多连接校园网策略路由的研究与实现

互联网发展日新月异,各高校对网络的应用越来越广泛,同时也要求有较好的传输性能。由于出口单一,网络带宽和传输性能成了制约网络发展和开展网络教育活动的瓶颈。为了解决目前多连接校园网带宽瓶颈及性能低下的问题,通过比较几种典型的多连接网络的拓扑结构,提出了一种利用网络地址转换和基于源地址的策略路由技术的方案。该方案充分整合了CERNET及本地ISP的优势资源．有效地解决了网络出口带宽瓶颈问题,实现了路由链路的冗余和容错,提高了传输性能,并降低了国际流量费用。     

基于防火墙策略路由的网络安全应用研究

随着互联网的飞速发展,网络安全逐渐成为一个潜在的巨大问题。防火墙是网络安全的关键技术,策略路由可以使数据包按照用户指定的策略进行转发。针对日益复杂的网络多出口问题,文中介绍了基于源地址的策略路由,提出了一种结合策略路由、网络地址转换等多技术的多出口配置方案,并比较了策略路由和路由策略的区别。基于防火墙设计策略路由,并结合网络地址转换,可以提高网络出口资源利用率,实现网络负载均衡,保护校园网安全。     

基于防火墙策略路由的网络安全应用研究

随着互联网的飞速发展,网络安全逐渐成为一个潜在的巨大问题。防火墙是网络安全的关键技术,策略路由可以使数据包按照用户指定的策略进行转发。针对日益复杂的网络多出口问题,本文介绍了基于源地址的策略路由,提出了一种结合策略路由、网络地址转换等多技术的多出口配置方案,并比较了策略路由和路由策略的区别。基于防火墙设计策略路由,并结合网络地址转换,可以提高网络出口资源利用率,实现网络负载均衡,保护校园网安全。     

基于防火墙的双出口路由策略的设计与实现①

根据校园网双出口的接入实际,设计并实现一种基于防火墙的双出口路由策略。分析原有网络接入现状,指出优化出口路由的必要性,提出了基于防火墙的双出口路由优化策略,利用静态路由与NAT技术,均衡双出口流量。最终给出接口与区域、NAT转换与路由通信以及防火墙日志记录等的配置过程,实现了该优化策略。这种策略可以广泛应用到校园网的双出口路由中,并能实现高速访问、安全稳定的良好效果。     

多连接校园网策略路由的研究与实现

互联网发展日新月异,各高校对网络的应用越来越广泛,同时也要求有较好的传输性能.由于出口单一,网络带宽和传输性能成了制约网络发展和开展网络教育活动的瓶颈.为了解决目前多连接校园网带宽瓶颈及性能低下的问题,通过比较几种典型的多连接网络的拓扑结构,提出了一种利用网络地址转换和基于源地址的策略路由技术的方案.该方案充分整合了CERNET及本地ISP的优势资源,有效地解决了网络出口带宽瓶颈问题,实现了路由链路的冗余和容错,提高了传输性能,并降低了国际流量费用.     

Linux下基于Netfilter连接跟踪技术的研究与应用

结合Netfilter防火墙框架深入研究了linux平台下连接跟踪技术的实现过程,并采用用户空间配置工具iptables编写了一个ftp连接跟踪的应用实例.     

大学图书馆网络路由策略的设置

大学图书馆业务应用对图书馆网络提出了不同策略的要求。在基于网络IP地址转换,网络路由发布及访问控制列表等不同情形下,设置图书馆网络路由策略,从而实现业务应用的需求。为保障图书馆网络的安全、畅通运行,指出了经实践检验了的行之有效的设置方法。     

NAT在中职校园网中的应用与实现

该文以中等职业学校校园网为例,介绍了NAT技术在中等职业学校校园网的基本应用,以及分别通过路由器、防火墙、上网行为管理设备等硬件设备的实现方法,最终实现网络地址转换。     

Linux环境下NAT服务与安全研究

最早NAT是用来解决互联网IP耗尽问题的,随着网络技术的发展、安全需求的提升,NAT逐渐应用到防火墙技术里,把个别IP地址隐藏起来不被外部发现,使外部无法直接访问内部网络设备,从而成为了隔离内外网络、保障网络安全的一种手段。本文基于Linux平台环境详细阐述了NAT服务的技术原理,通过应用实例描述了NAT配置、管理过程,分析了存在的安全问题。     

基于路由策略和策略路由的Web应用防护架构设计

随着信息技术迅猛发展,特别是Web应用信息资源日益丰富之后,Web服务器因为其所蕴含的信息价值逐渐成为被攻击的目标,传统基于端口的防火墙难以防护诸如SQL注入等在内的安全事件,WAF防火墙被提出为解决这些问题,并通过其配置系列安全策略增强Web服务器的防护水平。针对高校数据中心和学校核心网络架构,提出一种基于路由策略和策略路由的Web应用防护架构,给出了架构中各个核心的配置,最终完成整个系统的架构设计。     

