基于认证的IPv6地址自动分配

IPv6地址的自动配置技术实现了即插即用功能,但也对网络的安全带来了隐患。结合准入控制技术、在IPv6地址自动配置过程中加入认证机制,这既保留了IPv6地址的即插即用特性,又从源头上保证了接入网络的安全性。     

一种新型的多出口路由设计与实现

提出一种在多出口校园网环境下,如何解决出口瓶颈、流量负载均衡和对外设备访问的设计方案,方案基于HSRP、IP SLAs协议配合策略路由、地址翻译及智能DNS技术,充分发挥了CERNET和本地ISP的网络资源优势,实现了链路故障和拥塞时自动切换,提高了访问速度和链路的使用效率.     

统计信息的数据挖掘与可视化分析系统

将数据挖掘、Web报表可视化技术、联机分析处理技术、内容管理技术集成,构造一个应用于统计部门的统计信息的数据挖掘与可视化分析系统(SDVS)。并技术实现了各模块的主要功能,验证了SDVS的可行性。     

基于数据库的文件管理

针对文件管理在办公管理系统中的重要性和复杂性,提出了利用数据库管理文件的思想,研究了文件在数据库中的表示形式.结合ADO技术,给出了在数据库中读写文件的方法,讨论了管理文件的窗口界面及文件操作方式,同时提供了关键技术实现代码.     

基于防火墙的园区网VoIP的安全策略研究

分析了VoIP目前存在的问题,并针对其中的安全问题,提出了基于园区网防火墙技术解决VOIP的安全实施策略.通过防火墙增强的地址转换功能提供了外界对语音设备的访问限制,并有效地防范了TCP的SYN洪泛攻击;通过使用全状态防火墙的应用级检测功能,实现了VoIP的动态访问控制;利用拒绝IP地址欺骗及逆向路径检查技术,为VolP在园区网提供了有效的安全保障.     

FWSM防火墙在校园网络安全中的应用设计

随着校园网的不断发展和应用,网络安全性对校园网运行的影响日益增加。本文基于CiscoFWSM模块,分析了防火墙强大的NAT功能,针对校园网络特点,提出了使用多安全级别的设计方案和配置策略,并结合静态及动态等同NAT和NAT排除等旁路NAT技术、实现了对不同子网进行区分保护的设计目标,在此基础上,进一步提出使用TCP干预实现传输层半连接数的限制,有效地防止了拒绝服务攻击,并结合逆向地址检查和内容过滤等其他阻止网络攻击技术,在很大程度上保障了校园网的安全。