一统网络资源 目录服务担纲

目录服务的演进早在1986年时,Banyan便推出目录服务,而Novell也于1993年于其NetWare作业系统附上NDS(Novell Directory Services)。不过当时所认为的目录服务只是一种储存资料的结构,而如今的目录服务已被重新定位为可提供网络上所有物件信息的工具。这些信息包括了网络硬件设备、使用者、使用者在所属网络中拥有的权限、档案及周边的资讯。它们可让管理者的工作就像交警或交换机操作员一般游刃有余,清楚地知道网络上的每件事。从而降低网络资源维护和管理的难度。在目录服务中,常常提到X.500这个名词,它与ISO的OSI七层网络模型具有同等地     

Windows 2000活动目录技术

介绍了 Ｗｉｎｄｏｗｓ ２２０的活动目录技术．活动目录Ｗｉｎｄｏｗｓ ２０００的目录服务,Ｗｉｎｄｏｗｓ ２０００分布网络的基础,它存储网络对象的信息,使用户可以方便地访问这些信息．活动目录采用一个结构化的数据存储,集成了登录验证、访问控制的安全性．只需要一次登录用户就可访问基于策略授予的所有网络资源访问权限．     

宽带企业IP服务

为使多系统运营商能够为用户提供新型盈利性服务,Bay Networks将于近期围绕VPN、Extranet、IP传真和语音传送(VFoIP)、目录与策略服务、流量与安全性管理等IP服务推出宽带企业类服务。宽带VPN技术是Bay推出企业类IP服务的第一步,该技术通过集成Bay Networks LANCity线缆调制解调器与Extranet访问交换机实现。这种服务允许企业使用Internet实现个人通信和员工、企业伙伴及用户之间的协作。通过向特定用户或群组分配企业网络资源访问权限,各个组织可以控制每个用户获得企业资源的等级,同时保护重要的企业信息。目录与策略服务简化了基于IP的大型网络的配置和运作。通过集成目录服务和提供一个对用户可访问服务进行控制的集中策略管理程序,减轻了IP网络的管理负担。流量管理允许针对视频流和VFoIP等应用为     

带宽利用策略化

为了不断满足对带宽的需求和用户的需要,人们一直在努力寻找各种解决办法。现在,基于策略的网络使得不必增加网络的带宽,网络管理员就可以更加有效地使用目前的网络带宽。根据Yankee 8月份公布的最新研究报告《基于策略的网络和DEN》,厂商已经开始在他们的产品,例如路由器、交换机和远程访问服务器里采用基于策略的网络和目录激活网络(DEN,Directory-Enabled Network),所以不久他们就可以从QoS、安全和配置管理中获得好处。目录激活网络使用单个的目录结构把用户、应用程序和服务集成在一起,这种目录结构提供了唯一的管理。一个典型的DEN需要网络目录、策略服务器、网络管理系统和一个DEN能够识别的设备,这个设备用于加强策略。轻型目录访问     

面向服务的综合网络管理服务运行环境研究

针对异构网络不断融合提出的面向服务的综合网络管理,介绍了面向服务的综合网络管理综合体系结构中的服务运行环境和服务运行环境采用的相关技术。在服务运行环境的实现中,通过WSDM标准将网络管理服务化,发布在Web服务器上,对管理者用户提供标准访问接口,在目录服务器中可以查询各类原子服务与由流程引擎控制的组合服务及用户业务,使用户从企业服务总线上无差别地调用服务,解决了异构网络的融合问题。     

集成NDS又添一家

Nortel Networks宣布了它将集成Novell公司称为NDS的目录以及未来的基于策略的管理软件。这是继上月Lucent公司后又一家集成Novell目录的通信设备公司。目录服务被看作网络的重要组成部分,目录的作用是作为用户、系统和网络信息的数据库。信息技术专业人员因此可设置工作组或全公司的访问权限或其他策略。Novell被认为在目录服务上处于领先地位。Netscape通信公司一直是Novell的竞争对手,微软的新一代的目录(Active Directory将作为Windows 2000的一个组成部分)对它的威胁也越来越大。分析家认为,这些公司正在认识到开发在目录方面先进技术的重要性。     

第七讲 如何在Internet上寻找人

Internert上有成千上万的用户，因此要寻找到网上一个人以及关于他的某些信息是非常重要的．正如电信局提供电话薄一样，Internet上也提供类似电话簿的目录服务，这种目录服务也称为名址服务，它包括白页服务和黄页服务两部分，白页（whitepage）服务提供查找有关Internet的用户信息，可用于查找某个人或某个机构的电子邮件地址。黄页（Yellowpage）服务提供查询Internet上各种服务系统以及提供者的情况，可用于查找某个图书馆联机检索系统的IP地址或某个FTP服务器的IP地址。目前在Internet上用于目录服务的工具很多，常用的有：Finge…     

