一种基于SSL的VPN的研究与实现 被引量：11

1

作者 易光华 傅光轩 胡艳 《贵州大学学报（自然科学版）》 2006年第3期289-293,共5页

虚拟专用网VPN(V irtual Private Networks)是解决公共网络中私有信息安全传输的重要技术,而安全套接层协议SSL(Secure Sockets Layer)是近年来兴起的一种实现VPN的有效方法.文中介绍了SSL VPN技术的概念及相关原理,最后给出了一个利用O... 虚拟专用网VPN(V irtual Private Networks)是解决公共网络中私有信息安全传输的重要技术,而安全套接层协议SSL(Secure Sockets Layer)是近年来兴起的一种实现VPN的有效方法.文中介绍了SSL VPN技术的概念及相关原理,最后给出了一个利用Openvpn软件基于SSL的VPN的实现. 展开更多

关键词 虚拟专用网 安全套接层 OPENVPN 网络安全

下载PDF 职称材料

MPLS VPN、IPSec VPN和SSL VPN技术的研究与比较 被引量：12

2

作者 易光华 傅光轩 周锦顺 《贵州科学》 2007年第2期34-38,共5页

为了保护私有数据传输的安全性,高效性和快速性,需要特定的安全技术创建和维护VPN网络.目前有3种VPN技术-MPLS VPN,IPSec VPN和SSL VPN得到较多的应用.本文简要介绍了这3种VPN技术并分析了其优缺点,提出应该结合各种技术更好的为VPN服务.

关键词 虚拟专用网 多协议标签交换 IPSEC 安全套接层

下载PDF 职称材料

基于多种操作系统构建IPv6试验网的研究与实现 被引量：4

3

作者 陈彦 卢朝晖 傅光轩 《计算机工程》 CAS CSCD 北大核心 2003年第20期185-187,190,共4页

以在校园网上构建一个IPv6试验网为例，分析了在现有网络环境条件下IPv6网络的组网技术及实现方案。特别讨论了在几种操作系统平台上实现IPv6互联所需做的工作及相关配置。

关键词 IPV6 隧道 试验网 操作系统

下载PDF 职称材料

一种基于BP神经网络的异常检测系统的实现 被引量：7

4

作者 蔡坚 傅光轩 聂方彦 《计算机应用》 CSCD 北大核心 2004年第B12期131-133,共3页

人工神经网络是当前的研究热点之一,它具有较强的学习归纳功能,将之应用于入侵检 测,能有效地提高检测工具的各项性能。提出了一种基于BP网络的异常检测系统,分析了几种典型 的扫描和攻击技术,并由此选定了网络输入特征量,试验结果... 人工神经网络是当前的研究热点之一,它具有较强的学习归纳功能,将之应用于入侵检 测,能有效地提高检测工具的各项性能。提出了一种基于BP网络的异常检测系统,分析了几种典型 的扫描和攻击技术,并由此选定了网络输入特征量,试验结果显示这种检测系统的检全率和误检率都 十分令人满意。同时,由于网络的检测过程就是一些简单的数值计算,所以该系统检测速度快,实时 性能好。 展开更多

关键词 网络安全 入侵检测 BP网络 BP算法 异常检测

下载PDF 职称材料

校园网信息安全及对策 被引量：6

5

作者 傅光轩 高鸿峰 杨再仙 《贵州大学学报（自然科学版）》 2004年第2期175-178,共4页

文章分析了校园网存在的安全问题 ,提出了校园网安全的若干对策 。

关键词 校园网 网络安全 安全规划 防火墙 入侵检测

下载PDF 职称材料

IPSec VPN的研究与实现 被引量：4

6

作者 易光华 傅光轩 《贵州大学学报（自然科学版）》 2005年第4期423-426,共4页

先介绍了VPN和IPSec协议应用的背景,然后详细分析了这两种协议的详细内容并给出了在思科路由器上面实现IPSec VPN的一种方法。

关键词 VPN IPSEC 网络安全

下载PDF 职称材料

Netfilter框架下IPv6防火墙的设计与实现 被引量：5

7

作者 高鸿峰 王一波 傅光轩 《电子科技大学学报》 EI CAS CSCD 北大核心 2007年第S3期1427-1429,共3页

针对目前缺乏IPv6环境下的高性价比的防火墙的现状,分析了Linux下Netfilter框架的实现防火墙的基本原理,结合IPv6协议的实现讨论了在Linux环境下基于Netfilter框架的IPv6防火墙系统中包过滤、连线跟踪、状态检测、包处理等关键功能的原... 针对目前缺乏IPv6环境下的高性价比的防火墙的现状,分析了Linux下Netfilter框架的实现防火墙的基本原理,结合IPv6协议的实现讨论了在Linux环境下基于Netfilter框架的IPv6防火墙系统中包过滤、连线跟踪、状态检测、包处理等关键功能的原理和实现。在实验环境下测试该防火墙,当规则集数量小于600条时,其性能可保持线性增长,能满足中小型用户需求,并为进一步改进查找算法、提高处理性能,满足更高性能的要求打下基础。 展开更多

