简单的基于SIP的会话边界控制器，运行在Linux系统上，实现了访问控制和NAT穿越功能。
上传时间： 2013-11-30
上传用户：ayfeixiao
访问控制策略的开源实现PERMIS的源代码，其中有PE,PT,
标签： xacml 工程
上传时间： 2015-05-19
上传用户：hurui88866
ALG技术白皮书1 概述 1.1 产生背景 在应用层协议中，有很多协议都包含多通道的信息，比如多媒体协议（H.323、 SIP等）、FTP、SQLNET等。这种多通道的应用需要首先在控制通道中对后续数 据通道的地址和端口进行协商，然后根据协商结果创建多个数据通道连接。在NAT 的实际应用过程中，NAT仅对网络层报文的报文头进行IP地址的识别和转换，对于 应用层协议协商过程中报文载荷携带的地址信息则无法进行识别和转换，因此在有 NAT处理的组网方案中，NAT利用ALG技术可以对多通道协议进行应用层的报文信 息的解析和地址转换，保证应用层上通信的正确性。 在传统的包过滤防火墙中，也会遇到类似问题。由于包过滤防火墙是基于IP包中的 源地址、目的地址、源端口和目的端口来判断是否允许包通过，这种基于静态IP包 头的匹配虽然可以允许或者拒绝特定的应用层服务，但无法理解服务的上下文会 话，而且对于多通道的应用层协议，其数据通道是动态协商的，无法预先知道数据 通道的地址和端口，无法制定完善的安全策略。ASPF利用ALG技术便可以解决包 过滤防火墙遇到的问题，实现对多通道应用协议的动态检测。 综上所述，ALG和NAT、ASPF特性的配合使用，可以解决这些特性遇到的应用层 协议的多通道问题，进而可以协助网络设备实现整体的网络安全解决方案。 1.2 技术优点 ALG和NAT、ASPF等特性配合使用，为内部网络和外部网络之间的通信提供基于 应用的访问控制，具有以下优点： z ALG 统一对各应用层协议报文进行解析处理，避免了 NAT、ASPF 特性对同 一类报文应用层协议的重复解析，可以有效提高报文转发效率。 z ALG 的状态检测是基于应用层协议的，能够监听每一个应用的每
标签： alg
上传时间： 2022-02-27
上传用户：20125101110
1，产品简介USR-G808是一款双4G无线工业路由器，提供了一种用户通过WIF1或是网口接入4G网络的解决方案.产品采用商业级高性能嵌入式CPU，工作频率高达580MHz，基于多样的硬件接口+强大的软件功能+灵活的组网方式，用户可以快递组建自己的应用网络，该产品已经在物联网产业链中的M2N行业广泛应用，为智能电网、个人医疗、智能家居、自助终端、工业自动化等各领域提供可靠性的数据传输组网.1.1.产品特点支持4个有线LAN口，1个有线WAN口、1个命令串口有线网口均支持10/100Mbps速率支持1个WLAN无线局域网支持LED状态指示灯（显示电源、系统、双4G网络类型和倍号强度等状态）支持一键恢复出厂设置支持串口、sSH，Telnet，Web多平台管理配置方式支持APN自动检网、制式切换、SIM信息显示，支持APN专网卡支持主模块、备模块、有线WAN等多网同时在线、多网智能切换备份功能（可选）支持负载均衡模式，可以根据设置的权重来分担双卡的流量.支持VPN Client（PPTP，L2TP，IPSEC.OPENVPN.GRE，SSTP），并支持VPN加密功能.支持静态路由、PPPOE，DHCP，静态IP等功能支持防火堵、NAT，DMZ主机、访问控制的黑白名单、IP限速、MAC限递支持Q0S、流量服务，可以根据接口限速支持动态域名（DDNS）以及端口转发、花生壳内网穿透支持远程升级、远程监控支持NTP，内置RTC支持外部硬件看门狗设计，保证系统的稳定性
标签： 工业路由器
上传时间： 2022-05-01
上传用户：zinuoyu
