国防大学园区网的实现

园区网的建设是一项综合性工程:从园区网系统本身而言,它是由网络交换和路由设备通过不同的通信介质连接而成,由网上服务器提供给用户多种服务,并在一定策略之下进行网络管理的计算机系统;从园区网的实施角度看,它不仅是一项技术性很强的工程,还是一项牵扯到学校方方面面的综合性工程;从应用角度看,园区网不仅是一个平台,它更应该是一种服务。本文以国防大学园区网建设为背景,仅就园区网系统的实现,进行一些分析和探讨。     

二层交换机在园区网中的应用

二层交换机是目前园区网中重要的接入设备。本文阐述了二层交换机的工作原理,二层交换机的分类,二层交换机在园区网中的应用,主要包括:交换机的堆叠,虚网的划分,端口镜像,交换机端口聚合,以及交换机的端口安全性。     

园区网中QoS解决方案的研究

随着网络技术的发展,网络用户的增多以及各种大型实时的多媒体应用在园区网上实施,园区网在大学、公司和医院等企事业单位的生产和发展过程中发挥着越来越重要的作用,同时网络应用对网络服务的QoS提出更高的要求。本文介绍在园区网实施QoS方案的主要策略;分析DiffServ模型,DiffServ通过对园区网中的通信数据包进行分类和策略控制来达到调节网络资源的目的;探讨区分服务模型的实现,从而实现园区网的QoS保证。     

园区网网络监测技术探析

园区网的结构和上面的应用正变得越来越复杂,并出现了对网络性能要求敏感的应用。对网络用户和研究人员来说,网络状态监测越来越重要。文章阐述了园区网网络监测的意义,并探讨分析了当前主要的网络监测理论和技术。     

IPV6园区网中基于源地址认证安全的应用研究

在IPV6园区网的接入使用中,怎样安全有效的判定接入用户IPV6地址合法、有效、真实是目前一个突出的问题。基于现有的IPV6技术,通过基于接入用户源地址的有效性安全校验（SAVI）技术研究应用,可以获取一种积极有效的提高IPV6园区网准入安全的途径。在未来IPV6园区网的应用中,提供一种有效安全的认证办法,最大限度的增加园区网IPV6技术的应用推广。     

初识园区网

网络技术的发展和普及正在迅速改变着我们的生活。网上娱乐、网上购物、网上交流、电子商务、网上炒股以及网上社区、网上学校，都不能离开网络而存在。园区网作为处理日常事务和进行信息交流的手段，正在融入我们的生活。那么什么是园区网呢？ 园区网可以看作是对局域网的扩展或多个局域网的集合，它通过将一个建筑物或建筑群内的一个或多个局域网互联，完成用户密集区或业务密集区内信息的交换。它通常由一个组织拥有或管理，也可由一个组织的不同部门管理园区网的不同部分。园区网的分类 从提供的业务看，园区网可分为两类接入型园区网互…     

基于防火墙技术的园区网安全研究

文章分析了园区网与Internet连网的安全问题 ,给出了园区网安全可行的解决方案 - -防火墙技术 ,同时分析了在园区网中实现防火墙的几种主要技术 ,提出了未来防火墙技术的发展方向。     

基于IP层园区网出口流量的管理与优化

园区网的出口是网内用户访问Internet的惟一通道,如何管理好出口流量,优化出口设置是园区网的一项基本任务,也是衡量园区网络质量好坏的重要指标。本文详细阐述了基于IP层实现园区网出口流量的管理与优化,实现多出口的策略路由,以保障园区网络出口流量均衡,应用流畅。     

移动P2P网络中协同缓存的研究

在移动园区网环境中部署了P2P系统并提出了一种协同缓存策略。接入控制策略利用"阈值"和节点的位置关系选择缓存的数据。缓存替换策略利用价值函数"Cost"选择要替换掉的数据,该函数考虑了数据的被访问频率、大小及区域之间的距离这三个因素。数据一致性策略结合了Plain-Push和Pull-Every-time方案的优点并做了改进。通过两组模拟实验验证了这种协同缓存策略在降低时延、减少网络通信开销、提高缓存命中率方面具有较好的性能。     

