IPSEC、NAT及其和平共处的一点思考

本文根据RFC 182 6 ,182 7,2 4 0 2 ,2 4 0 6 ,2 4 0 9,2 6 6 3,2 70 9,2 993,30 2 2等 ,首先分别介绍了IPSEC和NAT的基本原理和工作方式 ,然后 ,作者试图说明两者同时使用会出现的矛盾 ,并根据RFC 310 2 - 310 5提出关于两者和平共处的一点思考和初步方案。     

互联网之父Vinton Cerf撰写RFC2468追忆IANA创始人Jonathan

互联网的各项基本协议都由IETF专门以RFC的形式进行标准化,从而保证互联网设备的互联互通,例如RFC791定义了IP协议,RFC793定义了TCP协议等。因此,人们往往认为RFC都是那些乏味的二进制编码和协议交互方式的定义。事实上,RFC的类型包括Standards(标准)、DraftStandards(草案标准)、ProposedStandards(提案标准)、Experimental(实验性的)、Informational(知识性的)、Historic(历史性的)以及EarlyRFCs(在IETF标准化之前早期的),其中知识性的RFC不乏充满各种趣味和互联网历史的内容。例如,IETF为了纪念著名的互联网先驱JonathanB.Postel,1998年10月17日由互联网之父VintonCerf(TCP/IP协议的发明人之一,国际地址与域名机构ICANN主席)专门撰写了RFC2468。鉴于JonPostel所创建的IANA在互联网发展史上的突出作用,RFC2468取题“追忆IANA”来表示对JonPostel的敬意。此外,JonPostel曾经工作过的地方ISI至今仍然维护着一个网站“Postel中心(”http://www.postel.org/)用以纪念JonPostel对互联网作出的卓越贡献。     

动态配置OSPF物理接口的支撑算法

根据RFC1583建立物理接口的方法，深入研究OSPF协议的运行状况，在TMS体系结构模型的基础上，提出了一种动态配置OSPF物理接口的支撑算法，算法较为详细地列出了动态处理OSPF的相关事件，并分析了算法的实现效率．     

IVI在CNGI-CERNET2上的部署

拥有足够地址空间的IPv6协议作为下一代互联网协议,早在1998年就有了相应的RFC（RFC 2460）,却没有在十多年的发展中得到大规模的应用。目前作为解决IPv4协议地址空间不足的惟一的替代协议,人们越来越认识到必须向IPv6过渡,IPv6网络的大规模部署势在必行。     

实现真实源地址验证体系结构

IETF批准通过的RFC5210（Source Address Validation Architecture（SAVA）Testbed and Deployment Experience），是我国在国际上首次提出的“基于真实IPv6源地址的网络寻址体系结构”，是我国第一个非信息类（informational）的RFC，也是在非中文相关的互联网核心技术领域以我国学者为主体署名的第一个互联网RFC。     

基于WEB的BRAS主动控制系统的探索

本文讨论了基于PFC3576协议如何实现一套基于WEB的BRAS上网会话的主动控制系统.由于不同厂家的BRAS设备对RFC3576协议的实现方式上存在较大差异,因此,讨论了通过telnet和SNMP远程控制方式,来实现对不同厂家不同型号BRAS兼容的方法.     

互联网标准写作指南

互联网工程任务组IETF作为一个公开的国际性大型非政府学术与工程组织,致力于互联网相关技术标准的研发和制定。它汇集了与互联网架构和互联网顺利运作相关的网络设计者、运营者、投资人和研究开发人员,其制定的标准深受互联网界的推崇。迄今为止,IETF已经制定了4700多项RFC,包     

网页文件上传方法分析与研究

在基于浏览器／服务器的应用环境中，在浏览器中上传各种类型的文件一直是困扰用户的难题之一。在HTTP中上传文件有三种机制：RFC1867，PUT和WebDAV，常采用在RFC1867中引入的一个新类型：File以及ADO Stream对象。文章对上述上传方法及实现原理作一论述，并给出了具体解决实例。     

