DNS性能优化实践

通过对运营商网络DNS的逻辑架构、系统参数进行优化,在不增加硬件配置的条件下,大幅提升DNS的处理性能,节省硬件投资,达到节能减排、经济高效的目的。     

一个基于shell script的网络层防火墙设计与实现

提出了一种基于Linux内建的Netfilter/Iptables标准框架设计网络层防火墙的思路,分析了关键技术,给出了一个非常接近实际应用的基于shell脚本的企业安全网关解决方案。此网关对信任区域网络提供了基本安全防护,并且通过地址伪装和目标网络地址转换技术,定制和实现了企业内外网之间的互通互访。     

基于Linux平台的校园VPN应用

本文针对校外教工访问校园网资源的需要,构建了基于Linux的VPN系统,并在此基础上运用流行的网络语言PHP和数据库系统MYSQL设计了VPN用户的管理系统,运用Iptbales表对用户的访问进行有效的控制。构建于公共网络之上的校园虚拟专用网既可以实现安全、快捷传递信息的需求,又可以为学校节省大量的开支。     

IP视频宽带服务器集群结构及实现

随着宽带网络的建设，IP视频应用的逐步普及，现有的基于集中控制／传输模式的服务器将成为系统的瓶颈。本分析了传统视频数据传输方式的不足，提出了利用Linux的Iptables建立分布式服务器集群模式，及采用渐进传输和动态缓冲区等技术改进视频数据传输的具体方案。从改进服务器体系结构和视频数据传输两方面人手，解决IP视频服务器的瓶颈问题。     

基于Netfilter框架的VPN网关的一体化设计

随着Linux版本的升级,Linux下的防火墙技术也在不断地成熟。当前,基于netfilter框架的iptables防火墙,具有轨迹跟踪的功能,实现了基于状态检测的包过虑处理,成为近年来比较盛行的防火墙。该文就netfilter框架和轨迹跟踪技术进行了分析,同时,研究了网桥和防火墙的结合方式,提出了基于轨迹跟踪的VPN处理模式,最后,对支持路由和网桥两种模式的VPN处理且集成状态检测防火墙的安全网关进行了研究和一体化的设计。     

Linux防火墙内核中Netfilter和Iptables的分析

近些年来Linux得到了迅速的发展,这既得益于它的开源软件属性和稳定、高效、健壮的内核,也与Linux是一个高性能的网络操作系统密不可分。文章在Linux相关源码的基础上对Linux内核防火墙框架Netfilter/Iptables进行了研究,并利用HOOK函数,实现了对Land和Winnuke攻击的检测。     

在Linux下用Iptables建立防火墙的方法

介绍了在Linux操作系统下管理IP包的工具——iptables，详细介绍了iptables的用法，利用iptables建立功能强大的防火墙，并给出了具体的实例。     

基于Netfilter的NAT技术及其应用

NAT技术是为了解决IPV4网络地址空间的不够而提出的一种过渡技术，并由于其简单、高效的特性而得到了广泛的应用。该文介绍了NAT技术及在Linux 2．4内核中基于Netfilter框架的NAT实现原理，并结合实验室的网络建设，给出其在实验室网络建设中应用实例。     

基于Netfilter的连接限制的研究与实现

提出一种限制连接的方法。利用Netfilter／Iptables系统的扩展功能,创建一个可以对TCP和UDP连接数分别进行限制的Netfilter／Iptables模块。在该模块中,TCP连接限制算法利用了TCP连接的特性,而UDP连接限制算法利用了计时的方法。使用该模块可以方便有效地控制客户端的并发连接数。     

基于Netfilter/Iptables内核扩展的P2P流量管理

为了缓解P2P流量对网络造成的带宽影响,合理利用网络资源,准确识别和测量P2P流量,才可以更好地保障网络的QoS.而传统上按照端口方式来识别P2P流量,随着P2P应用的发展,这种方法已经不能满足对P2P流量管理的需要.介绍了P2P应用及其优缺点,分析了Netfilter和Iptables架构的实现机制和扩展技术,以及P2P协议的特征.阐述了如何利用Netfilter/Iptables框架进行内核扩展来实现P2P流量识别与管理,通过实验进行了验证,并且对实验的结果进行了简单分析与总结,从分析的结果来看,明显在对P2P流量识别和管理上有所提高.