网络是怎样连接的_户根勤---解压密码：666666目录浏览器生成消息 1——探索浏览器内部1.1 生成HTTP 请求消息51.1.1 探索之旅从输入网址开始 51.1.2 浏览器先要解析URL 71.1.3 省略文件名的情况 91.1.4 HTTP 的基本思路 101.1.5 生成HTTP 请求消息 141.1.6 发送请求后会收到响应 201.2 向DNS 服务器查询Web服务器的IP 地址241.2.1 IP 地址的基本知识 241.2.2 域名和IP 地址并用的理由 281.2.3 Socket库提供查询IP 地址的功能 301.2.4 通过解析器向DNS 服务器发出查询 311.2.5 解析器的内部原理 321.3 全世界DNS 服务器的大接力351.3.1 DNS 服务器的基本工作 351.3.2 域名的层次结构 381.3.3 寻找相应的DNS 服务器并获取IP 地址 401.3.4 通过缓存加快DNS 服务器的响应 441.4 委托协议栈发送消息451.4.1 数据收发操作概览 451.4.2 创建套接字阶段 481.4.3 连接阶段：把管道接上去 501.4.4 通信阶段：传递消息 521.4.5 断开阶段：收发数据结束 53COLUMN 网络术语其实很简单怪杰Resolver 55第章11920用电信号传输TCP/IP 数据 57——探索协议栈和网卡2.1创建套接字 612.1.1 协议栈的内部结构 612.1.2 套接字的实体就是通信控制信息 632.1.3 调用socket 时的操作 662.2 连接服务器682.2.1 连接是什么意思 682.2.2 负责保存控制信息的头部 702.2.3 连接操作的实际过程 732.3 收发数据752.3.1 将HTTP 请求消息交给协议栈 752.3.2 对较大的数据进行拆分 782.3.3 使用ACK 号确认网络包已收到 792.3.4 根据网络包平均往返时间调整ACK 号等待时间 832.3.5 使用窗口有效管理ACK 号 842.3.6 ACK 与窗口的合并 872.3.7 接收HTTP 响应消息 892.4 从服务器断开并删除套接字902.4.1 数据发送完毕后断开连接 902.4.2 删除套接字 922.4.3 数据收发操作小结 932.5 IP 与以太网的包收发操作952.5.1 包的基本知识 952.5.2 包收发操作概览 992.5.3 生成包含接收方IP 地址的IP 头部 1022.5.4 生成以太网用的MAC 头部 1062.5.5 通过ARP 查询目标路由器的MAC 地址 1082.5.6 以太网的基本知识 1112.5.7 将IP 包转换成电或光信号发送出去 1142.5.8 给网络包再加3 个控制数据 1162.5.9 向集线器发送网络包 1202.5.10 接收返回包 1232.5.11 将服务器的响应包从IP 传递给TCP 1252.6 UDP 协议的收发操作1282.6.1 不需要重发的数据用UDP 发送更高效 128第章22.6.2 控制用的短数据 1292.6.3 音频和视频数据 130COLUMN 网络术语其实很简单插进Socket 里的是灯泡还是程序 132从网线到网络设备 135——探索集线器、交换机和路由器3.1 信号在网线和集线器中传输1393.1.1 每个包都是独立传输的 1393.1.2 防止网线中的信号衰减很重要 1403.1.3 “双绞”是为了抑制噪声 1413.1.4 集线器将信号发往所有线路 1463.2 交换机的包转发操作1493.2.1 交换机根据地址表进行转发 1493.2.2 MAC 地址表的维护 1533.2.3 特殊操作 1543.2.4 全双工模式可以同时进行发送和接收 1553.2.5 自动协商：确定最优的传输速率 1563.2.6 交换机可同时执行多个转发操作 1593.3 路由器的包转发操作1593.3.1 路由器的基本知识 1593.3.2 路由表中的信息 1623.3.3 路由器的包接收操作 1663.3.4 查询路由表确定输出端口 1663.3.5 找不到匹配路由时选择默认路由 1683.3.6 包的有效期 1693.3.7 通过分片功能拆分大网络包 1703.3.8 路由器的发送操作和计算机相同 1723.3.9 路由器与交换机的关系 1733.4 路由器的附加功能1763.4.1 通过地址转换有效利用IP 地址 1763.4.2 地址转换的基本原理 1783.4.3 改写端口号的原因 1803.4.4 从互联网访问公司内网 1813.4.5 路由器的包过滤功能 182第章32122COLUMN 网络术语其实很简单集线器和路由器，换个名字身价翻倍？ 