关键词 连接跟踪 防火墙 包过滤 包处理

下载PDF 职称材料

基于Linux的Netfilter/Iptables技术及其应用 被引量：2

8

作者 卢朝晖 傅光轩 《海南师范学院学报（自然科学版）》 2003年第1期35-38,共4页

Netfilter/Iptables是一个集成在Linux内核中的IP数据包过滤系统.文章主要介绍了该 系统的两个基本组件及其基本工作原理,最后应用iptables工具建立一个简单的包过滤防火墙.

关键词 NETFILTER/IPTABLES IP数据 包过滤系统 LINUX操作系统 包过滤防火墙 网络安全

下载PDF 职称材料

Socket网络应用程序从IPv4向IPv6的转换 被引量：3

9

作者 臧绍刚 梁晟 傅光轩 《通信学报》 EI CSCD 北大核心 2006年第z1期24-27,共4页

IPv4向IPv6过渡已经是不争的事实,IPv4下的一些网络应用程序可能需要转换到IPv6环境下运行.本文从SocketAPI编程入手,对这种转换总结了一套确实可行的方法.

关键词 SOCKET 网络编程 IPV6 过渡技术

下载PDF 职称材料

基于对等网络的VOD模型研究 被引量：2

10

作者 易光华 傅光轩 《网络安全技术与应用》 2005年第2期26-28,共3页

随着Internet的快速发展,视频点播的应用越来越广泛,但是目前广泛采用的IP单播传输方式使骨干网和服务器在点播用户增多的时候不堪重负,而目前组播方式和代理服务器方式因为各种原因而不能大规模应用于Internet。本文提出了一种基于对... 随着Internet的快速发展,视频点播的应用越来越广泛,但是目前广泛采用的IP单播传输方式使骨干网和服务器在点播用户增多的时候不堪重负,而目前组播方式和代理服务器方式因为各种原因而不能大规模应用于Internet。本文提出了一种基于对等网络(P2P)的视频点播系统模型,该模型采用了一种全新的滑动窗口机制对用户端缓存进行管理并对用户上行信道加以利用,从根本上解决骨干网和服务器负载过大的难题。 展开更多

关键词 上行信道 VOD 行管 用户端 骨干网 视频点播系统 传输方式 服务器 对等网络 缓存

原文传递

下一代互联网核心通信协议Ipv6实验床的设计与实现

11

作者 傅光轩 卢朝晖 +1 位作者 高鸿峰 杨再仙 《贵州科学》 2004年第2期5-10,共6页

　本文介绍贵州大学Ipv6实验床设计与实现的思想以及主要技术特点,并提出了今后进一步研究的若干问题。

关键词 IPv6实验床 Ipv6下一代互联网 Ipv6路由技术 双协议栈 隧道技术 过渡技术 自动地址分配

下载PDF 职称材料

一种基于费歇(Fisher)判别法的异常检测模型设计

12

作者 聂方彦 傅光轩 +1 位作者 许淑华 蔡坚 《计算机应用》 CSCD 北大核心 2004年第12期78-81,共4页

网络上的入侵事件层出不穷,这对信息资源的安全构成了严重威胁。应对这些恶意行为的重要措施之一就是入侵检测。该技术的一个重要分支———异常入侵检测技术在目前的网络安全领域研究中十分活跃。文中提出一种基于统计理论———费歇(F... 网络上的入侵事件层出不穷,这对信息资源的安全构成了严重威胁。应对这些恶意行为的重要措施之一就是入侵检测。该技术的一个重要分支———异常入侵检测技术在目前的网络安全领域研究中十分活跃。文中提出一种基于统计理论———费歇(Fisher)判别法的异常入侵检测模型,该模型与其他的异常检测模型相比,在对异常事件响应能力的实时性与精确性方面有了较为显著的提高,应用该模型也简化了入侵检测系统设计的复杂性。 展开更多

