用DSL上网

Covad commucnications公司已经把她的DSTelespeed系列产品作为网络和Internet访问高速企业数据服务的一种可选资源在10城市推出,这不是一次试验,而是一次服务的商业运作。数字用户线(DSL)服务最初是打算向企业用户提供远程LAN访问和Internet访问,并且将在数月之内扩充到为消费Web用户提供高速Internet线路。为了提供这些服务,要在客户和当地电话公司中心局之间的Pacific Bell公司或GET公司租用一条本地电话线路,Covad已经在中心局安装了自己的交换设备。Covad公司把来自当地电信公司中心局交换机的DSL通信流聚合在它自己的专用光纤线路上或T-3链路上,送往由Covad公司控制运营的每个城市区域数据中心。对使用远程LAN访问服务的企业用户,Covad公司通过帧中继或ATM线路把聚     

CISCO虚拟专用网络

通过利用现有网络 (例如 Internet )传输您的广域网流量,运用虚拟专网降低广域网成本。虚拟专网 (VPN)通过利用共享或公共网络 (例如 Internet)连接分支机构和远程用户,同时提供与专用网络相同的安全性和可用性。由于 VPN使用现有的共享广域网基础设施,因此成本更低,而且部署比传统专用网络更快。远程工作者、移动用户和分支机构都要求可靠地访问公司内部网,因此各种规模的公司都开始看到部署 VPN的优点。 Cisco小型办公室 VPN产品 　　Cisco 800系列 － ISDN访问路由器CISCO虚拟专用网络…     

一种新型的安全网关模型的设计

随着Internet访问的增加,传统的Internet接入服务已越来越满足不了用户需求,因为传统的Internet提供浏览、电子邮件、文件传送等相对比较单一的服务,没有服务质量保证,没有权限和安全机制,VPN(虚拟专用网)的提出就是来解决这些问题。VPN利用不可靠的公用互联网络作为信息传输媒介,通过附加的安全隧道、用户认证和访问控制等技术实现与专用网络相类似的安全性能,从而实现对重要信息的安全传输,是对企业内部网的扩充。通过VPN,企业的Intranet能够与供应商、客户的Intranet通过Internet进行安全的数据传输,同时,企业的移动用户也能够通过Internet访问企业的Intranet。比较常用的VPN实现方式是采用具有加密功能的防火墙。     

设置Firewall的要素

1.网络策略影响Firewall系统设计、安装和使用的网络策略可分为两级,高级的网络策略定义允许和禁止的服务以及如何使用服务,低级的网络策略描述Firewall如何限制和过滤在高级策略中定义的服务。 2.服务访问策略服务访问策略集中在Internet访问服务以及外部网络访问(如拨入策略、SLIP/PPP连接等)。服务访问策略必须是可行的和合理的。可行的策略必须在阻止已知的网络风险和提供用户服务之间获得平衡。典型的服务访问策略是:允许通过增强认证的用户在必要的情况下从Internet访问某些内部主机和服务;允许内部用户访问指定的Internet主机和服务。 3.Firewall设计策略 Firewall设计策略基于特定的Firewall,定认完成服务访问策略的规。通常有两种基本的设计策略: 允许任何服务除非被明确禁止;禁止任何服务除非被明确允许。通常采用第二种类型的设计策略。     

一种新的Web安全与防火墙技术

1引言 现在几乎所有的商业企业、大多数的政府和很多个人都有自己的Web站点,访问Internet的个人和公司的数量快速增长,但是,Internet和Web对于各种泄密非常脆弱,对于安全Web服务的需求越来越大了.当一个网络接上Internet之后,系统的安全除了考虑计算机病毒、系统的健壮性之外,更主要的是防止非法用户的入侵.而目前防止的措施主要是靠防火墙的技术完成.防火墙(firewall)是指一个由软件和硬件设备组合而成,处于企业或网络群体计算机与外界通道(Internet)之间,限制外界用户对内部网络访问及管理内部用户访问外界网络的权限.随着人们对网络的使用与日俱增,对安全性和执行效率的挑战也越来越大,企业组织需要对Internet及其内部网络间传输的信息进行控制,同时需要面对日益增加的带宽使用.     

Ace101寻根探源

如果知道问题根源,那么修订网络错误将是一件非常容易的事情。RAD 公司的 Ace 101 ATM 服务器就是一台能检测错误的设备,该设备支持 ATM 论坛的 OAM(Operation Administration Maintenance)。大多数电信业主都愿意将性能监测分布在其主干网交换机和网络边缘设备,而不是分布于其用户的网络中。这种分布方式使得确认用户网络中的错误根源非常困难。一家欧洲的大型电信业主这样说道:“当客户报怨他们的网络出错时,我们不得不花费半天的时间来寻找问题根源,即便如此,我们也不能确定是否是我们的主干网络的问题。而使用 Ace 101 NTU(网络终端单元)对用户端设备进行设置后,电信业主则可立即确定是本身网络的问题,还是用户网络的问题。Ace 101 NTU 主要用作 ATM 交换机和电信业主的骨干网设备,它可将信号从 E3/T3(34/45Mbps)接口转换到 STM-1(SynchronousTransport Mode Level 1)。NTU 监测元随时检测分支连接并在需要时抛弃相关的设备。电信业主的工程师就可读到有关被中断的数据信息元和被中断的数据流,并从 SNMP 控制台执行延迟。由于 Ace 101支持OAM,该设备可用于监测从一个终端到网络另一终端的数据流量。如果 Ace 101 NTU 没有内置 OAM,电信业主只需在边缘之间运行OAM 模块,即可查找出错信息。如果这种方式无法找到故障,电信业主就应该对其访问线路进行检查。责任编辑李梦晓     

