基于OpenDaylight的数据中心SDN控制器设计与实现

基于开源SDN控制器项目OpenDaylight,介绍新IP云数据中心虚拟化网络与交换设备管理原型系统的设计方法.系统通过OpenDaylight控制器核心组件及云管理平台、协同器的开发实现客户网络自定义、网络自动配置、主机合法性验证、主机访问控制、DC间流量调度、虚机迁移等业务功能,通过实际系统的开发和业务加载实验证明设计的可行性.     

Windows主机入侵防御系统的研究

主机入侵防御系统在主动防御方面表现出诸多优势，已成为计算机安全研究领域新的热点。设计了一个工作在Windows操作系统平台上的主机入侵防御系统，该系统包括网络访问控制和系统访问控制两个主要部分，从网络访问和系统关键资源两个方面对操作系统实施增强的访问控制，并给出了该系统的框架，针对Windows系统给出了一些关键的实现技术，并对此进行了深入的研究。     

数据中心与虚拟化技术

虚拟化网络技术是指在一个物理网络上同时运行多个互不干扰的逻辑网络,各个逻辑网络都各自有着特定的拓扑及路由算法.通过对网络设备的虚拟整合,实现网络流通量路径的分离,完成网络路径的虚拟化,提高关键业务在虚拟化网络中的服务保障.服务器虚拟化技术通过运用虚拟化的技术充分发挥服务器的硬件性能,能够在确保企业投入成本的同时,提高运营效率,节约经济成本和空间浪费.文中对虚拟化的网络技术进行了介绍与分析,介绍了虚拟化网络技术的概念及原理,讨论了VMware esxi服务器虚拟化、VMware vSphere 关键技术,及实现服务器虚拟化所需要的主要组成元素及技术.     

网络虚拟化技术探析及应用

随着互联网高速发展进程的加快,网络虚拟化应用扮演着重要角色。通俗来讲,网络虚拟化实现了网络物理层与网络用户之间的抽象处理,可以将多个物理网络进行逻辑分割,以实现网络均衡。     

BOSS主机设备访问控制的安全加固方案

为加强BOSS系统安全管理．实现终端至主机端到端的socket通讯访问控制，避免内部网络非授权用户访问核心网络主机设备，同时进行授权用户登录主机的日志记录。     

异构网络上MMS互连的实现

本文首先简述了ＭＭＳ的实际应用环境及其在ＭＡＰ上的实现，然后论述了ＢＩＴＢＵＳ上ＭＭＳ服务的建立，并在网络互连的基础上提出了异构网络ＭＭＳ互连实现的方法及步骤，最后对ＭＭＳ在制造环境中的应用提出了一些看法。     

一种可演进的互联网体系结构

互联网端到湍属性使得运行于主机端的应用层协议易于修改和部署,从而促进互联网通过新应用的竞争不断发展;但是涉及到网络核心层和网络设备（交换机、路由器等）的新协议则在实现和应用上十分困难,阻碍了互联网核心技术的演进。文章提出一种可演进的网络体系结构（EIA）。网络可以通过EIA提供的接口在主机和网络设备上添加新的模块来得到试验和实际部署。不同的用户可以任意选择不同的体系结构,同时用户可以是一种或多种网络体系结构的使用者。人们可以多样化竞争的方式推动互联网的演进。     

浅析云计算体系架构关键技术

云计算（cloud computing）技术中涉及了并行处理、分布式处理和网络储存、网格计算、负载均衡、虚拟化等传统网络技术与计算机技术。从云计算的体系架构出发,对云计算中要实行的数据管理、访问控制管理与虚拟化等关键技术,对这些关键技术进行了分析,找出其中的问题所在,并对其进行相应的改进。     

测绘数据中心Windows主机USB端口监控与审计技术研究

提出了一种简称为PCAA的Windows主机USB端口监控和审计模型，说明了该模型的组成以及相互关系。结合国家基础地理信息中心安全保密管理的实际，采用集合论方法给出了访问控制矩阵、审计和报警技术的构建原理与实现方法，并讨论了相关安全策略，给出了模型构建的实例。     

网络功能虚拟化中的网络转发性能优化技术研究

网络功能虚拟化(NFV)采用软件转发技术实现,其网络转发性能受到各类运营商关注.重点分析了NFV技术中影响转发性能的关键因素,讨论了多项开源转发性能优化技术实现方法,提出了NFV中性能优化整体解决方案,最后测试验证了部分开源技术对转发性能的提升能力,为NFV技术推广提供了重要参考.