关键词 网络安全 入侵检测 费歇判别法 异常检测

下载PDF 职称材料

一个大型MIS的设计与实现 被引量：3

13

作者 傅光轩 杨世平 +3 位作者 吴春 杨云江 杨建华 钟学谦 《贵州大学学报（自然科学版）》 1994年第4期249-255,共7页

《水城矿务局管理信息系统》是以微机局域网络为支撑环境的一个大型MIS系统,该系统已通过省级专家鉴定.本文介绍该系统的主要功能、特点以及实现方法。

关键词 管理信息系统 微机 局域网络 NOVELL网络

下载PDF 职称材料

路由查找技术的分析及研究 被引量：1

14

作者 刘英臣 傅光轩 《贵州大学学报（自然科学版）》 2006年第3期294-299,共6页

从数据结构的角度分析各种路由查找技术的原理.并针对IPv6可聚类的全局单播地址,提出面向IPV6的路由查找算法.通过研究对比各种路由查找技术及其优化策略,为实际工作提供理论依据.

关键词 最长前缀匹配 TRIE树 CAM IPV6 MPLS

下载PDF 职称材料

Linux防火墙技术的研究及应用 被引量：1

15

作者 卢朝晖 傅光轩 《贵州科学》 2003年第3期29-31,共3页

　Netfilter/Iptables是一个集成在Linux内核中的数据包过滤系统。主要介绍了该系统的两个基本模块及其基本工作原理,最后应用iptables工具建立一个过滤Ipv4和Ipv6数据包的防火墙。

关键词 网络安全 LINUX内核 数据包过滤系统 防火墙 NETFILTER/IPTABLES 回调函数

下载PDF 职称材料

动态域名系统及其在IPv6实验床上的配置 被引量：3

16

作者 卢朝晖 蒋文娟 傅光轩 《贵州工业大学学报（自然科学版）》 CAS 2003年第2期74-76,88,共4页

与传统域名系统相比,动态域名系统增加了对域数据文件自动更新的支持。简要介绍动态域名系统的基本原理,并给出了一个在IPv6实验床上配置动态域名系统的实例。

关键词 动态域名系统 IPV6 实验床 配置 域数据文件 数据库系统 网络管理 网络规划

下载PDF 职称材料

虚拟网络技术(VLAN)在贵州大学校园网中的应用 被引量：2

17

作者 高鸿峰 傅光轩 《计算机工程》 CAS CSCD 北大核心 2000年第S1期82-87,共6页

ＶＬＡＮ是指网络中的站点不拘泥于所处的物理位置，而可以根据需要灵活地加入不同的逻辑子网中的一种网络技术。ＶＬＡＮ技术在校园网中的应用，提高了校园网的可管理性、灵活性、安全性。

关键词 TCP/IP VLAN 校园网

下载PDF 职称材料

多媒体管理信息系统的设计与实现 被引量：2

18

作者 杨云江 杨世平 傅光轩 《贵州大学学报（自然科学版）》 1997年第2期110-116,共7页

本文从一个厅级机关的管理信息系统的设计与建设着手，详尽地介绍了在多媒体环境下，管理信息系统的设计与实现技术．

关键词 管理信息系统 网络技术 多媒体技术 设计

下载PDF 职称材料

IPv6网络安全体系结构分析与应用研究 被引量：2

19

作者 许昌俊 傅光轩 《安庆师范学院学报（自然科学版）》 2007年第3期65-68,共4页

分析了下一代互联网通信协议:IPv6的网络安全体系结构IPSec,其中包括安全联盟(SA)、认证头(AH)、封装安全载荷(ESP)和Internet密钥交换(IKE);分析了实施IPSec的策略;最后对利用IPSec构建虚拟专用网(VPN)和IPSec在无线局域网(WLAN)的应... 分析了下一代互联网通信协议:IPv6的网络安全体系结构IPSec,其中包括安全联盟(SA)、认证头(AH)、封装安全载荷(ESP)和Internet密钥交换(IKE);分析了实施IPSec的策略;最后对利用IPSec构建虚拟专用网(VPN)和IPSec在无线局域网(WLAN)的应用进行了研究。 展开更多

关键词 IPV6 安全体系结构 IPSEC

下载PDF 职称材料

IPv6技术及其实验床的实现

20

作者 卢朝晖 蒋文娟 傅光轩 《贵州大学学报（自然科学版）》 2003年第2期165-168,共4页

探讨现阶段部署IPv6所涉及的一些技术 ,并着重介绍使用Cisco路由器搭建一个IPv6实验床的过程。

关键词 网络协议 IPV6 双协议栈 隧道 RIPv6 OSPF3 实验床 CISCO路由器

下载PDF 职称材料