摘要：网络安全仿真是进行网络安全研究的重要手段,而防火墙的仿真是该手段的必要组成部分。本文重点研究防火墙仿真技术,对防火墙规则进行了形式化描述,并给出包过滤过程的自动机设计,基于此,在GTNetS仿真平台中实现了一个包过滤防火墙,并使用适当的测试用例验证了其正确性。

摘要：本文针对目前园区网的情况,根据基于策略的网络管理思想,设计了基于网络处理器的策略路由网关的系统结构,实现基于源地址的策略路由功能。通过对网络数据包的源地址分析,识别用户类型,并根据用户类型进行相关的数据包的操作。最后,在IXAWorkbench模拟器中进行了性能的实验验证。

摘要：本文研究面向研究生的计算机网络课程体系,包括教学内容和教学方法等。在计算机网络课程的教学实践中,以专题研究组织教学内容,将教学活动分解为相辅相成的三个环节:授课和阅读,课程设计,以及研讨环节。同时,将理论性教学和实践性教学有机结合。教学实践表明,将科研素养的培养融合在课程教学过程中,有助于培养学生在计算机网络领域的研究和创新能力。

摘要：为了给协同防御场景下方案的自动生成提供决策依据，文章设计了一个分层风险评估模型。通过属性攻击图表示网络中的脆弱性，搜索攻击图中所有潜在攻击路径，计算每条路径被攻击者利用的概率和目标节点的全局概率。使用AHP层次分析法计算整个网络的层次风险。为解决协同防御中方案生成的两个重要问题--“什么时候响应”和“采取什么措施响应”--提供可靠的决策依据。