3Com转变立场

VPN必定会成为本届NetWorld+Interop展会上的议题。3Com公司在这方面本来是个迟到者,然而将要力图赶上来。3Com公司计划在AccessBuilder,NetBuilder和OfficeConnect系列产品中加入对VPN的支持,未来从U.S.Robotics公司获得的产品也将加入对VPN的支持。采用VPN,远程用户和企业网络之间的安全连接是通过Internet随时建立的,使用点对点协议(PPP)。用户授权和访问检测可以在供应商的POP端、Internet与专用网络的接口处或两者之间的其他接口处完成。这种解决方案与原先那种每个远程用户都需要拨号软件才能访问企业节点远程服务器的方法相比,价格更低。采用VPN,用户通过浏览器在供应商的POP端即可访问集中器(Concentrator),企业节点可以不再需要访问服务器。更好的是连接可以由网络服务供应商来完成。     

FORE一心只做ATM

FORE系统公司日前宣布推出针对服务供应商和大型企业用户的ATM网络交换机TNX系列和MSC-900多服务集中器。 TNX和MSC产品使产品使基干宽带的服务成为可能,如高速Internet访问、web主页、视频点播、远程学习等,因而对竞争激烈的访问供应商、有线服务公司、Intemet服务供应商内部交换和局域交换电信商具     

有大用的小网络——中关村电脑节Internet网络信息中心

Internet网络系统主要功能 1.通过专线接入网络进入Internet(方式如:X.25、DDN、帧中继、微波等); 2.提供用户通过公用电话网以UNIX仿真终端方式和PPP/SLIP方式访问Internet功能; 3.具备扩充能力,如:BBS(电子公告板系统)、News(电子新闻组)等信息服务; 4.向用户提供SMTP邮件服务,向拨号用户提供POP3电子邮件服务; 5.提供信息发布用的WWW空间租赁,WWW主机管理,HomePage制作服     

新纪元网络的召唤

在电信领域,我们正处在一个新时代的开端。这种说法乍听起来似乎有点夸张,其实不然。由于Internet的迅速推广,新纪元网络正在兴起。在这个新纪元中,基于分组的数字化语音和数据网正在代替过去基于语音的模拟网络。在这种模式转移过程中,由于用户对语音和数据一体化服务的需求量急剧上升,服务供应商正面临着许多新的商业机会。事实上,Internet在多个层面上推动了新纪元网络的创立。在最基本的一层,Internet通信使基于电路的传统语音网络发生了严重的拥塞。Internet每天通过公共交换电话网(PSTN)传输的数据越来越多,同时,每次Internet访问的平均连接持续时间     

ATM访问设备年增长53%

ATM访问设备市场尽管很小,但作为ATM服务的重要组成部分,这一市场将有新的增长,尤其是在数据语音集成方面。据IDC11月报告称,预计到2002年为9.19亿美元,年增长率为53％。无论是本地还是透明LAN服务导致的ATM服务的增长,都会促进对ATM访问设备的需求,尤其是中低端CPE(Customer Premises Equipment)和CLE(Customer Located Equipment)设备。分析家指出,ATM访问设备多数是直接销往电信业主,这一趋势有利于服务供应商的发展,因为大多数用户都是租用服务供应商的设备。ATM还将在未来的语音/数据网络中扮演重要的角色,它可为语音/数据提供服务质量保证。据IDC报告称,去年ATM访     

用Mad Dash精炼Notes

Lotus将在佛罗里达州奥兰多Latusphere用户会议上针对Domino展示一种新的称作MadDash的全功能Internet客户机版本和一个Domino服务器升级版本、这个升级片比旧版本精炼。据报道,这两个版本计划在今年中发行,它们部支持Internet报文传送访问协议4(IMAP4)和小型目录访问协议服务(LDAP)。据知情者透露Mad Dach将支持邮局协议3(POP％)电子邮件并包括一个可由用户定制的接口,据此用户能选择各种     

网络管理可以很简单

10月底,康普公司把先进网络访问管理器厂商Sequel引入中国。Sequel网络访问管理器是管理和报告公司的Internet/Intranet使用情况的最有效工具。它监视和记录所有的信息和服务请求,所以管理人员能象复查电话帐单一样查看员工的网络使用。基于层次化管理结构,Sequel网络访问管理器为指定和分配访问特权管理提供了三级管理层次(一、二或三键)。这些键决定了管理员防止、限制或开放访问Internet服务     

ISP需要“电信级Internet”

