基于双协议栈的包过滤器的设计与实现

文中通过对过渡策略、IPv4/IPv6的数据报头格式、双协议栈的安全性和防火墙体系结构等方面的研究,提出了一个新的采用屏蔽主机体系结构、基于Linux的IPv4/IPv6双协议栈防火墙设计,同时提出了防火墙系统中采用的双协议栈系统结构设计。利用Linux下的Nettilter包过滤管理工具来实现系统中的包过滤路由器,并通过管理工具中iptables和ip6 tables模块对IPv4及IPv6访问控制列表进行的配置,来完成对双协议栈中现有的纯IPv4、纯IPv6数据包以及IPv4隧道分组(6 to4数据包)的访问控制。     

一种IPv4向IPv6过渡的防火墙设计与实现

针对IPv6的实施与应用以及IPv4向IPv6过渡时期的安全问题,本文设计一个基于Linux支持IPv4/IPv6双协议栈的防火墙系统。文中通过对过渡策略、IPv4/IPv6的数据报头格式、双协议栈的安全性和防火墙体系结构等方面的研究,提出了一个新的基于Linux的IPv4/IPv6双协议栈防火墙体系结构和具体实现。     

基于IPv6的OSPFv3协议的研究和实现

介绍了基于下一代网络协议IPv6的OSPFv3(开放最短路径优先)路由选择协议的工作原理,在Linux下如何采用GNU Zebra模拟路由器实现OSPFv3协议,并介绍了Linux的IPv6模块的加载和手工隧道的配置以及在局域网和配置隧道上同时运行OSPFv3路由协议,最后对获得的OSPFv3交换路由信息给出了说明。     

Linux内核抢占的实现机制分析

早期的Linux内核是不可抢占的,在Linux对SMP多处理器系统支持的基础上,linux内核2.6版支持内核抢占。本文以Linux 2.6.11版本内核为基础,深入地分析了Linux可抢占内核的实现原理。     

基于IPv6的Linux系统DHCP服务的实验

IPv4地址空间已经耗尽,IPv6的应用普及将迅速加快,以此为基础的服务及地址空间需求将不断增加,该文以Linux系统环境为例讨论了IPv6的DHCP服务实现。     

Linux内核源码分析之系统初始化

Linux是源码开放的现代操作系统,可通过分析、修改、重建其内核使其更好地满足实际需要,获得最佳的系统性能、稳定性和安全性。本文主要分析Linux系统内核是如何加载并初始化的。     

嵌入式图像检测系统的设计与应用

基于Linux2.6内核下的最新标准Video For Linux 2(简称V4L2),介绍摄像头的驱动程序快速开发方法.传统的驱动开发很少能实现所有的接口功能,这严重影响到系统开发周期与维护工作,而且OmniVision公司的ov9650摄像头在Linux下尚未得到驱动支持.本文选择S3C2440开发板作为硬件平台,在Linux2.6.30.4系统下基于OV9650传感器芯片实现摄像头驱动模块的层次结构以及视频采集模块设计的开发工作,提出基于V4L2接口规范的驱动开发方案,从而实现低成本、低功耗、高效率的图像检测系统的应用.     

IPv6搜索引擎简介

由Compass信息检索小组开发的IPv6搜索引擎目前能够索引遍布全球的将近8000个IPv6站点。同时,该搜索引擎还会定期更新一些与IPv6相关的统计信息,比如这些IPv6站点的国家分布、纯IPv6站点所占的比例、链接入度最多的前10个站点的统计等。IPv6搜索引擎系统是周期性运行的,其更新周期设置为2个星期。每个更新周期从一份站点列表开始,站点过滤模块会筛选出站点列表中支持IPv6的Web站点,同时去掉首页MD5值相同的镜像站点,由此得到一份IPv6站点列表。之后,国家统计模块会查询各个站点的国家信息,并显示在搜索引擎的Web主页上(http://comp…     

解析Initramfs机制在嵌入式Linux系统中的应用

Initramfs(Initialized Ram File System)是Linux2.6的一项新机制,解析了Initramfs机制在基于Linux的嵌入式设备中的应用。Linux2.6的这一新特性使用了一个cpio封装的根文件系统取代了Linux2.4内核使用"root="寻找文件系统的机制,相对于Linux2.4中使用虚拟的块设备的方式,它能够提高系统启动的灵活性和内存的使用效率,并且简化了系统的启动流程。     

基于U-Boot的Linux内核映像加载与引导功能实现

从U-Boot工作原理入手,分析了U-Boot实现linux内核映像加载与引导功能要求,以目标平台TQ2440为例,在U-Boot中以自定义命令方式,实现了带多参数基于TFTP协议的Linux内核映像加载与引导功能.实验证明此方法切实可行,对嵌入式内核及驱动的开发与调试有一定辅助作用.     

