冠群金旋企业级网络安全整体解决方案之四：eTrust Access Control核心防护解决方案

随着用户端设备速度的不断提高、用户数量以及网络业务量的迅速增加,网络流量迅猛增长,极大地加重了网络的负担,这些都对网络的数据传输能力提出了更高的要求。解决这些问题的关     

基于UPnP与ZigBee的智能办公室研究

为了使办公室中相互独立的各种智能设备能够实现对等网络连接,提出了利用UPnP网络与ZigBee网络相互结合的解决方案,让ZigBee设备通过网桥实现UPnP设备的虚拟化。并利用UPnP网络实现电脑、办公设备、移动设备等各类电子设备之间的无缝连接,使这些设备彼此自动连接和协同工作,并实现与Internet的连接,从而通过浏览器进行对设备的远程监测与控制。     

网络互联设备的性能测试:原理和实践

介绍了网络互连设备性能测试领域的一些技术背景 ,包括在测试中使用的性能指标和测试中的环境设置 ,这些是对网络互连设备性能测试系统的需求 .介绍了一个网络互连设备性能测试系统的设计方案 .使用这个测试系统对Cisco1 2 0 0 0路由器进行了测试     

基于虚拟设备的虚拟交换机设计

网络虚拟化为共享在同一主机上的多个虚拟机创造了一个新的网络接入层。传统模式网络部署方式已经不能满足虚拟化部署环境对网络的要求。这个新的虚拟网络接入层合理的隔离了系统软件和实际的物理设备,虚拟网络接入层还提供了物理网络层不具有的优势,例如灵活的软件配置,弹性的功能扩展。设计虚拟网络交换机,通过采用虚拟设备引入一个软件抽象层,该抽象层将流量从物理网络元素中分离出来。通过这些虚拟设备可以合理动态的管理虚拟化网络资源,有效的整合这些虚拟网络元素。介绍虚拟交换机是如何设计的,可以用来解决虚拟环境中虚拟机跨子网的流动性和虚拟主机之间流量的逻辑隔离等问题。     

嵌入式智能设备的测试方法研究

随着普适计算技术的飞速发展,以智能手机、PDA、和便携式媒体中心为代表的嵌入式智能设备不断发展和成熟,这些设备通常都在各自的硬件平台上配备有定制的嵌入式操作系统,拥有越来越多的应用程序.而对于这些应用软件的测试给软件提供商和设备制造商提出了严峻的挑战.本文将基于Agent技术的测试方法引入到自动化测试平台中,通过测试控制Agent提高了脚本的通用性,通过目标设备Agent屏蔽了嵌入式设备的复杂性,通过网络环境Agent实现了对设备所处网络环境的控制,从而能够较好的辅助测试人员完成对嵌入式智能设备的测试.     

基于Nagios构建企业级信息系统监控方案

企业信息系统中的服务器、网络等基础设施的稳定运行是保障业务正常运行的基础。而要保证这些基础设施稳定、高效的运行,设备故障及时有效的发现、设备运行状态信息及时有效的展示就显得十分重要,信息系统的有效监控已成为信息系统管理的重要问题。大中型企业内部存在着成百上千台服务器、网络等设备,如何实现对这些设备的有效监控,并且高效的解决各类系统故障,保障系统稳定、高效的运行呢?本文主要对Nagios监控功能进行分析,论述了如何利用它去监控服务器等设备。     

基于PacketTracer网络案例实验设计和开发

Packet Tracer思科网络学院仿真教学软件是思科网络技术学院中最流行、操作最简单、最接近真实环境的模拟工具。基于Packet Tracer进行了网络实验的设计,教学实践表明,Packet Tracer能够模拟真实的网络交互设备,使得学生可以随时随地的对这些设备进行操作,使得老师的授课更加生动形象,也更利于学生理解。     

企业控制网络技术

工业现场测控设备的数量远比现在Internet上的设备多,连接这些设备的控制网络将使得控制系统的性能大幅度提高,并将改变企业的运行管理模式。本从当前现场控制网络中存在多种现场总线、多种系统和多种技术的现状,阐述了集成是现场控制网络发展的关键,简要介绍了对现场控制网络具有重要影响的设备互操作性技术、OPC技术、工业Ethernet技术、测控现场采用TCP/IP技术和现场设备实时管理技术。介绍了现场控制网络集成中的网络连接技术、自动化软件套件技术和基于WEB浏览器的实时信息监视技术。     

初探生物测定方案

本期《个人电脑》评测了几种生物测定技术设备,这些设备试图解决技术用户对安全和认证问题日益增长的关注。利用生物测定技术,这些设备可以授权用户访问便携机、台式机或网络环境中的应用。 虽然许多厂商都正在开发生物测定硬     

当电脑变成了电话--网络设备原理的理解

点题 路由器、交换机和集线器是组成网络的主要设备,网络基础章节虽然内容不多,要求也不高,却是学生进一步深入了解网络的关键.相对于学生所学的内容来说,这些设备的原理比较深且理论性较强,学生很难将这些概念与具体操作联系起来,形成了学习难点.本案例借用学生熟悉的电话网的概念来完成对电脑网络设备的理解.     

