【摘 要】
:
本文在介绍了Linux下Netfilter框架的工作原理和Iptables的功能之后,研究如何通过Netfilter-Iptables提供的功能和Iptables的命令,建立一些实用的防火墙策略和规则,并通过举例说明如何灵活的使用这些策略和规则来快速、简单的构建满足用户自己实际需求的防火墙.
【机 构】
:
通信与信息工程学院,电子科技大学,成都,610054
【出 处】
:
2006年中国西部青年通信学术会议
论文部分内容阅读
本文在介绍了Linux下Netfilter框架的工作原理和Iptables的功能之后,研究如何通过Netfilter-Iptables提供的功能和Iptables的命令,建立一些实用的防火墙策略和规则,并通过举例说明如何灵活的使用这些策略和规则来快速、简单的构建满足用户自己实际需求的防火墙.
其他文献
传感器技术、微机电系统和无线通信技术的进步,推动了无线传感器网络的发展.无线传感器网络能够广泛用于民用和军事领域中.有关传感器网络的容错事件检测算法成为无线传感器网络的研究重点之一.本文通过分析无线传感器网络的特点,提出了基于时间相关性的容错事件检测算法,以及时间相关性和空间相关性相结合的容错事件检测算法.仿真结果显示,在消耗少量节点能量的情况下,时间相关性可以有效地减少单个传感器节点由于噪声干扰
以ITS专用短程通信(DSRC)的通信机制为背景,参照现有国际标准,采用了适合我国通信环境和面向多应用的DSRC协议的总体结构并对各功能子层进行了分析.最后概述了DSRC的通信过程.
为了能够同时有效地抑制多速率DS-CDMA系统中的多址干扰(MAI)和窄带干扰(NBI),本文利用各个用户扩频码以及窄带干扰的二阶统计信息(协方差矩阵),提出一种广义最大似然检测器,它能完全消除MAI和NBI对扩频信号造成的影响,并且其性能和干扰信号的功率无关.广义最大似然检测器能实现最低的误码率,本文对其性能进行了分析,并能过仿真验证其性能.
本文主要针对MIMO-OFDM系统中的信道估计技术进行了阐述,提出了基于导频辅助调制(PilotSymbolAssistedModulation,PSAM)的信道估计方法并详细介绍了该方法的技术原理.此外,还对基于导频辅助调制的几种主要信道估计技术进行了比较分析.最后,对信道估计的发展方向做了概述.
介绍了WCDMA系统中Turbo码的结构和编译码方法.在深入研究MAX-Log-MAP算法的基础上,在133MHz的定点DSP(TMS320C6201)芯片上实现了该译码算法,译码速度达到110kbps~280kbps.
作为第三代移动通信系统主流方案之一的cdma20001xEV-DO系统,为用户提供了高速率分组数据业务服务.1xEV-DORealeseA标准是CDMA空口协议IS-856的演进版本,其目的旨在进一步提高分组数据通信,通过利用最先进的编码技术和一些关键技术,如:前向调度算法,反向速率控制算法,反向功率控制算法,使得1xEV-DOResleseA前向链路支持的峰值速率达到3.1Mbps,反向链路支持
HSUPA是WCDMA系统中上行链路方向针对分组业务的优化和演进,由于其采用了NodeB快速调度的关键技术,大大的提高的系统的吞吐量.本文介绍比较了几种典型的HSUPA调度算法,并针对高优先级实时业务的QoS要求,提出了改进的比例公平算法.
网络核心设备-路由器和交换机,随着光纤传输出现,愈加成为网络发展的瓶颈,高速、大容量和具有QoS功能的交换设备必须跟上传输设备的高带宽,低差错的处理能力,本文以Clos网络为背景,对基于流的调度提出改进的令牌分配方案,仿真结果表明,算法能区别不同业务,从而提供不同服务.
无线Mesh网络(也称无线网状网、无线网格网等)是一种新型的宽带无线网络结构,即一种高容量、高速率的分布式网络,它不同于传统的无线网络,可以看成采用无线局域网和Ad hoc网络相关技术的长处,是因特网的无线版本.目前无线Mesh网络逐渐进入民用商业化研发和应用阶段.
针对Ad Hoc网络对实时业务的要求,本文在AGENT[1]协议基础上,进行实现实时业务节点优先接入的改进,仿真结果表明与原有协议相比,改进后的协议在实时数据的成功率上有明显优势.