邮电行业与一般的企业用户相比有着本质的差别。企业用户往往就是最终用户,而邮电行业是集成商的用户但他们不是最终用户。他们的收益完全要依靠最终用户对他们的认可。业务的多样性、网络的安全性、网络的高效性、计费的多样性,这些都是用户向ISP提出的要求,如何能够使Internet提供的服务与传统话音服务的水平趋向一致将是人们最为关心的,这也将成为用户选择ISP的最重要的依据。 为满足用户进一步提高Internet服务质量的要求,电信级Internet综合业务网     

将危险拒之墙外——网络防火墙全接触

网络的开放性、方便性往往与安全性是倒置的。Internet为用户提供了方便、快捷的服务,同时也使一个机构的专用网络与数据资源被非法访问和破坏的风险加大了。可以说,当一个机构与Internet连接之后,就不是是否会被攻击的问题,而是何时被攻击的问题了。在Internet所提供的服务当中,电子邮件、文件传输、远程终端注册、网络新闻组以及WEB页面浏览等都存在着或多或少的安全漏洞,给不法分子入侵网络创造了条件。那么,如何让我们在参与Internet的同时仍然保证内部网络的安全性呢?防火墙正是这样一种保护手段,它所起的作用就是在不危及内部网络数据与其它资源的前提下允许本地用户使用外部网络的资源,并将外部未经授权的用户屏蔽在内部网络之外,使其无法使用内部资源。防火墙是专门针对Internet而实施的,是在网络环境下所特有的一种安全手段,是实现网络安全的重要保障。     

龙啸龙吟今胜昔

历经数年发展.Internet终于在中国扎下了根,上网用户210万,意味着这片新疆域正在变成令人瞩目垂涎的沃土,而我们听得耳熟能详的ISP(Internet服务提供商——Internet Service Provider)们正是这片疆土上最早的拓荒者(也是淘金者)。是他们修建了道路(接入)、建造起城堡(网站)、承担着管理、服务并初步组成了一个虚拟的社会。上千万国人体味到Internet的乐趣,他们大多从此与之难舍难离。上千家的企业进入网络,把自己的招牌招扬于世界……这些就是ISP们不可磨灭的业绩。时至今日,这些做出了巨大贡献的网络先行者的境况又如何呢?本刊现就此走访了东方网景公司。东方网景从起创业初期所追求和遵循的就是电信服务商的经营模式,发挥与电信互补的成套服务体系,向客户提供拨     

数据中心:ISP向ASP转型之路

网络资源外包服务是Internet高端网络应用中最适用和最经济的服务方式。这一服务是服务商首先获得的丰富的电信级网络资源,再以外包服务租用的方式将资源提供给用户的一种服务。网络资源外包服务依托电信级商业Internet数据中心丰富的网络资源向用户提供高品质的整机租用、服务器托管、机柜租用、机房租用、专线联接和虚拟ISP等互联网服务。同时,通过国际标准的《服务品质协议》保证用户所获得的实际服务品质。Internet数据中心的产生是为了适应网站发展和电子商务应用对充足网络资源的迫切需求,一个可以信赖的数据中心需要具备以下几     

了解DSL

每个人都期望更快的Internet连接速度。对于用户来讲，这意味着充分利用电缆、卫星或数字用户线路(Digital Subscriber Line，DSL)提供的高速Internet访问。根据TeleChoice(电信界的市场策略咨询公司)的估计，到今年年底，美国将有两百一十万DSL线路投入使用。DSL的优点在于它利用了现有的电话线，并且使你的连接速度不受同一小区内用户使用率的影响。     

创建LAN到Internet的连接

3Com最新的OfficeConnect 56K LAN Modem只需一条标准的POTS电话线和一个拨号ISP帐号,就可以为局域网中最多10个用户提供快速的Internet访问服务。这一款56K的局域网调制解调器产品还包括了一个4端口的10Base-T集线器,这使得该产品也可以作为建立拥有多台PC的家庭或小型办公网络的一种较好的解决方案。 直到最近,大多数采用共享方式来实现局域网访问Internet的连接设备都需要一条ISDN连线。ISDN在目前仍然是比较昂贵的,而且并非所有具有Internet市场的地区都已有ISDN连接。另一方面,支持采用V.90 56K标准的Internet访问的网络几乎已遍布全国(译者注:指美     

云计算环境下基于Mashup的一种电信网络能力服务提供模式

随着高速发展的互联网和移动通信在业务层面的逐渐融合,国内运营商所采用的"封闭花园"模式的业务架构已经面临各种挑战,因此需要更多地考虑如何有效引入互联网业务和服务模式,不断提升用户体验。在电信运营商逐步开放其电信能力API的背景下,基于Mashup的业务构建模式,提出了一种云计算环境下的电信网络能力服务提供模式。该模式将Mashup的理念移植到电信能力上,并将电信能力封装成Web Element的形式呈现给用户,进一步提升了电信网络能力服务的抽象层次。这种电信能力应用模式打破了电信能力拘泥于手持终端的传统形式,提出了一种新的适合于Web2.0环境的电信网络能力服务提供模式。在"OMP(Open Mobile Internet Platform)应用运行和开发引擎算法及功能研发"项目中的试用证明了其可行性。