用JNDI访问LDAP目录服务

命名和目录服务是网络计算的重要组成部分。LDAP和JNDI提供了标准的目录协议和标准化的API，使得访问目录服务不必局限于厂商专有的协议和API。文章还通过实例进一步阐述了真实上下文中的JNDI和LDAP应用。     

目录服务凌晨5点——有更多机会 也有更多挑战

尽管Cisco、Microsoft、Netscape以及Novell的最终目标都是要在世上创立一种统一的目录,为每个用户、每个应用和每个网络硬件服务,但是统一目录管理起来太难而且也不可能实现。最有可能的情况是目录服务的市场将被几种目录瓜分,通过某种标准连接起来(如LDAP,现在正处于第二轮复审)。很可能有一两种目录服务最终占支配地位。如果有哪一两家公司成功地占领了目录服务市场这一大块蛋糕,那么他们的利润将滚滚而来。在这个网络世界中,谁能主宰目录服务市场,谁就会像Microsoft现在坐收windows操作系统之渔利那样抓住应用开发人员。目录服务提供者还有掌握程序代码输入输     

AccessEnum——先发制人，寻找潜在安全漏洞

随着恶意软件的泛滥和Windows终端服务共享用户系统的普及，正确贯彻Windows安全性比以往任何时候都更重要。但是Windows的安全性模型由于基于灵活、任意的ACLS（DACLs），所以难以管理。Windows没有内置工具能快速检测出特定用户可以访问的文件、目录和注册表子键，也没有什么简单途径来发现用户是否能非法访问深植于系统中的敏感目录或注册表子键。而这就是Sysinternals公司的AccessEnum软件要实现的功能。这个免费的工具能扫描指定卷、子目录或注册表键，帮助您发现您的安全设定中的潜在问题。     

Win98选择安全

更新旧的Windows操作系统使PC访问网络和共享文件更为容易,但同时也暴露出使用新软件的用户会被黑客攻击的问题。 问题是,Windows 98就象之前的Windows一样,它允许用户创造共享文件而不需要口令。但一旦创建了文件,那么任何人都可以访问到这个系统的IP地址,可以访问文档、电子表格,或是硬盘上的其它一些敏感数据。 Windows 95是一些部门主要应用的操作系统,而Windows 98则更多地定位在那些对计算机并不精通的用户市场上。更为重要的是,在互联网上,这个漏洞会给那些不知道如何建立安全联接的用户带来更多的伤害。 这个问题,最早在互联网上几个新闻组里进行过讨论的,CNET新闻网站的读者Michael Scanlen说:“无论如何,只要有人能够取得你的IP地址,不管是通过IRC或其它什么方法,并且你设置了文件共享……那他们就能够访问到你那儿”。 专家说,Windows 98的用户,谁喜欢在网上使用ICQ或IRC传送信息,谁就     

网络浏览的好后勤——IE缓存

为了提高访问网页的速度,Internet Explorer浏览器会采用累积式加速的方法,将你曾经访问的网页内容(包括图片以及cookie文件等)存放在电脑里。这个存放空间,我们就称它为IE缓存。以后我们每次访问网站时,IE会首先搜索这个目录,如果其中已经有访问过的内容,那IE就不必从网上下载,而直接从缓存中调出来,从而提高了访问网站的速度。     

深入剖析Windows验证 隐藏在流程之后的协议

对于每一个Windows用户、计算机和服务账号，验证是一项基本操作，但系统管理员往往对它的机制了解得不多。每个人都知道有了正确的密码才能登录计算机，但你能说清楚在登录之后发生了哪些事情吗？当用户、计算机或服务登录到本地或域控制器（DC）时，Windows验证服务和与其相关的协议都会发挥重要作用。我将在本文中讨论基本的Windows验证过程，也会介绍相关的协议。最后将为大家提供一些有利于提高Windows网络验证安全性的建议。     

网络操作系统(一)