端到端链路性能测试在教育宽带城域网建设及维护中的应用

城域网建设及维护过程中,如何评价端到端的链路性能是业主和维护单位日益关注的技术问题,本文根据RFC及我国的有关标准,介绍了端到端IP链路性能测试内容及方法。     

承载网络上的传输时延问题探讨

随着存载网的结构和应用变得越来越复杂,对网络性能的要求越来越高,如VOIP、视频会议、安防监控、多网合一等,网络维护和故障诊断面临着巨大的挑战。网络测试是保证网络高性能、高可靠性和高可用率的基本手段,它在网络建设和发展中具有重要意义。根据IETF发布的RFC1242文档、RFC2544文档,在网络测试中,有4个主要的测试性能参数:传输时延、时延抖动、吞吐量、丢包率。着重探讨了在承载网上传输时延的测试。     

基于ASP实现文件上传的研究

在浏览器／服务器的应用环境中，上传各种类型的件一直是困扰用户管理应用的难题之一．详细介绍了ASP应用协议网页中HTTP上传的3种机制，实现各种类型件上传的原理，重点对ASP中引入特性代码RFC1867的新类型File以及ADO Stream加入在Web应用程序中实现各种类型件上传进行了研究，并结合实例介绍了ASP对各种类型件上传的开发过程及实现方法．     

警惕近期多发Chargen反射放大攻击

正10月教育网整体运行平稳,未发现严重的安全事件。根据教育网NJCERT的检测分析,教育网内每周检测到的Chargen反射放大式DDoS攻击次数超过18000次,攻击总流量超过8TB。我们10月针对其中检测出的发送攻击流量超过500M的166台教育网内主机进行了通知处理工作。Chargen字符发生器协议(Character Generator Protocol)是一种简单网络协议,在RFC 864中被定义。该协议设计的目的是用来调试TCP或UDP协议程序、测量     

IPv6隧道代理的实现

IPv6取代IPv4已经成为网络发展的必然趋势,然而IPv4向IPv6的过渡不是一蹴而就的,为此人们提出了很多过渡方案.本文主要讨论了基于隧道代理的过渡方案,分析了隧道代理的工作机制及其流程,根据RFC3053规范在宁夏大学校园网上完成了隧道代理实验,通过隧道代理的构建,完善了IPv6多项技术研究的试验平台.     

无线传输层协议与WTP的分析

本文介绍了传输层的产生的原因，总结了Internet中广泛应用的有线、无线TCP的特点，并针对无线环境，介绍了几种提高效率和可靠性的算法。最后根据WAP中的WTP协议，分析了WTP的性能和特点。     

清华大学获国际互联网标准达10项

截至目前,清华大学研究人员作为核心作者的IETF RFC的数量已达到10个。     

《RFC5091》中Tate对算法改进

基于身份的密码体制标准RFC5091,有力地推动了利用Tate构造基于身份的密码体制的发展。制约这种密码体制发展的关键是Tate对的快速运算问题。文章在RFC5091中给出的算法的基础上对Tate对的算法进行了改进,并给出了改进算法。分析表明,改进算法的效率比原算法提高20%以上。     

中国又一项核心技术国际标准获IETF批准

本刊讯 近日,中国在下一代互联网核心技术国际标准方面取得了突破性进展。继在下一代互联网过渡技术领域的RFC4925获得国际互联网标准化组织IETF批准后,以清华大学吴建平、毕军、李星、任罡、徐恪等为作者的又一项下一代互联网核心技术国际标准于2008年6月获得批准,成为RFC5210：Source Address Validation Architecture（SAVA）Testbed and Deployment Experience。     

浅谈关于仲裁协议效力的几个问题

仲裁协议是仲裁的基石。仲裁协议效力是仲裁法律制度中的重要内容。本文根据我国仲裁法的规定，结合仲裁实践中关于仲裁协议效力易发生的争议，对于仲裁协议的形式、无效仲裁协议、有瑕疵的仲裁协议效力的认定、仲裁协议效力异议的提出等问题进行了探讨和分析。     

浅论依法治国与精神文明建设结合的必然性

依法治国与精神文明建设结合具有必然性，其根据主要在于：两者有着共同的存在基础、共同的目标和共同的服务对象，两者的功能和作用具有互补性，它们互为条件、互相促进，共同发展。     

用JAVA语言实现FTP客户端

介绍了实现FTP协议客户端的可扩展算法,用JAVA语言实现FTP服务端及由RFC定义的标准协议。