IAS与校园网的集成

介绍了一种适用于小型企业的网络设备-- IAS 在校园网中的特殊用途以及该设备所采用的NAT技术的原理.较为详细地叙述了I AS与校园网的集成方法以及如何合理配置校园网中心路由器和IAS中的路由信息的方法 ,使其能够对整个校园网实施有效的控制.     

校园网认证计费系统的设计与实现

为提高认证的安全性以及避免网费收入损失,设计实现了适合辽东学院校园网特点的认证计费系统。通过使用W inPcap网络底层编程技术,解决了系统中的关键安全技术——双网卡NAT代理。经过长期运行测试,该系统达到了预期效果,很适合类似网络环境的应用。     

校园网IP地址规划

IP地址规划是校园网建设的一个重要部分,良好的IP地址规划能够有效地控制网络冲突、病毒的扩散速度,减少不必要的管理和维护工作,提高工作效率.IP地址规划往往涉及部门需求、用户数量、VLAN划分、地址分配、VLAN路由、地址转换等多个方面,提出了把校园网IP地址规划方案分为公网IP地址划分和私有IP地址划分两部进行规划设计的方案,此方案在本学院的实际环境中运行半年,效果良好.     

基于IP流量的校园网计费系统

以Ｃ院校园网为背景,阐述了校园网计费管理的总体策略、整体结构以及处理。同时着重叙述了基于ＩＰ流量的校园网计费系统原理、功能、工作流程以及实现方法。     

校园网IP地址盗用解决方案探索

本文简要介绍了IP地址盗用的基本原理和危害，分析了几种常用的盗用手段和方法，并针对这些盗用方法提出了相应的解决方案。     

基于校园网IP地址管理自助服务平台的设计与实现

为实现校园网IP地址自动分配,提高IP地址管理水平,采用建立校园网IP地址管理自助服务平台的方法,并根据实际,设计并实现该平台。此系统已经投入使用,不仅给校园网用户提供了方便,也提高了网管员的管理效率。     

多出口校园网路由技术的实现

提出了多出口校园网环境下路由配置的两种技术，即地址转换和策略路由。旨在合理利用现有CERNET网络及当地ISP提供的网络出口，提高校园网的出口带宽和内部网络的安全性。     

基于Web的校园网网络资源管理系统的设计与实现

介绍了校园网资源管理系统的设计和实现，重点阐述IP地址管理、网络设备管理和网络管理人员管理．采用B／S模式、Oracle数据库和Linux操作系统，使管理人员通过Web实现对网络资源的管理．     

校园网IP地址的盗用方法和防范措施

针对校园网大量IP地址被盗用的问题,分析了常见盗用IP地址的方法,提出了通过静态ARP表的绑定、交换机控制、设置防火墙与代理服务器技术来完成对网络的监控和管理的方法。     

基于SNMP的校园网IP地址安全管理

由于网卡MAC地址的可修性,目前校园网上常用的IP地址与网卡MAC地址绑定的方法不能有效地防止IP地址盗用,结合校园网的内部IP地址管理,在分析SNMP的基础上,针对交换式快速以太网讨论了一种基于SNMP的IP地址安全管理方法,该方法通过开发SNMP管理程序,定时收集和分析校园网各交换机MIB的相关信息,动态获得IP地址,主机MAC地址,交换机端口号间的对应关系,与事先注册的合法IP地址－MAC地址－交换机端口号对应信息比较,发现异常MAC地址及异常IP地址,并通过SNMP管理程序关闭出现异常的交换机端口,从而实现IP地址和MAC地址安全管理。     

NAT技术在INTERNET中的应用

随着Internet的飞速发展，珍贵的IP地址越来越少。IP地址短缺已成为一个十分突出的问题。NAT技术的出现大大缓解了IP地址紧张的问题。本着重探讨了NAT技术在INTERNET互联中的应用及所带来的安全问题。     

基于linux系统的网络防火墙设计与实现

由于linux9.0有较好的网络安全功能,采用其具备的网络过滤和代理功能,可实现透明网关和透明代理,两功能配合使用可配置完成软件防火墙。实现过程中采用iptables和squid,并简述了两软件的原理,给出实现的详细步骤,分析存在的问题和改进方案。     

NAT技术在校园网中的应用

在校园网中使用NAT技术能够解决IP地址紧缺的问题,隐蔽敏感服务的IP地址,提供一定的网络安全保障。在校园网中对不同用户应采用不同的NAT管理模式。     

Linux 内核中IP包过滤的实现方法分析

网络安全在现代社会中的地位越来越重要,IP包过滤技术是防火墙技术中的基础。通过对Linux内核源代码的分析,详细阐述了在Linux内核中实现IP包过滤的基本方法,同时对IP伪装和网络地址转换（NAT）的实现作了简要的介绍,对理解软件防火墙中的包过滤机制具有一定的参考意义。     

数字化校园网络架构优化与实现策略研究

网络架构优化及其各节点的实现策略是数字化校园建设的关键技术,通过对数字化校园网络的链路均衡技术和负载均衡技术的研究,给出了具有高稳定性、高可伸缩性的网络架构,同时给出了架构中外部接入的互联及链路均衡策略、内部应用服务的二级负载均衡策略,Windows Server 2003环境下各策略的测试结果表明,该网络架构在多个策略的支持下有效地实现了稳定的互联及链路均衡、高可伸缩性及高效负载均衡的目标,有效地增强了服务器性能的适应性,降低了数字化校园建设的硬件投入成本。     

网络计费分析与实现

通过对目前网络计费标准及计算方法的分析研究,提出比较合理的计费标准应该是按时间和流量结合计费。另外,根据多年研制开发网络计费软件的实际经验,提出以代理服务器为中心和以防火墙及身份验证服务为中心的两个开发方案,并且具体描述了两个方案实现的主要算法和关键技术,及开发时应注意的问题。