介绍了一种面向TCP连接的网络实时监控系统RMCNS(a real-time monitoring and controlling network system to orient TCP connection)。该系统的架构搭建在网络入侵监测系统函数库(Libnids)编程平台上,采用网络侦听方式监控攻击、实时高效的TCP协议还原、基于内容的攻击判定和面向TCP连接的实时阻断是RMCNS的主要特点,该文重点讨论了针对基于TCP连接的攻击实时响应的阻断技术,分别介绍了在标准TCP协议栈和非标准TCP协议栈网络环境下,RMCNS采用的阻断技术,为网络监控提出了新的方法。
在实现基于角色访问控制(Role-Based Access Control,RBAC)的系统中,由于判断程序的权限仅仅根据启动该程序的角色,故一旦该程序有安全漏洞并被攻击,入侵者就会攫取该角色的全部权限进行权限滥用。该文提出程序角色(process role)的概念,并构建出动态生成程序角色的DKPRF(Double Knowledge based Process Role Frame)框架,有效地限制了RBAC中权限的滥用。
阐述了基于片上系统(System-on-Chip)技术的超高速CCSDS(空间数据系统咨询委员会,Consultative Committee on Space Data Systems)遥测系统的实现。着重讨论了采用高速现场可编程器件(FPGA)实现的遥测数据处理系统,包括容错帧同步、帧同步保护、解扰和RS解码、SoC。