对ICE穿越Symmetric NAT技术的改进

ICE（交互式连通性建立）方案作为一种综合解决方案,适合各种类型的NAT穿越。但ICE方案针对Symmetric NAT全部采用TURN中继方式进行穿越,而TURN方式在传输效率上尚有不足。结合端口预测方案P-STUN,对原有ICE方案进行了改进,使其获得更多的地址信息,能够对大部分SymmetuicNAT采用UDP直连方式穿越,解决了上述问题,有效提高了ICE针对Symmetric NAT穿越的效率。     

网络地址转换管理信息库研究

对当前网络地址转换（Network Address Translation,NAT）信息管理存在的问题提出了看法,强调对NAT信息进行标准化归类管理的重要意义所在,研究了可扩展为管理信息库（Management Information Base,MIB）子树的NAT管理信息库（NAT MIB）中主要管理对象节点的内容、作用和特点,以及其中几个重要表对象节点之间隐含的相互依赖关系和它们的内容一致性要求。     

一种新型的复合式NAT防护系统的实现机制

提出一种基于可编程网络处理器IXP2400和GP-CPU的NAT/NAPT的实现方案,设计与实现了基于两片IXP2400和GP-CPU组成的具有安全防火墙功能的NAT防护系统。针对该NAT防护系统进行了性能分析,能够支持六十多万并发TCP/UDP的连接容量与全线速为2 Gb/s以太网连接速率,实现了网络地址复用,提高了NAT/NAPT的操作速度,克服了传统NAT实现方案中的性能瓶颈。     

实现非对称型NAT穿越的VoIP系统设计方案

基于SIP的VoIP系统在Internet上已经取得广泛应用,但在企业网环境中,由于大量NAT设备的存在,端到端的SIP呼叫难以实现。分析了四类NAT的映射规则及其对SIP消息造成的影响,介绍了现有的NAT穿越方法,最后在STUN方式基础上提出了一种实现非对称型NAT穿越的VoIP系统设计方案。该方案在用户认证服务器和VoIP软终端上各开设一个端口侦听穿越请求,并对收到的包进行相应处理。经过校园网到企业网环境的测试证明该方案能达到很好的接通率。     

NAT技术分析及其在防火墙中的应用

本文介绍了三种NAT技术：静态NAT、动态NAT和端口级NAT，分析了NAT技术的工作原理和实现方法及其在应用中的优缺点，并提出了一些解决方案；重点介绍了NAT技术在防火墙中的应用。NAT和防火墙技术的结合，不但节约了IP资源．更增强了防火墙的安全防御策略。     

一种UDP穿越NAT的新方案

网络地址转换是解决IPV4地址紧缺的有效方法,但对P2P技术的应用产生了负面影响。该文分析网络地址转换对P2P网络产生的负面影响,研究NAT端口映射类型及其检测方法,给出了一种用于P2P网络的穿越NAT协议。该协议可以解决P2P网内私网计算机之间建立直接UDP通信的问题,从而改善了P2P网络连通性。     

面向P2P网络应用的NAT穿透机制研究

针对NAT环境下P2P网络通信存在的问题,系统化的进行NAT穿透机制的研究,提出一种完整的NAT穿透的网络体系结构。通过在运输层与应用层之间增加新的适配层,实现多种P2P应用系统对底层网络的统一访问接口,并设计了多种新的机制来增强NAT环境下P2P网络的鲁棒性与稳定性。     

Linux防火墙的研究与设计

阐述了Linux 2.4内核的防火墙netfilter的原理,并分析了netfiltr的设计与实现,叙述了Linux的动态地址转换,介绍了在Linux下基于netfilter架构如何开发自己的防火墙并给出具体实例。     

P2P应用中一种多层NAT穿透解决方案的设计与实现

在说明多层NAT各种穿越模型结构的基础上,剖析了多层NAT打孔穿越中存在的问题,提出了根据网络环境适当选取节点作为超级节点,为需要通信的两个节点指定超级节点辅助它们通信的设计思想。然后介绍了具体方案：包括超级节点的动态选取规则, P2P拓扑结构图向拓扑结构表的转换,借助于节点拓扑结构表实现P2P系统任意层次的NAT穿越。最后通过实验验证了多层NAT穿透解决方案的可行性。     

NAT技术及应用

随着Internet技术的飞速发展,使越来越多的用户加入到互联网,任何两台主机间通信都必须拥有全球惟一的IP地址,而不久IP地址将会用完,为解决IP地址即将耗尽,可以使用NAT技术来节省IP地址。