摘要：基于多协议标签交换(MPLS)的IP虚拟专用网(IP/VPN)是目前VPN发展的主流方向。概要介绍了MPLS IP/VPN的基础和网络体系结构,着重讨论了MPLS IP/VPN网络管理体系结构,并设计了一个网络管理体系结构的通用模型。

摘要：介绍了基于物理隔离的网络安全信息交换技术,在采用该技术的安全隔离与信息交换系统SGAP中,设计并实现了一种安全的电子邮件系统。该系统运用先进的物理隔离技术,大大提高了电子邮件交换的安全性。基于SGAP的安全邮件系统将在电子政务等领域有着广阔的应用前景。

摘要：首先简要分析了基于802.11的无线局域网的安全性，其次简要介绍了基于802.1x的无线局域网的特点，重点提出了一个适合小系统使用的基于口令的无线局域网安全管理协议的设计方案。该方案能够实现移动用户和访问点之间的相互认证及为通信双方动态安全地分发会话密钥，同时便于系统用户的管理。

摘要：针对目前网络攻击图构建系统的需求,设计网络连通性分析算法。通过对网络拓扑及防火墙规则进行离线分析,可以判断网络中由若干台过滤设备分隔的任意2台主机间的连通性。引入关键实体集的概念,结合经典的Apriori算法提出一种快速有效的获取关键实体集的方法。分析对比表明,关键实体集可以在连通性分析过程中为网络中各节点的重要性评估提供有力依据。

摘要：基于高层虚拟交换技术,采用了MPLS网络基础架构,研究并设计了一种支持大规模多用户并发控制,能进行实时交互及集中管理功能的BGP/MPLS VPN实验系统。该系统提供了面向BGP/MPLS的VPN教学与科研环境,可以支持基于MPLS及VPN网络的各种实验、应用研究和仿真测试。

摘要：针对动态对等群组设计了一个具有许可控制功能并且可认证的密钥协商方案.该方案利用秘密分享实现了许可控制与密钥协商的有机结合,保证了密钥协商方案的系统性和实用性;组成员之间使用基于身份的密钥协商完成相互的认证,解决了传统方式采用PKI公钥证书所引起的带宽消耗和计算开销,保证了群组通信的安全性和高效性.

摘要：在研究了虚拟IP路由器及MPLS技术的基础上,设计并实现了支持MPLS功能的虚拟路由器,对该虚拟路由器在BGP/MPLS VPN系统中的应用进行了研究,提出了一种有效的BGP/MPLS VPN实验系统的实现方案,该方案既能使各用户进行独立的配置和操作,又给所有用户提供了统一的网络拓扑结构,同时还使得软件资源的消耗相对较少,有效地解决了大规模多用户并发操作所带来的问题。

摘要：Microsoft Office是使用最为广泛的办公软件,Office文件的安全性主要是通过对Office文件进行加密来实现的。尽管自Office97发布以来,Microsoft公司对Office办公软件的文件加密功能进行了不断改进,但是,Office加密文件的安全性仍然难以保证。通过对Office文件加/解密过程进行分析,提出了存在的攻击,同时分析了各版本Office所采用的具体加/解密算法,设计了破解实验,得出了实验测试数据,并以时间代价为指标,对Office加密文件是否安全进行了详细的论证。

摘要：随着电子政务的发展和建设,其中的网络安全问题越来越得到人们的重视。文件传输作为网络中最重要的应用之一,它的安全性问题更为突出。该文介绍了一种基于物理隔离的网络安全信息交换技术,在采用该技术的安全隔离交换系统SGAP中,设计并实现了一个安全的文件传输系统。该系统基于先进的物理隔离技术,大大提高了文件传输的安全性。基于SGAP系统的文件传输系统将在电子政务的建设和发展中发挥重要作用。

摘要：碧海文件系统是横向扩展的大规模分布式文件系统.本文详细描述了碧海文件系统元数据节点的优化与分割方案:通过对目录树进行子树分割,将元数据布局在不同的节点之上;实现了监控节点,能够仲裁元数据节点的状态,收集并分发子树信息,增减元数据节点集群的规模;优化了多个数据节点与元数据节点的通信模型,避免了重命名操作造成文件数据的移动;设计了分布式节点的事务处理方式,使元数据信息可以高可靠地在不同节点之间移动.测试表明,通过以上的改进,碧海文件系统的扩展性与并发性能有了显著的提升,并且对于重命名之类跨节点的操作,也能较好的支持.