基于连线跟踪的源地址转换技术研究与应用

面对日益严重的公用IP地址短缺问题,本文分析了共享静态IP上网和共享动态IP上网两种方式,并且针对两种共享IP上网各自所拥有的特点,研究了Linux下两种源地址转换技术,并且配合连线跟踪机制,设计了两种源地址转换方案。     

真实IPv6源地址验证体系结构

本文介绍了真实IPv6源地址验证体系结构的原理、研究方向和具体实现.     

DDOS攻击与虚假源地址流量控制

DDOS意思为"分布式拒绝服务"。其结果是导致合法用户不能够访问正常网络服务。针对DDOS攻击与虚假源地址流量控制进行了论述。     

IPV6——下一代互联网安全的"制度保障"

文中指出了网络安全的重要性和紧迫性,并阐述了下一代互联网协议IPv6在地址空间,IPsec支持,源地址认证及其他一些优越特性四个方面提高网络安全的措施和本质作用.     

运用策略路由解决网络出口问题

为了减轻互联网经营中的流量成本压力，AA公司租用了网通、电信的第三方通道，为了克服网通、电信之间的互联瓶颈，采用策略路由，判断数据包的源地址、目的地址，从而实现流量智能转发。     

过滤路由器防火墙的构建应用

在众多类型防火墙中，过滤路由器防火墙具有操作简单而又花费较少的特性，因此一般在中小型网络中得到了较多的应用。本论文中，将介绍一种新的包过滤防火墙设计方法，这种方法在一定程度上能够解决源地址欺骗、源路由选择欺骗等攻击。     

一种大规模规则匹配Cache设计

<正>随着计算机科学技术的发展,尤其是互联网技术以及通信技术的迅猛发展,网络安全风险不断升高,高速网络安全通信势在必行,传统的网络安全通过解析数据报文中的五元组信息（源地址、目的地址、协议、源端口、目的端口）,以五元组作为匹配标识按照预设规则逐条进行匹配,匹配成功的数据报文根据对应策略进行处理,从而保证通信安全。     

一种基于智能DNS解析及静态地址映射的快速访问策略

教育网和公网之间的带宽瓶颈限制了公网用户对校内服务器的高速访问,通过分析多出口校园网域名解析原理以及当前核心路由具备的的技术特点,提出了基于智能DNS解析结合静态地址映射的解决方案.基于策略的DNS服务可以根据用户源地址不同为其智能地提供最佳路由选择,提高外网访问速度,有效降低了服务器的额外负载.在实际的网络环境中给出了方案的实例并完成了性能测试.     

黑盾系列网络安全产品介绍——黑盾防火墙篇（三）

支持双机热备黑盾防火墙通过增强的VRRP协议支持两台防火墙之间的双机备份,一旦探测到主设备出现故障,备份设备迅速接管主控设备,不影响到任何数据包的处理。由于防火墙系统是连接内部网络、外部网络、DMZ区的交通枢纽,具备双机热备份功能的黑盾防火墙无疑是整体网络高可用性、容错性的保证。多级数据筛选技术黑盾防火墙采用多级过滤措施,并辅以鉴别手段。在分组过滤(网络层)一级,过滤掉所有的源路由分组和假冒的IP源地址;在传输层一级,遵循过滤规则,过滤掉所有禁止出或/和入的协议和有害数据包如nuke包等;在应用网关(应用层)一级,能利用FTP、SMTP等各种网关,控制和监测In-     

军民融合物流体系构建研究

基于军民融合与物流相关理论,界定军民融合物流体系的概念,分析军民融合物流体系建设的基本原则,研究军民融合物流体系的组成,包含军民融合物流法律法规体系、运行机制体系、信息共享体系、物流标准体系、组织管理体系、物资储备体系、物资运输体系、协同创新体系和人才培养体系,并对这9个子体系进行详细分析,最后探讨建设军民融合物流体系的核心、基础和重点,为建设军民融合物流体系提供相应的实践指导。     

知识产生方式和科技决策支撑的重大变革——面向大数据和开源信息的科技态势解析与决策服务

文章简述了面向大数据和开源信息的科技态势解析与决策服务的理念、概念及基本的系统框架和技术体系.主要强调科技态势及决策支持的相关工作应借鉴情报安全信息学的最新进展,加快变革科技信息的获取、分析、转播及影响方式,实现从科技信息向科技情报,并迅速向科技解析的转化,进而及时和变革性地提升科学知识的产生与教育方式,以及科技决策的制定与实施手段.本文讨论的方法亦适用于支撑经济社会其他领域的重大决策.     

