Solaris环境下校园网DNS配置

合理、正确地配置域名系统 ,为入网用户提供快速、便捷的名字解析并在其上实现电子邮件系统、WWW服务 ,是保证网络性能 ,为用户提供良好服务的基础。WindowsNT环境下的域名系统配置虽然简单、方便 ,但大多数内部网的网络管理中心都使用UNIX环境 ,因此在SUNSolaris环境下阐述Intranet的域名系统配置方法具有普遍意义。以抚顺石油学院的校园网服务器配置为例阐述了域名系统的工作模式、配置类型、涉及的配置文件以及各配置参数的意义 ,给出了在Solaris环境下进行域名系统配置的一般方法。用该方案配置的系统已在抚顺石油学院校园网上平稳运行     

智能域名系统的实现与域名体系安全研究

随着校园网络的快速发展,许多学校都接入了多个互联网运营商,在多出口的校园网环境下,通过对域名解析系统DNS与地址转换技术NAT的研究,探讨和设计了采用现有服务软件来实现智能域名系统的方案,实现校园网在多出口环境下高速访问互联网,显著提高了域名解析系统的可靠性和安全性。同时对域名体系结构的安全性进行了探讨和研究,并提出解决思路。     

CNGI驻地网IPv6 DNS系统设计与实现

DNS作为因特网的一项核心技术,在IPv4网络中得到广泛应用;但随着IPv6技术的发展,现有的IPv4协议下的域名服务已不能支持IPv6协议.对此,提出应用双协议栈构建域名服务的方法,并结合建设中的CNGI驻地网,采用真实的IPv6网络环境构建双协议栈的域名服务系统,将该系统与CNGI驻地网互联.结果表明,所构建的双协议栈的域名系统能够提供名字解析服务的功能,实现了CNGI驻地网域名服务.     

基于BGP协议实现双多宿网络路由选择

为优化校园网络出口结构,在GNS3仿真环境下,设计了双多宿网络路由选择仿真实验。文章给出了在校园网出口处引入双多宿ISP线路以及部署BGP、EIGRP等多种动态路由协议的网络优化方案,详细阐述了EBGP多跳、IBGP、修改BGP下一跳属性、修改BGP本地优先级属性的配置方法。测试结果表明,优化后的校园网,不仅出口链路的可靠性有较大提高,而且可使校园网用户的数据流能够按照最佳路径访问互联网资源。     

多出口校园网路由技术的实现

提出了多出口校园网环境下路由配置的两种技术，即地址转换和策略路由。旨在合理利用现有CERNET网络及当地ISP提供的网络出口，提高校园网的出口带宽和内部网络的安全性。     

提高多出口网络对外服务速度的应用研究

分析了目前校园网存在的不足,提出了采用单网卡多IP方案提高多出口条件下校园网对外服务的方法:服务器部署于内网中,配置多个IP地址,通过策略路由、防火墙静态地址映射、DNS策略域名解析,实现根据客户机不同的IP地址获取不同的解析结果,以便客户机快速访问相应的服务。应用结果显示,极大地提高了其他网络用户访问校园网网络资源的速度。     

多出口校园网智能DNS服务器的配置

提出了多出口校园网环境中各公网出口快速访问校园网的解决方案．基于智能DNS技术,实现不同源网段的数据包由指定的接口进出．文章基于Solaris9和BIND9给出了实现智能DNS的配置策略．     

校园网资源的快速访问方案探讨

为了提高校园网用户访问公众网的速度,许多学校采用同时接入中国教育网(CERNET) 和公众网的校园网双出口方案,由于中国教育网(CERNET)与公众网之间桥接的瓶颈问题,非校园网用户访问校园网资源的速度很慢.在双出口校园网的环境下,提出了双线单IP地址+ 智能域名方案,并与其它解决方案相对比,增加很少设备,不改变原网络结构,能很好解决非校园网用户访问校园网资源速度慢的问题,具有很好的实用性.     

802．1X认证环境下的非法用户接入检测

目的解决基于802．1X协议认证环境下的用户非法接入问题,使全网认证用户可管理．方法从分析802．1X认证技术特点和非法用户通讯原理出发,利用认证服务器定期向认证用户发送UDP探测报文,根据客户端返回的ACK报文丢失率检测出提供非法服务主机．结果在以校园网为代表的高速以太网环境中,网络不发生大面积拥塞的前提下,实现非法接入用户的实时网络阻断与客户端信息保存,管理者可根据系统保存的用户记录采取相应处罚措施．结论提出的检测方法对802．1X环境下的非法用户检测具有良好的准确性和快捷性,对于实现Intranet AAA系统具有现实意义,充分保障了网络的认证安全与计费安全．     

