基于LINUX的路由型防火墙的实现

路由器是连接多个网段的具有多个网络接口的一个网络节点．一般的商用路由器均实现了一定的防火墙功能．路由器除了可以是一个专用的商业路由器之外，也可以是具有多个网络接口的具有路由功能的一台计算机．本文在Linux系统上用IPFWADM实现了一个路由器型的防火墙．     

IP路由器体系结构分析及其发展趋势

作者对路由器的逻辑体系结构进行了深入分析,指出构成路由器的三大模块是:网络接口模块、搜索引擎模块和协议配置与控制模块;重点分析了路由器体系结构发展过程,对目前的六类体系结构进行了较为详细的分析;指出路由器的结构已由基于软件的共享总线式的特殊计算机逐渐发展威为基于硬件的多总线或交换背板式的交换式的路由器.     

基于多接口NEMO的移动性支持方案

随着移动互联网技术的发展,人们希望在移动过程中获取Internet服务,如何采用NEMO (Network Mobility)技术为列车等移动子网提供移动性支持成为一个研究热点.当前,越来越多的移动设备具有多种网络接口,可同时接入Internet获取服务.采用多接口技术可以有效地扩大终端或子网的移动范围,提高传输的可靠性,并实现负载均衡.但是,当前的NEMO协议只提供单一接口上的移动性支持,而无法实现多接口的移动性支持.本文在研究多接口移动网络的基础上,提出并实现了一种基于多接口NEMO的子网移动性支持方案,采用多种连接方式为列车等移动子网提供服务.为了测试该方案的性能,搭建了一个实验环境.实验结果表明,该方案能够为移动子网提供全局的移动性支持,并可以在多个接口之间实现无缝切换.     

巧设CTC路由器ACL降低网络安全风险

铁路CTC网络均采用了带访问控制功能的路由器，正确地设置ACL（访问控制列表），将起到防火墙的作用，降低网络安全风险。在CTC网络路由器上进行规则设定，可阻挡不匹配安全规则的数据包，确保CTC网络安全。     

基于多家乡技术的列车移动网络研究

针对在移动列车等公共交通工具上为乘客提供高速无缝的互联网接入服务的问题,本文对列车移动网络的自身特征以及所处无线网络环境进行分析,并建立一种基于多家乡技术的列车移动网络系统.构建具有多种无线外部接口和有线/无线内部接口的移动路由器,通过策略配置和网络状态实时监测,实现在多个不同类型的外部无线接口上进行流量分配和负载均衡的机制.提出一种基于自主选举方式的最佳移动路由器推举方法,通过分布式的协议消息交互推举出最佳移动路由器,保证了多个移动路由器的有效协同工作.仿真试验表明,本文提出的方案能够有效提高列车移动网络的总体可用带宽,降低列车运行所引起的数据传输速率抖动,增强网络连接的稳定性和可靠性.     

办公自动化网络系统安全策略设计

通过对办公自动化系统中各网络资源的安全分析、风险评估,设计出了以过滤路由器和堡垒主机组成的防火墙体系结构,提出了安全策略.     

基于Windows NT平台下的多级过滤防火墙系统的研究与实现

在Windows NT网络体系结构基础上,采用多级过滤技术实现防火墙.在网络层利用NDIS技术对进入和发出内部网络的数据包依据过滤表中的过滤规则进行过滤;在传输层利用TDI技术实现对应用进程的过滤;在应用层利用Winsock技术实现对数据包内容的过滤.系统实现过程为：从网卡上截获每一个流入和流出网卡的数据包,实现防火墙系统最基本的数据包截取功能;在网络层中,系统根据访问规则,对截获的数据包进行判断,过滤掉非法数据包,实现数据包过滤功能;在传输层中,监视所有访问网络的进程,当截获到进程要访问网络的数据请求包时,内核发出消息通知用户,由用户决定对该进程的操作,实现应用程序进程查询功能;在应用层中,可以截获从传输层传递的所有数据包,当数据包中含有禁止的内容时,应用层对其进行过滤,实现数据包内容过滤功能.这样通过多级过滤提高系统的安全性.     

电控空气制动系统车辆接口单元的设计

主要介绍了电控空气制动系统(ECP)的组成和特点,介绍了ECPl的核心网络设备及功能,着重阐述了车辆网络接口设备(CID)的设计及软硬件实现方法,并给出了试验室试验结果.     

GPRS在GSM-R网络中的应用

在GSM-R网络引进通用分组无线业务(GPRS)技术是我国铁路的创举.GPRS是在现有GSM移动通信系统基础上发展起来的一种移动分组数据业务.GPRS通过在GSM网络中引入分组交换功能实体,以支持采用分组方式进行的数据传输.新增功能实体和软件升级后的原GSM功能实体组成GSM-GPRS网络,作为独立的网络实体完成GPRS数据业务,原GSM网络则完成电路业务.GPRS网络与GSM原网络通过一系列的接口协议共同完成对移动台的移动性管理功能.GPRS新增如下功能实体:服务GPRS支持节点(SGSN),网关GPRS支持节点(GGSN),点对多点数据服务中心等.GPRS大规模采用数据通信技术,包括帧中继、TC P/I P,X.25,X.75,同时在GPRS网络中使用路由器、接入网服务器、防火墙等产品.     

防火墙技术及其发展与应用探析

对防火墙的基本作用以及防火墙技术的现状进行了比较深入的探讨，同时，也对正在发展中的防火墙技术的基本趋势进行了基本的分析与总结．文末，结合实际工作情况，利用ISA软件防火墙实现了一个网络系统要达到的基本安全目标，给出了具体的配置方法，具有实际参考价值．