184通过接入网进入互联网内部 187——探索接入网和网络运营商4.1 ADSL 接入网的结构和工作方式1914.1.1 互联网的基本结构和家庭、公司网络是相同的 1914.1.2 连接用户与互联网的接入网 1924.1.3 ADSL Modem 将包拆分成信元 1934.1.4 ADSL 将信元“调制”成信号 1974.1.5 ADSL 通过使用多个波来提高速率 2004.1.6 分离器的作用 2014.1.7 从用户到电话局 2034.1.8 噪声的干扰 2044.1.9 通过DSLAM 到达BAS 2054.2 光纤接入网（FTTH）2064.2.1 光纤的基本知识 2064.2.2 单模与多模 2084.2.3 通过光纤分路来降低成本 2134.3 接入网中使用的PPP 和隧道2174.3.1 用户认证和配置下发 2174.3.2 在以太网上传输PPP 消息 2194.3.3 通过隧道将网络包发送给运营商 2234.3.4 接入网的整体工作过程 2254.3.5 不分配IP 地址的无编号端口 2284.3.6 互联网接入路由器将私有地址转换成公有地址 2284.3.7 除PPPoE 之外的其他方式 2304.4 网络运营商的内部2334.4.1 POP 和NOC 2334.4.2 室外通信线路的连接 2364.5 跨越运营商的网络包2384.5.1 运营商之间的连接 2384.5.2 运营商之间的路由信息交换 2394.5.3 与公司网络中自动更新路由表机制的区别 2414.5.4 IX 的必要性 2424.5.5 运营商如何通过IX 互相连接 243第章4COLUMN 网络术语其实很简单名字叫服务器，其实是路由器 246服务器端的局域网中有什么玄机 2495.1 Web 服务器的部署地点2535.1.1 在公司里部署Web 服务器 2535.1.2 将Web 服务器部署在数据中心 2555.2 防火墙的结构和原理2565.2.1 主流的包过滤方式 2565.2.2 如何设置包过滤的规则 2565.2.3 通过端口号限定应用程序 2605.2.4 通过控制位判断连接方向 2605.2.5 从公司内网访问公开区域的规则 2625.2.6 从外部无法访问公司内网 2625.2.7 通过防火墙 2635.2.8 防火墙无法抵御的攻击 2645.3 通过将请求平均分配给多台服务器来平衡负载2655.3.1 性能不足时需要负载均衡 2655.3.2 使用负载均衡器分配访问 2665.4 使用缓存服务器分担负载2705.4.1 如何使用缓存服务器 2705.4.2 缓存服务器通过更新时间管理内容 2715.4.3 最原始的代理——正向代理 2765.4.4 正向代理的改良版——反向代理 2785.4.5 透明代理 2795.5 内容分发服务2805.5.1 利用内容分发服务分担负载 2805.5.2 如何找到最近的缓存服务器 2825.5.3 通过重定向服务器分配访问目标 2855.5.4 缓存的更新方法会影响性能 287COLUMN 网络术语其实很简单当通信线路变成局域网 291第章52324请求到达Web 服务器，响应返回浏览器 293——短短几秒的“漫长旅程”迎来终点6.1 服务器概览2976.1.1 客户端与服务器的区别 2976.1.2 服务器程序的结构 2976.1.3 服务器端的套接字和端口号 2996.2 服务器的接收操作3056.2.1 网卡将接收到的信号转换成数字信息 3056.2.2 IP 模块的接收操作 3086.2.3 TCP 模块如何处理连接包 3096.2.4 TCP 模块如何处理数据包 3116.2.5 TCP 模块的断开操作 3126.3 Web 服务器程序解释请求消息并作出响应3136.3.1 将请求的URI 转换为实际的文件名 3136.3.2 运行CGI 程序 3166.3.3 Web 服务器的访问控制 3196.3.4 返回响应消息 3236.4 浏览器接收响应消息并显示内容3236.4.1 通过响应的数据类型判断其中的内容 3236.4.2 浏览器显示网页内容！