下一代互联网核心通信协议IPv6试验床的设计与实现

以常熟理工学院IPv6试验床的设计与实现为例，介绍了利用Linux平台组建IPv6试验床的方法以及路由器的有关配置，为高校研究IPv6提供了实际的参考。     

一种基于Linux系统的TCP/IP协议栈的实现

本文分析了Linux内核TCP/IP协议栈的实现,给出了Linux网络数据处理流程,探讨了Linux的IP路由。实验表明,在嵌入式系统中利用现有的成果,复用Linux现成的网络代码,获得了对TCP/IP以及其他网络协议栈的支持,在很大程度上减少了开发工作量和成本。     

一种基于Linux系统的TCP/IP协议栈的实现

本文分析了Linux内核TCP/IP协议栈的实现,给出了Linux网络数据处理流程,探讨了Linux的IP路由。实验表明,在嵌入式系统中利用现有的成果,复用Linux现成的网络代码,获得了对TCP/IP以及其它网络协议栈的支持,在很大程度上减少了开发工作量和成本。     

IPv6下的移动多媒体通信系统

手机、QQ、MSN等几乎成为今天人们生活中不可或缺的通信工具。而在下一代互联网发展的今天,清华大学无线与移动网络技术研究室根据IPv6中的通信应用开发了eTone、CooISIP等。由于目前Windows平台没有免费支持IPv6的SIP客户端,而Linux平台的设计支持IPv6的如Kphone、Linphone的SIP客户端也很不稳定,我们专门开发了Windows平台用以支持IPv6的SIP客户端Etone和CooISIP,同时还开发了WinCE平台上的IPv6SIP客户端,如图1所示,     

带Xen虚拟化技术支持的Linux内核定制编译

针对常规的Linux内核编译方法无法编译带Xen虚拟技术支持的Linux内核的问题,通过利用常规方法生成的内核配置文件作为参照来修改Xen源代码包自带的相应计算平台的配置文件,实现了带Xen虚拟化支持的Linux内核的定制和编译,并通过实例说明了配置的具体过程。     

唐代状元韦瓘生平事迹辨正

~~唐代状元韦瓘生平事迹辨正@周腊生$湖北职业技术学院科研处!湖北孝感432000~~~~[1]欧阳修,宋祁.新唐书·宰相世系表[A].二十五史[C].上海:上海古籍出版社,上海书店,1986. [2]徐　松.登科记考(卷一七)[M].北京:中华书局,1984. [3]乐　史.广卓异记[A].笔记小说大观(一)[C].扬州:江苏广陵古籍刻印社,1983. [4]舒其绅,严长明.西安府志(乾隆四十四年刊本,卷三十一·人物·唐)[M ].台湾:成文出版社有限公司,1970. [5]刘于义,沈青崖.陕西通志(卷六十五·人物·唐)[M ].雍正十三年刻本. [6]孙映逵校注.唐才子传校注(注②)[M ].…     

基于Linux的双协议分析软件设计与实现

阐述了IPv4和IPv6协议体系,介绍了Linux操作系统环境下的编程技术,设计与实现了能对以上两种协议进行分析的软件系统。     

一种防范Rootkit入侵的内核模块加载机制

内核级Rootkit是破坏内核完整性的最大威胁,它通常通过冒充或篡改合法模块加载到内核。在对内核级Rootkit防范技术进行对比分析的基础上,提出一种认证和检测相结合的内核模块加载机制,该机制将内核模块区分为信任模块和非信任模块,加载前者时首先验证其完整性,加载后者时,验证其身份和完整性,并实时检测其对内核数据的修改。实验表明,该机制能防范内核级Rootkit通过内核模块方式入侵。     

NIC CERNIC信息发布地址申请IPv4仍是主流

各国/地区IPv4/IPv6地址分配 CERNIC选取自2006年3月至2007年2月,即最近12个月IPv4/IPv6地址分配新增数量最多的10个国家/地区的相关数据,制成表格.在表1、表2中,列为该月[yymm]新增的数量,最后一列为最近12个月新增的总数,以最近一个月新增数量大小为序.     

浅析校园网IPv4向IPv6的技术升级

文章以新疆师范大学校园网IPv6技术升级为例,介绍了IPv4校园网建设现状、IPv4 to IPv6过渡技术、IPv6地址规划,重点讨论了IPv4/IPv6双栈校园网部署方案,双栈校园网技术实现,以及IPv6应用系统建构与迁移方法.