一种新的IPsec VPN的实现方式研究

从VPN设备的灵活性、适应性及扩展性等方面着手,提出并设计了不同网络层次上VPN的实现方案,并在比较分析的基础上,采用一体化的设计方法,给出了一种同时支持路由和网桥两种模式的Ipsec VPN的实现方案.     

异构平台下集中式网络备份框架研究

本文详细地描述了在异构环境下如何来建立集中式网络备份管理架构。它能应用于校园内的一般局域网络环境中。在不需要很多配置的情况下，自动完成网络备份的要求，为分布式数据的统一备份提供了有效的手段。     

Edge-colored graphs with applications to homogeneous faults

In this paper, we use the concept of edge-colored graphs to model homogeneous faults in networks. We then use this model to study the minimum connectivity (and design) requirements of networks for being robust against homogeneous faults within certain thresholds. In particular, necessary and sufficient conditions for most interesting cases are obtained. For example, we will study the following cases: (1) the number of colors (or the number of non-homogeneous network device types) is one more than the homogeneous fault threshold; (2) there is only one homogeneous fault (i.e., only one color could fail); and (3) the number of non-homogeneous network device types is less than five.     

EDNM：基于EI技术支持嵌入式设备网络管理模型的研究与实现

随着EI技术的不断发展，人们目前可以对非Internet设备进行访问、管理和控制，但是如何才能有效系统管理大量的嵌入式设备一直都是困扰人们的难题。作者针对面向设备级动态驱动的异种网络互连的研究，提出了一种基于EI技术的支持嵌入式设备的网络管理的研究，通过该模型可以透明地加入和删除节点以实现系统的可伸缩性；通过检测节点或设备故障和正确地重置系统达到高可重用性。该模型可以实现设备的动态管理，可以对接入到互联网大量的嵌入式设备进行访问和控制，从而真正实现设备的网络化和智能化管理。本文详细讨论了嵌入式设备网络管理模型的体系结构、设计方法和实现技术，并给出了相应的性能测试结果。     

Linux下网络设备驱动程序的研究与开发

设备驱动是Linux系统重要的组成部分，它在硬件和终端之间建立了标准的接口，大大简化了驱动的开发难度。在Linux下设计设备驱动的基本方法。最后分析了自主开发的基于Motorola MPC860的Wlan AP下的Linux网络设备驱动。     

对统一威胁管理模型的研究

在简单介绍统一威胁管理的概念之后,分析了统一威胁管理在整个网络安全设备发展过程中的位置和作用。通过安全产品市场份额和三年来的市场规模变化展示了统一威胁管理产品的发展现状。在阐述了研究统一威胁管理模型的理由之后,详细地描述了在该模型中统一威胁管理所应该具有的各种特征,包括访问控制、虚拟专用网、入侵防御、内容过滤、防病毒、反垃圾邮件、上网行为管理等,以及这些特征所应当具备的功能。最后,对统一威胁管理的发展趋势和方向进行了展望。     

网络RamDisk的设计与实现

在当前计算机产业中,有效的数据存储通常还是由磁盘来实现的。现在,磁盘传输速度不断改善,但远没有微处理的速度增加快,因此,磁盘存取的代价相对于处理器来说,变得越来越大。本文设计并实现一个网络RamDisk,其主要思想是利用远地空闲PC机的内存,来作为一个比本地磁盘快的存储设备。我们的网络RamDisk是在Linux操作系统下,作为一个块设备驱动程序来实现的,因此,不需要修改任何Linux系统的内核代码。我们使用了一些应用程序进行测试,获得了较好的性能.     

基于SIP协议的网络用具设计和实现

随着家庭用具从具有单个任务的设备演变为具有多项任务的特殊设备，家庭用具的下一步将转换成网络用具，同时促进家庭自动化控制的发展。该文通过对会话初始化协议SIP中增加一种新的DO方法来实现对网络用具的控制。     

基于TCP/IP的网络单片机应用

介绍了RTL8019芯片的内部结构及其使用方法，详细阐述了AVR系列单片机如何通过RTL8019实现TCP／IP，协议的数据通信。此项功能完成一个成本低廉但功能强大的基于Internet／Intranet的网络终端设备的核心设计，并可广泛使用于各种智能信息设备和网络控制类产品。     

在线身份信息泄露及一种解决方案

本文在分析在线身份泄露的原因的基础上,提出了一种新型身份认证协议及其系统方案。首先,通过引入一个自主的智能输入设备,令所有用户信息的输入与变换处理均在该设备上封闭性完成,从而保证用户输入的原始账号与口令等信息不会泄露;其次,以用户欲访问网站提供的秘密数据为参数,对用户的原始账号与口令进行变换处理,得到因网站秘密数据而异的用户注册或登录该网站的提交账号与口令。这样,即使注册到某个网站的账号口令泄露,也不会影响到到其它网站的身份信息安全;同时用户再无须为了安全而记忆大量账号与口令。最后再将提交账号与口令进行不低于服务安全要求的加密后上传到服务器。运用本方案,可望很大程度上解决在线身份信息泄露问题。