到保护本地链路范围内信息报文正常交互的目的.     

下一代高速铁路LTE-R时间同步网协议脆弱性分析

铁路无线通信系统时间同步网络,是保障行车安全和提高铁路运营效率的重要基础。针对下一代高速铁路LTE-R自身全IP化架构在使用精确时钟PTP时间同步协议过程中易受到ARP攻击的问题,提出基于随机Petri网(SPN)的LTE-R时间同步网协议脆弱性分析方法。建立了ARP攻击状态下LTE-R时间同步网协议脆弱性分析SPN模型;通过马尔科夫链同构的方法,得到ARP攻击下LTE-R三级时钟节点实施速率与PTP协议同步正常、异常之间的关系曲线;定量得到了影响LTE-R时间同步网协议脆弱性的关键因素。研究结果为GSM-R时间同步网络向LTE-R安全演进提供了一定的理论参考依据。     

基于分离机制互联网络的移动性管理研究

基于分离机制提出一种新的互联网结构.该结构明确分离主机身份和其位置信息,分离传输层和网络层的地址功能,直接支持移动性.该结构明确分离互联网接入网和核心网,接入网和核心网内的IPv6路由伸缩性增强.本文重点给出基于分离机制的互联网移动性管理协议,支持基于主机和基于网络的移动性管理.给出移动性管理费用和切换延迟的解析模型,分析移动性和系统参数对移动性管理费用和切换延迟的影响.分析结果表明基于分离机制的互联网移动性管理协议由于位置管理相关消息经历网络处理节点较多,切换延迟较大,同时基于网络的移动性管理在减小切换延迟方面有较大优势.     

无线传感器网络IPv6地址自动配置方案的研究与设计

提出一种无线传感器网络IPv6地址自动配置方案,给出全IP通信传感器节点的IPv6地址格式,并将无状态地址分配策略与有状态地址分配策略有机地结合,提出无线传感器网络IPv6地址自动配置方案。本文从重复地址检测开销、地址配置总开销及地址配置总延迟时间3方面对此方案与Strong DAD及MANETConf的性能参数进行比较分析,验证了方案的有效性和高效性。     

IPv6技术

本文主要讲述了下一代Internet的核心协议IPv6技术相对Ipv4的优点，并从报头、地址、即插即用的连网方式、网络层的认证与加密、服务质量、对移动通讯的支持等方面详细叙述了—IPv6技术的特点。     

如何配置网络地址解析

从技术的角度介绍了如何配置网络地址解析,介绍了网络地址翻译(NAT)的功能以及其实现方式.     

铁路计算机网络地址应用策略

作者详细阐述了IP地址与子网划分方法,分析并提出了IP地址不足的问题,研究提出了子网编址方法和有效地解决铁路站段网络地址的策略.     

以太网互联列车通信网络寻址方案探讨

分析了列车以太网互联通信网络的寻址方案定义的必要性,结合UIC 556小册子提到的面向功能寻址的方法,从开放系统互联的不同层次上进行寻址方案讨论,给出了类似于互联网中的统一资源标志符方法(IPT-URI)进行列车以太互联网的逻辑功能寻址,对列车、基本运转编组单元、车辆等不同域上分配了相应的专用网段及IP地址方法,最后介绍了动态逻辑功能地址与IP地址之间的转换。     

可变长子网掩码技术及其应用

从技术特点、实现方法等方面深入探讨了当前流行的可变长子网掩码VLSM(variable 1ength subnet mask,简称VLSM)技术.并结合具体实践,详细说明了vlsm技术在企业网络IP地址规划中的应用.     

大型客站数字网络广播系统方案研究

数字网络广播系统在声音质量、管理灵活性、系统可靠性和扩展性等方面相对传统的模拟广播系统具有无法比拟的优势。针对大型客站的应用需求,本文对大规模数字网络广播系统的功能、应用模式和设计要点进行介绍。     

基于MicroFIP的WorldFIP从节点研发

随着WorldFIP列车控制网络的引进,为了消化吸收国外机车技术,在分析了WorldFIP网络的基础上,采用MicroFIP设计了WorldFIP从节点,运用CPLD对PC/104高位地址进行译码,并实现了与ALSTOM公司的同类产品完全互换,系统间完全兼容。     

浅谈VoIP业务原理及管控手段

VoIP技术广泛应用,造成电信运营商话费收入减少,特别是国际长途话费,应该通过技术手段控制虚拟VoIP电话系统。为此,分析VoIP话务的媒体特征和信令特征,取得相应的通话信息,为限制提供参考信息,基于这个信息可以从媒体和信令的角度对VoIP电话进行控制。     

地铁传输系统MAC地址问题研究

针对地铁传输系统对PIS(乘客信息系统)的MAC地址进行识别和处理,导致PIS车载显示效果不佳这一现象,通过实地测试,分析数据,得出问题产生的原因。讨论相关解决方案并说明VPLS(虚拟专用局域网业务)技术在实际案例中的缺陷,论证PIS交换机单独组网方案的可行性,引入MLSP(移动链路交换协议)和RRPP(快速环网保护协议)等技术措施并说明该技术在系统中的功能。提出实际工程中的系统组网方案及设备配置方案,并对PIS单独组网的投资和收益进行比较,从而得出推荐的方案,为同行在设计城市轨道交通乘客信息系统时提供借鉴和参考。