访问完成！ 326COLUMN 网络术语其实很简单Gateway 是通往异世界的入口 328附录 330后记 334致谢 334作者简介 335
标签： 网络
上传时间： 2022-06-02
上传用户：fliang
0引言当今国际上有影响的现场总线标准很多，众多的现场总线标准给控制系统的集成带来不便，使得各厂商生产的现场总线产品难以集成在一起，实现互可操作。在现场总线难以统一的情况下，以太网在工业自动化和过程控制领域获得了迅速增长。当前，不少厂商都为其生产的PLC及其远程1/0提供与以太网相连的接口和功能，提供把PLC和以太网相结合的产品，将基于TCP/IP协议开发的以太网与PLC控制器相结合，就可以构筑全分散、全开放的工业控制系统。1局域网技术与以太网局域网分布距离短，具有短小灵活和结构规整的特点，容易形成标准，因此局域网技术是计算机网络技术中最为标准化的一部分。国际电子电工工程师协会IEEE在70年代就制定了3个局域网标准IEEE802.3（CSMA/CD）.IEEE802.4< 牌总S）.ПEEE802.5（令牌）.UkAtIEEE802.3（CS-MA/CD）的一个典型产品，即一般把符合IEEE802.3的特定实现称为以太网。其中，CSMA/CD是Carrier Sense Multiple Access With Colli-sion Detection的缩写，含有两方面的内容：载波侦听（CSMA）和冲突检测（CD），CSMA/CD访问控制方式主要用于总线形和树形网络拓扑结构，基带传输系统。信息传输是以“包”为单位，简称信包。
上传时间： 2022-06-22
上传用户：13692533910
GM6256 是一款集指纹快速匹配、低功耗以及安全功能的高性能 MCU((Microcontroller Unit)，提升了产品的综合用户体验及安全级别。GM6256 具有丰富的片上外设，支持 2 个 QSPI Master（其中一个为 Flash 控制器），1 个SPI Master，1 个 SPI Slave 以及 1 个 I2C Master，最多 3 个 UART。GM6256 最高工作主频达到 144MHz，在低功耗模式下工作频率可降低到 32kHz 以减少工作电流。极低的待机功耗也是GM6256 的主要特点，Deepsleep 模式电流可以达到 3uA，最多支持三个管脚唤醒和实时时钟定时唤醒。GM6256 采用 QFN60 封装，主要面向智能门锁市场。GM6256 安全芯片通过了 ISCCC 中国信息安全认证中心 EAL4+安全认证，内嵌了对称加密 AES、HMAC-SHA256 和非对称 ECC/RSA 算法，真随机数模块，密钥管理，访问控制和电压、温度、光安全传感器。采用模数混合技术设计，内部集成多种功能的模拟模块，减少外围电路设计，有效降低板级系统的成本。
上传时间： 2022-07-09
上传用户：hbsun
一个控制用户访问权限的小程序
上传时间： 2015-02-02
上传用户：leixinzhuo
基于TCP/IP的远程控制访问程序 可以对远程的计算机惊醒控制管理！
上传时间： 2013-12-01
上传用户：xiaodu1124
我们可以采用两种编程方法,一种是自己编写控制各种寄存器代码进行数据的采集和输出,另外一种就是利用他封装的DLL的方法访问相应的函数进行完成.为了节省时间提高开发效率,当然使用第二种方法了
上传时间： 2015-04-15
上传用户：zhouchang199