利用在上几次“网络学步”中介绍的网络的典型应用和接入方式,我们就能够访问Internet了。但作为一个企业或者公司通常并不是将每一个台式机分别连入网络中,为了共同协作、共用资源、通信便利、安全保密等等,往往需要建立内部的局域网。网络操作系统主要面向局域网的服务,并同时兼顾广域网范围内的要求。 网络操作系统(network operating sys tem),可以使一台计算机上的应用去访问同一网上的另一台计算机上的资源;也可以是使得网络中的各台计算机均能访问某一共享的资源。更确切一点说,网络操作系统是使网络上各台计算机能方便而有效的共享网络资源,为网络用户提供所     

Rendezvous技术在Web服务中的应用

介绍了Rcndczvous技术，它是基于IP协议的零配置联网使用的开放协议，Rcndczvous由互联网工程特别工作组(IETF)的一个部门(零配置工作组)开发的，采用了零配置解决方案后，用户联网时不必冉分配IP地址和本地主机名称，在访问网络中的服务时也不必再输入任何地址。最后举—Rendezvous的技术应用例子，并编程来实现它。     

N个资源一次看——分布式文件系统妙用

尽管在我们可以通过“网上邻居”或“映射网络驱动器”进行资源共享,但物理位置的分散往往使我们要访问的资源显得十分凌乱。还好可以使用DF(SDistributedFileSystem,分布式文件系统)服务帮忙。D F S服务可以将分布在多个服务器或客户机上的共享资源列表整合在一个DFS根目录中,这样用户无需知道或指定文件的实际物理位置就可以对它们进行访问,这无疑将简化资源共享的操作步骤。创建DFS根目录依次单击“开始→管理工具→分布式文件系统”,打开“分布式文件系统”控制台。然后单击“操作→新建DFS根目录”命令,打开“新建根目录向导”…     

防止黑客入侵技术

一、访问控制技术访问控制是网络安全保护和防范的核心策略之一。访问控制的主要目的是确保网络资源不被非法访问和非法利用。访问控制技术所涉及内容较为广泛,包括网络登录控制、网络使用权限控制、目录级安全控制,以及属性安全控制等多种手段。1．网络登录控制网络登录控制是网络访问控制的第一道防线。通过网络登录控制可以限制用户对网络服务器的访问,或禁止用户登录,或限制用户只能在指定的工作站上进行登录,或限制用户登录到指定的服务器上,或限制用户只能在指定的时间登录网络等。     

利用NIS在局域网上共享帐户和口令

一、引言 在一个拥有大量Ｌｉｎｕｘ／ＵＮＩＸ机器的网络中，如果用户要在机器之间建立起连接，共享系统资源，就必须在每台需要连接的机器上拥有自己的用户帐号。而每台机器的用户帐号又是相互独立的，这就迫使用户必须在很多机器上维护自己的帐号和口令。显然，在多台机器上维护帐号和口令是一件非常繁琐的工作。本文将详细介绍如何通过ＮＩＳ（网络信息服务）来解决上述问题。 ＮＩＳ也称ＹＰ（Ｙｅｌｌｏｗ Ｐａｇｅｓ）协议，是一个提供目录服务的ＲＰＣ（远程过程调用）应用服务。通过它，就可以在网络上共享一个集中式的口令文件，…     

RAS—基于Windows NT Server的远程访问服务

MicrosoftWindowsNTServer操作系统被设计用于局域网（LAN）的服务器中。在服务器平台上，WindowsNT提供了强大的功能，它可运行在Intelx86系统、精简指令集计算机（RISC）和DECAlpha处理机上，从而使您在选择计算机系统时有更多的自由，而诸如集中式安全管理和强有力的容错管理等特点又使它成为用干网络服务器的理想的操作系统。本文介绍TWindowsNTde程访问服务（RemoteAccessService，RAS）的基本操作以及在一个WindowsNTServer网络中如何实现WindowsNTServerRASO远程访问服务RASRAS允许用户就像访问本地网络上的机器…     

兴得视频点播系统 “看”好需要学问

新技术捧出VOD VOD是英文Video On Demand的缩写,意即“视频点播”,是指能在用户需要时随时提供交互式视频服务的业务。VOD具有让单个用户同时接受尽可能多的影片、视频节目、信息以及其它服务的能力。用户和被访问的资料之间高度的交互性使它区别于传统的视频节目的接受方式,它是随着计算机技术(特别是多媒体数据压缩解压缩技术)和通讯技术的发展,综合了计算机技术、通讯技术、电视技术而迅速新兴的一门综合性技术。 VOD系统从概念上主要由三个部分组成:视频服务器、网络传输系统和客户端。它是以客户/服务器方式工作的。整个工作流程为:用户根据目录选择节目,用户指令经网络传送到视频服务器,视频