基于耗散结构理论的知识大众生产系统演化机制研究

知识的大众生产是知识经济时代知识由大众来创造的新生产模式,以往的知识生产理论都以企业组织作为研究对象,而没有在大众生产的环境下分析知识的生产过程.知识大众生产是一种典型的复杂系统涌现现象.通过知识特性的雏度(追求至善的知识一追求多元化的知识)和知识生产系统特性的维度(有规则系统一无规则系统)将知识大众生产划.分为四种模式.借鉴耗散结构理论.指出在知识生产系统中熵是衡量知识流有序程度的标量,其中追求至善系统中的有序是指知识流从生产到需求的有效性和最优化.而追求多元化系统中的有序是指知识流从生产者到需求者的匹配,知识生产系统的演化机制是系统熵的变化过程,是不断从无序走向有序的过程.     

基于万物互联网的泛在操作系统开源生态构建方法研究

构建自主可控、健康可持续的开源生态是泛在操作系统发展与应用的关键一环。针对万物互联网环境,结合泛在操作系统的新特性,文章总结出泛在操作系统开源生态的构成要素和系统模型,提出泛在操作系统开源生态的构建方法。文章探索泛在操作系统开源生态的构成要素、基础平台和持续健康演化的方法与机制,为推进泛在操作系统的迭代创新,打破泛在操作系统开源生态“孤岛”,促进泛在操作系统开源生态的初步实践、协同发展提供新思路、探索新途径。     

基于SOA的中国邮政信息系统集成研究

SOA能有效解决信息化环境下业务集成问题。针对中国邮政现存的各种遗留信息系统,通过将其包装成"服务"的思想,研究了一种信息系统集成方法,并结合实际给出了它的体系结构和实现框架,提出了解决中国邮政各信息系统的互操作及重用问题的对策建议。     

一种新的基于P2P的多维数据索引技术

基于完全分布的P2P架构对高维数据索引能够消除集中式系统瓶颈,提高系统的可扩展性、可靠性以及健壮性。本文对目前的P2P多维数据索引技术进行了论述,指出了其优势与不足。在其基础之上,提出了一种新的基于P2P的多维索引技术,该方法克服P2P架构的不足,能够很好的支持多维范围查询。     

From closed source to open source software: Analysis of the migration process to Open Office

This article seeks to analyse the migration trajectory from commercial off-the-shelf and closed source software to open source software in order to establish the critical success/resistance factors associated with the replacement of the extant Microsoft Office with Open Office software in a private Brazilian company. The bibliographical review of this work addresses adoption/resistance to information systems, which is the theoretical framework adopted to explain the data collected. The single case study method was then applied and data was collected via documentation analysis, interviews, questionnaires, and direct and participant observation. Data analysis was then conducted by means of content analysis and non-parametric statistics. Based on that, three types of user behaviour were identified with respect to the intention to use open source software, namely adopters, partial adopters, and non-adopters. Finally, the reasons for such behaviour were set forth and discussed in order to make the implications of the study clear.     

企业IP地址管理系统的应用

分析了IP地址管理模式,简述了IP地址管理系统的工作原理包括ARP原理,概述此系统所包含的主要功能,并分别介绍了系统管理、IP地址统计分析、告警管理、设备管理、上网管理等功能模块的应用情况。     

The industrial dynamics of Open Innovation—Evidence from the transformation of consumer electronics

This paper addresses how the Open Innovation concept, as recently coined by Henry Chesbrough, can be analyzed from an industrial dynamics perspective. The main proposition of the paper is that the specific modes in which different companies manage Open Innovation in regard to an emerging technology reflect their differential position within the innovation system in question, the nature and stage of maturity of the technological regime, and the particular value proposition pursued by companies. The proposition is analyzed through an in-depth study of the current transformation of sound amplification from linear solid state technology to switched or digital technology within the consumer electronics system of innovation. The analysis especially addresses the complex interplay between technology entrepreneurs and incumbents, and demonstrates that Open Innovation sometimes has to be conducted under conditions of high transaction costs.