在以太网中实现安全的地址映射

随着以太网规模的不断扩大,来自网络内部的安全威胁越来越突出.本文分析了地址映射协议(ARP)的安全隐患及其在以太网中可能面对的安全威胁,提出了地址映射协议SARP.SARP通过使用专门的映射服务器可实现IP地址到硬件地址的安全映射,可以有效地避免非法用户对地址信息的纂改、重播以及实施ARP伪装攻击.     

如何预防和处理ARP地址欺骗和攻击

描述了基于ARP地址欺骗和攻击的特点和原理,阐述了如何预防ARP地址欺骗和攻击的方法以及如何处理已经受到感染ARP病毒的计算机,论文最后介绍了采用网关MAC地址绑定的方法,保证发送的文件每次都能经过正确的网关.实验结果表明论文介绍的方法能有效拦截ARP攻击.     

针对ARP病毒的解决方案

简单介绍了ARP协议,分析了ARP攻击的原理,从机制上说明了流行的防治方法的有效性.提出交换机双向绑定是目前较全面又持久的解决方案,它是由网络的管理和硬件的配置共同实现的.     

一体化标识网络中的用户身份认证协议

一体化标识网络解决了传统网络中IP地址二义性问题,是一种基于网络的身份与位置分离体系.本文在一体化标识网络中提出一种用户身份认证协议,基于该协议设计了一种利用数字证书构建的接入标识.这种接入标识唯一的表示一体化标识网络中的终端,实现用户身份信息与终端的绑定.该用户身份认证协议基于Diffie-Hellman密钥交换完成用户到用户真实身份的双向认证,采用谜题机制和无认证状态防止应答方受到DoS攻击.通过C-K安全模型分析用户身份认证协议的安全性,分析表明该协议是会话密钥安全的.     

一体化网络体系架构中一种新型接入机制

要对网络体系做出重大调整,在新的协议设计之初将网络安全问题考虑在内越来越成为安全研究领域的共识.本文在国家“973”项目“一体化网络体系”的基础上,提出以具备自验证功能的地址结构实现端节点标识符,并在此基础上设计了一种新型接入机制,给出了相应的协议流程和协议格式,有效保障了“一体化网络体系”中信息源的真实性.最后使用SVO形式化逻辑对其安全性进行了详细的证明.     

基于衰老更新机制的移动IPv6协议改进

分析了移动IPv6协议原理,介绍了协议的不足,提出了新的移动IPv6协议.针对传统移动IPv6协议这一缺点,新的协议采用区域累计使用时间来确定家乡地址、家乡代理,在技术上使用动态缓存表,并采用OPNET仿真软件对新的协议进行了仿真.仿真结果表明:采用新协议时,网络性能得到明显提高,以目标客户机平均响应时间为例,采用老协...     

网络地址翻译及其应用

现代信息社会随着Internet的飞速发展，IPv4下其可用的IP地址越来越少，NAT（网络地址翻译）协议的实现除了能解决IP地址耗尽的问题外，还可以完成隔离外界，保护公司和个人的隐私和安全，负载平衡，备份系统等功能，而且人们对网络的服务和安全要求是IPv4无法满足的，IPv6的引入势在必行，NAT协议的后继版本还可以从IPv4到IPv6的演进过程中起到重要的作用。     

一种高效的移动云服务环境下隐私保护认证协议

为了解决移动云服务环境的互相认证和隐私保护问题,设计了一种改进的移动云服务环境下隐私保护认证协议.该协议结合基于身份的签密技术和多服务器认证技术,保证用户只需注册一次,就可以访问多个移动云服务提供者,同时认证过程不需要可信第三方参与;该协议在移动终端未使用计算复杂度高的双线性对运算和映射到域上的hash运算,其计算效率显著提高. 通过理论分析和实验结果可知:该协议与目前已有的同类协议相比,在移动端的计算时间为45.242 s,其计算效率约为已有同类协议的2倍;具有用户匿名和不可追踪等安全性质;能够抵抗错误口令登录、更改攻击.      

基于威胁分析的高速铁路信号系统风险评估方法

高速铁路信号系统是实现列车安全运行的关键基础设施,一旦发生设备或系统功能性故障极易导致安全事故.为此,提出了一种功能安全视角下用于高速铁路信号系统风险评估的模糊综合评价方法.该方法在改进模糊综合评判和层次分析法（analytic hierarchy process,AHP）的基础上,加强系统威胁场景分析,并建立各场景下风险因素耦合关系.首先,分析高速铁路信号系统中影响行车安全的5类44个威胁场景,以系统功能安全事故为分析准则层、威胁类别为因素层,构建递阶层次结构;然后,根据主观评价确定结构中各要素权重,结合评语集对风险进行综合评估,并根据各场景风险值变化动态调整各层级和因素的权重,使评估结果更为真实,且能在安全风险和信号业务间建立映射关系.最后,通过评估某客专真实安全数据,得到信号系统风险等级较低的结果,与其他方法测评结果基本一致,验证了该方法的有效性.     

基于NMEA2000协议的船舶集成网络系统研究

随着船舶自动化程度中不断提高和计算机网络技术的快速发展,船舶自动化系统正在向船舶信息集成化方向发展.文中引入NMEA2000协议标准,分析了协议的网络特征和分层结构,提出船舶集成网络系统的三层结构,即设备网络、以太网及无线通信网,阐述了网络系统的拓扑结构、功能及设备组成.基于NMEA2000协议的船舶集成网络系统是船舶的信息基础设施,将为各种船载电子设备及应用系统提供全面的信息交换环境.     

