基于Windows NT平台下的多级过滤防火墙系统的研究与实现

在Windows NT网络体系结构基础上,采用多级过滤技术实现防火墙.在网络层利用NDIS技术对进入和发出内部网络的数据包依据过滤表中的过滤规则进行过滤;在传输层利用TDI技术实现对应用进程的过滤;在应用层利用Winsock技术实现对数据包内容的过滤.系统实现过程为：从网卡上截获每一个流入和流出网卡的数据包,实现防火墙系统最基本的数据包截取功能;在网络层中,系统根据访问规则,对截获的数据包进行判断,过滤掉非法数据包,实现数据包过滤功能;在传输层中,监视所有访问网络的进程,当截获到进程要访问网络的数据请求包时,内核发出消息通知用户,由用户决定对该进程的操作,实现应用程序进程查询功能;在应用层中,可以截获从传输层传递的所有数据包,当数据包中含有禁止的内容时,应用层对其进行过滤,实现数据包内容过滤功能.这样通过多级过滤提高系统的安全性.     

列车进路防错系统的研究

列车进路防错办系统针对车站行车中的薄弱环节设计，尤其在多方向、多股道的中间站，避免了行车作业中错排、漏排进路、错办方向的现象。该系统结合了计算机应用软件和信号采集传输技术，利用现有的调监信息，采集表示盘上的按扭信号，对传输过来的信息进行分析，进而判断进路、方向的正确与否，实现防错办功能；值班员的行车日志可以存放在数据库中，实现数据查询功能；值班员办理接发列车时，车次从数据库中调用，对阶段计划中没有的车次进行提示，实现防止无计划接车功能；系统的所有这些功能为行车信号楼建立了一个先进的、可靠的、行之有效的作业办法，保障了正常情况下的行车安全。