J2EE架构下校园网用户管理系统的分析与部分实现

为了在具有大量用户的校园网环境下 ,有效地对用户进行管理 ,更好地为用户服务和提高网络利用率 ,提出了校园网用户管理系统的设计方案 ,并对该系统的 3个模块 (用户帐号管理、计费管理和IP地址管理 )进行了分析。在J2EE架构下 ,基于JSP ,JavaBean ,Servlet ,JavaMail及JDBC技术对IP地址管理系统进行了设计和实现 ,并已在校园网中投入实际应用。     

基于TDRI的多视图关联DNS流量可视分析

针对现有DNS流量分析方法受大规模网络中大数据量限制的问题,及可视分析方法还未应用到DNS流量分析中的现状,提出了一种TDRI(trend to domain and request information)DNS流量分析模型,并采用DNS流量分析模型和网络安全及大数据可视分析方法相结合的方式,设计并实现了基于TDRI DNS流量分析模型的多视图关联DNS流量可视分析系统。首先,对复杂大规模真实网络中长期、大量DNS流量数据进行观测和描述性分析。然后,从DNS服务中域名请求者、域名及域名访问3个基本要素的角度抽象并提出一种包含DNS流量特征值时序变化趋势、请求域名及域名访问情况的DNS流量分析模型。最后,以提出的DNS流量分析模型为指导,设计了包括数据选择和关联交互视图的DNS流量可视分析系统,支撑问题分析为驱动的DNS流量数据分析过程。将基于TDRI的多视图关联DNS流量可视分析系统应用于校园网真实环境,帮助分析者从DNS流量中发现了网络中的恶意访问行为以及针对DNS的恶意行为。实验结果表明,本文提出的分析方法可提高大规模网络环境下DNS流量分析效率,分析出DNS流量中表现出的恶意行为,为DNS安全稳定运行提供了保障。     

网络设备自动发现技术的研究与实现

为了解决网络设备间的互连通信及远程控制,采用zeroconf协议,实现网络设备IP地址及域名自动获取、服务发现功能。通过分析IETF对零配置网络的要求,研究零配置网络中的mDNS协议、DNS-SD协议的原理及其实现方法。在S3C6410/Linux平台上完成仪器代理的服务推送,实现Bonjour插件与仪器设备的互连通信。     

网络环境下高校电子阅览室信息服务的基本模式

阐述网络环境下高校电子阅览室开展信息服务的3种模式：利用图书馆内部局域网的信息服务;利用校园网的信息服务;利用Internet网的信息服务。     

DHCP在校园网中应用的局限性及解决方案

动态主机配置协议(DHCP)主要用来给网络上的主机动态提供配置参数.为了减少因采用DHCP服务器给网络带来的不安全性,分析了DHCP服务器在校园网应用中存在的问题.针对以上问题产生的机制,结合网络安全技术,提出了DHCP结合动态VLAN、DHCP嗅探、动态ARP检测技术的解决方案,并结合实际阐述了该方案的具体实现方法.     

网络环境下高校图书馆开展信息服务的研究与探索

论述了在网络环境下高校图书馆信息服务的条件与环境，探讨了高校图书馆利用校园网开展信息服务的方式和途径，并提出了实现信息服务应不断补充和完善的一些措施。     

校园网Solaris系统的安全技术措施

针对校园网的安全性，提出Solaris操作系统上的安全建议和技术措施。     

Solaris 8下Samba技术的实现

讨论了如何在Solaris上安装和配置Samba服务。Samba是一个优秀的跨平台工具，可以非常方便地实现UNIX与Windows二种操作系统的集成，实现网络资源的双向共享，提高网络资源的利用率。     

高校基于云服务的网络学习空间建设研究

基于云服务提出在高校校园网内建设网络学习空间。网络学习空间包括数据中心、软件平台和学习平台。数据中心提供IaaS服务,向用户提供虚拟机。在虚拟机上安装软件、存放教学资料,提供统一的教学软件平台。学习平台提供虚拟机申请、虚拟实验室、网络课程和资源共享等功能。首先完成了网络学习空间架构分析,然后进行了系统设计,最后深入分析了学习平台中不同服务的工作流程或实现方式。为实现基于云服务的网络学习空间的建设提供了可行思路和具体的设计方案。     

网络环境下信息检索与报道服务浅析

为读者提供信息服务是图书馆的一个重要职能，网络环境为信息资源开发服务提供了新的技术手段和服务环境，通过全面分析信息服务的特点，提出了现代图书馆在网络环境下做好信息搜集＼检索＼报道的方法。     

西北纺织工学院校园网规划的探讨

介绍了西北纺织工学院校园网的系统目标、校园网拓扑结构、校园网体系结构,阐述了校园网主干网络技术的选择,网络中心服务器的配置、局域网接品、综合布线及校园网的管理和安全技术,指出如何从应用需求出发,结合当前的网络技术及网络产品,制定出一套切实可行的网络建设方案。