Power-Aware Anycast Routing in Wireless Sensor Network Exploiting Small World Effect

By considering energy-efficient anycast routing in wireless sensor network (WSN), and combining small world characteristics of WSN with the properties of the ant algorithm, a power-aware anycast routing algorithm (SWPAR) with multi-sink nodes is proposed and evaluated. By SWPAR, the optimal sink node is found and the problem of routing path is effectively solved. Simulation results show that compared with the sink-based anycast routing protocol (SARP) and the hierarchy-based anycast routing protocol (HARP), the proposed algorithm improves network lifetime and reduces power consumption.     

IP ADDRESS AUTOCONFIGURATION FOR WIRELESS AD HOC NETWORKS

IntroductionWireless ad hoc networks are gaining increas-ing popularity in recent years because of their easeof deployment. No wired base station or infras-tructure is supported,and each hostcommunicatesone anothervia packetradios. In ad hoc networks,routing protocols are challenged with establishingand maintaining multihop routes in the face of mo-bility,bandwidth limitation and power con-straints. In ad hoc networks,each node( host)acts as a router since routes are mostly multihop.Nodes in …     

Using CSMA／CD for Ethernet Passive Optical Network （EPON）

IntroductionPassive optical network( PON) ,typically con-sisting of an opticalline terminal( OLT) atnetworkside,a common feeder fiber,a1×N star coupler( SC) ,N distribution fiber and N optical networkunits( ONU) at user side,is the most attractivecandida…     

The Braid-Based Bit Commitment Protocol

Introduction Theprimitiveofbitcommitmentcanbeim-plicitlytracedbacktoveryearlyworksbyRa-bin[1],Blum[2],andShamiretal[3].Itsbasicsce-nariois:AlicecansendaprooftoBobthatcom-mitshertoabitb(0or1)ofherchoiceinsucha waythatBobcannottellwhatbis(commit phase),butlaterAlicecanopenthecommitment andprovehimwhatboriginallywas(openphase).Abitcommitmentschemeissaidtobebindingif thepromisee(Alice)hasnochancetocheat,i.e.,shecannotopentheoppositeofheroriginalcom-mitment.Wecallabitcommitmenthidingifthe commi…     

基于多总线融合的工业现场通信系统设计及应用

提出了一种通用的现场总线协议架构——层次代理总线架构(HABA,Hierarchical Agent Bus Architecture),能够承载多种异构的总线类型,并实现高效互联互通。基于此架构,设计了融合485总线、电力线载波总线、Ethernet等多种总线类型的综合能效管理系统,并通过现场实施的分析数据,验证了HABA能够保证并提高网络利用率以及数据采集的稳定性和实时性。     

工业以太网在喷涂自动生产线管理中的应用

对东风汽车公司某涂装车间生产线的以太网通信设计进行描述.主要阐述了连接中央控制室的服务器和控制喷涂机的三菱PLC之间的以太网通信协议,实现了生产线自动控制.     

基于正态云模型和模糊层次分析法的列车通信网络性能评估方法

为保证高速列车安全、可靠运行,研究了列车通信网络性能评估方法;综合考虑列车通信网络的实时性、可靠性和服务质量,建立了合理的列车通信网络性能评价指标体系,采用模糊层次分析法确定列车通信网络性能评估指标的权重;考虑列车通信网络评估过程中具有不确定性,构建了基于正态云模型和模糊熵的二维评估模型;建立了基于交换式以太网的大容量和高可靠性列车通信网络仿真平台,获取各指标样本数据,运用二维评估模型计算各指标的隶属度,依据模糊理论最大隶属度法则确定列车通信网络性能等级。研究结果表明:在列车通信网络状态良好时,60%评估样本的网络性能等级为Ⅰ、Ⅱ级,在网络丢包率和误码率较大时,40%评估样本的评估等级为Ⅲ、Ⅳ级,表明二维评估模型能够有效地反映列车通信网络状态;与仅运用模糊综合评价法相比较,两者的评估结果基本一致,反映了二维评估模型的准确性;模糊综合评价法不能消除评估过程中不确定性因素的影响,从而导致评估结果缺乏精确度,因此,提出的方法更适合于列车通信网络性能评估。      

The Analysis of Angle Resolution of Stress Vector Sensor Based on Optical Fiber Sensing Cable for High Speed Railway Traffic

With the development of high speed railway traffic, the structure health monitoring for high-speed rail is necessary due to the safety issue. Optical fiber sensing technology is one of the options to solve it. Stress vector information is the important index to make more reasonable judgments about railway safety. However, information sensed by lots of commercial optical sensors is scalar. According to the stress filed distribution of rail, this paper proposes a new type of stress vector sensor based on optical fiber sensing cable (OFSC) with a symmetrical seven optical fibers structure and analyzes the relations between angle resolution and distance between adjacent of optical fibers through finite-element software (ANSYS) simulation. Through reasonable distance configuration, the angle resolution of the OFSC can be improved, and thus stress vector information, including the stress magnitude and the angle of stress, can be more accurately obtained. The simulation results are helpful to configure OFSC for angle resolution improvement in actual practice, and increase the safety factor in high speed railway structure health monitoring.