P2P 流量本地优化综合机制

P2P流量的飞速增长,给自治网络（如园区网、校园网）的网络边界带来很大的流量压力。为减少P2P流量对网络关键应用的影响,必须建立P2P流量的本地优化机制,使P2P流量尽可能发生在自治网络内部,缓解网络出口带宽的压力。自治网络的网络边界开始采用基于DPI的P2P流量识别技术,对识别到的P2P流量加以限制。但这种方法只是简单地限制P2P应用,将严重影响用户的流媒体点播体验。提出了一套网络边界P2P缓存机制和本地节点索引机制向结合的P2P流量本地优化策略。     

信息孤岛手牵手——办公区分散型企业“连网”分析

目前,有这样一类企业,办公区分布广泛,不同办公室已各自建有局域网,各局域网存在着互联性差,同时带来了规范性不好、设备重复购买及安全性差等问题。对于这类企业,建设一个全面、规范、应用水平先进的办公自动化园区网已是必然。本文通过实例(以下简称A企业)分析,希望为这类企业构建办公自动化园区网提供参考。     

双栈多链路接入网络出口流量优化的研究

为解决运营商互访瓶颈以及实现链路间的备份,园区网采用多链路接入,同时其有限的出口带宽被P2P等应用大量占用。本文首先介绍了流量控制和链路负载均衡等关键技术,接着应用这两种技术提出了一种多链路园区网出口流量优化的思路,并结合北京交大校园网研究该方法的实施。最后探讨了园区网Ipv6出口流量优化技术。     

第三层交换与校园网VLAN的建设

主要介绍了第三层交换技术与虚拟局域技术(VLAN),并结合校园网的实际情况,讲述了虚拟局域技术的在园区网中的应用.     

园区网中的IPv6实现及应用

该文结合一个大型园区网中IPv6网络建设项目的探索与实践,探讨了IPv6在园区网中实现及应用的关键技术和难点。首先给出IPv6地址规划原则,随后介绍IPv6接入的实现方法,最后说明IPv6应用的实现。     

“智慧企业”建设研究与探索

针对企业园区网信息共享和安全机制存在的一些弊端,研究利用云计算、虚拟化、物联网等技术构建"智慧企业"。设计了"智慧企业"的总体框架,对实现"智慧企业"的关键技术进行了研究,展望了"智慧企业"的应用。     

一种基于免疫学的园区网入侵检测模型

现有基于网络的入侵检测系统在许多方面有缺陷,其中两个主要问题是高误报率和缺乏自适应性。本文首先介绍了Hofmeyr的自适应免疫系统模型,然后分析了园区网的流量特征,描述了一个可用于园区网的入侵检测系统模型。本文建议的模型保留了Hofmeyr模型的优点,可望为园区网提供全局性的检测和保护。     

基于Cookies的Web应用分析及其安全研究

为克服HTTP的无状态性和面向非连接性,大量的Web应用系统采用Cookies来管理用户状态信息,但Cookies存在一些安全隐患。本文系统地分析了Cookies的组成、特征、工作原理和应用特点,研究了Cookies内容组成和Cookies在园区网用户身份认证中的实现原理和存在的安全问题。所提出的针对Cookies内容和主要应用的安全防范措施,能够为开发人员和用户在Web站点开发和配置管理中提供帮助,并有效保障Cookies在园区网用户身份认证中的安全性。     

基于Cookies的Web应用分析及其安全研究

为克服HTTP的无状态性和面向非连接性,大量的Web应用系统采用Cookies来管理用户状态信息,但Cookies存在一些安全隐患。本文系统地分析了Cookies的组成、特征、工作原理和应用特点,研究了Cookies内容组成和Cookies在园区网用户身份认证中的实现原理和存在的安全问题。所提出的针对Cookies内容和主要应用的安全防范措施,能够为开发人员和用户在Web站点开发和配置管理中提供帮助,并有效保障Cookies在园区网用户身份认证中的安全性。     

军校园区网信息安全问题研究

军校园区网信息安全是当前军校信息化建设过程中的突出问题之一,该文结合军校信息安全现状,查找了军校园区网主要信息安全隐患,分析了产生信息安全问题的主要原因,提出了加强信息安全工作的对策措施,对做好军校信息安全工作具有一定的参考价值。     

园区网中的高端防火墙发展研究

随着互联网技术的飞速发展和园区网的延伸范围不断扩大,用户业务系统对于园区网络的依赖性正逐年增加,作为组织的战略性投资,园区网建设的重要性也日益增强。伴随着园区网的发展,作为园区网出口基础安全防护设备的高端防火墙,面临着来自性能、可靠性和扩展性三方面的新挑战。