电子政务网络安全管理与日志服务

随着电子政务网络规模的扩大，网络安全管理成为重要内容。本文论述通过架设日志服务器，实现交换机、服务器等网络设备的集中日志管理与分析，加强电子政务网络安全管理。     

谁动了我的文件

本文描述了IT经理小李在一起广告公司文件泄露的案件中,通过对交换机、服务器日志和邮件信头进行分析,利用多方面日志内容验证了他的推测,最后将这些信息汇总起来,勾勒出了这次攻击事件的全过程。     

交换路由设备的日志备份及分析

本文介绍了交换机、路由器日志备份信息的重要性,以华为3com公司的Quidway系列设备为例,说明了在Redhat AS3 Linux服务器配置备份日志的详细步骤,以及备份日志的分析方法,在实际工作中对于事后安全审计、故障判断有着很高的应用价值。     

网络日志管理分析系统构建技术研究

日志对于系统的日常运维、审计及入侵检测等具有重要作用,如何对日志进行有效的管理和分析是日志系统的重要课题.当前,对日志进行远程集中化管理和分析是普遍认同的有效手段.完整的日志系统包括日志源、日志服务器、日志存储和日志分析四个环节,其中日志服务器具有核心地位.首先介绍了常见的日志服务器系统、客户端软件及前端分析系统,详细说明了功能特性.最后分析了日志系统的部署架构和基本处理流程.     

基于ELK的Apache日志实时分析系统探索与分析模型研究

Web日志详细地记录了Web服务器的运行情况,可从其中了解Web服务器运行性能和访问行为,全面分析Web日志可有效改善Web服务器结构,提升Web服务器性能,并可从其中识别用户行为,提升Web服务核心竞争力。文章从Apache日志角度出发,以ELK为基础构建了集中式的日志实时分析系统,通过对数据采集、清洗、格式化、分析、可视化等步骤创建实时日志分析模型,为网站管理决策提供科学依据。     

基于网络安全的医院信息安全设计改造与分析

在医院网络信息安全管理系统的建设中,引入网络安全态势感知技术和基于日志管理、入侵监控的检测技术,配置移动Agent检测构件、Oracle数据库,对其进行网络安全威胁来源、系统安全性的监控分析,并完成该入侵检测系统方案的实验测试,得出医院网络攻击入侵日志数据和服务器故障数据的监测结果。实验结果表明,利用网络安全态势的软件监控方案,对各交换机、服务器、主机运行状态以及日志数据进行实时监控,有效提高了入侵检测的准确率和网络数据的安全性。     

用好服务器日志功能

在管理维护服务器的过程中，我们经常会遭遇各式各样的问题，如果希望服务器系统能够有效地捕捉这些问题，那需要开启它的日志功能。不过，要想灵活使用日志功能，提高服务器运维效率，就需要掌握一些技，了。本文就介绍几则服务器日志应用技巧，希望大家能从中体会到系统日志的作用。     

网络交换机的路由和分配策略

集群服务器是大访问率站点的路由结构。最常见的网络集群结构由复制的服务器节点和在节点间对用户进行路由的网络交换机组成。网络交换机在网络集群中具有关键作用，本文介绍了网络交换机的功能，它的两种结构：4层网络交换机和7层网络交换机，比较了这两种网络交换机的路由算法。并介绍了7层网络交换机的基于内容的分配策略。     

构建安全日志服务器的密钥管理系统*

保证日志的安全性是安全日志服务器的一个基本目的,加密和认证是常用的保证日志信息安全性的重要方法,而密钥管理又是其中不可缺少的部件之一。详细阐述了在安全日志服务器中成立密钥管理中心的必要性,提出由密钥管理中心统一负责用户身份的认证和日志文件的加密传送。最后重点讨论了安全日志服务器的密钥管理系统中密钥的分配问题和多个CA之间交叉认证模式的选择。     

GigaX3112三层交换机架构企业级千兆网络

随着网络应用的不断深化，网络应用已不仅仅局限于交换机的基本应用，除了具备交换、认证、过滤、流量控制等，还要具备高速的路由处理能力，用以解决Intranet内部子网及VLAN间的数据通讯，保证几近于二层转发的传输速度；同时在网络层次结构中，核心交换机的处于网络流量的集中点，服务器、部门级交换机及路由器均与其相联，这就要求核心交换机要具备更高的背板带宽、数据包转发能力、足够的千兆端口、不同的介质接入方式。     

高效的WEB—Log Mining算法

通过对WEB服务器日志文件进行分析，可以发现相似的客户群体，相关WEB页面以及频繁访问路径，这里提出了一种新颖的WEB日志挖掘算法，该算法是以服务器日志文件中的不同会话为聚类对象，通过对不同会话实施空间距离聚类和层次结构比较聚类，最终得到了满意的聚类结果，最后，给出了一个应用实例，实例表明，该方法是有效可行的。     

应用于企业系统——联想呼叫中心企业应用版

联想的企业级呼叫中心应用版采用联想的CTI服务器、CTI控制中心服务器、语音存储服务器,而在自动话务分配服务器、主管监控工作站、客户资料数据库服务器、数据连接服务器、SNA网关服务器(连接IBM主机)上可以选择各大厂商的相应产品,同时使用联想提供的专业软件。 其中,CTI服务器是电脑电话集成系统的核心。它是一个以NT为平台的电脑主机内建联想公司的语音、传真、交换机外线/内线等模块。它可以和客户已有的交换机系统连接(公共电话网经原交换机,再进入本系统)或是由CTI服务器完全取代交     

基于自主容器云平台的大数据日志采集系统

随着云计算、虚拟化、容器云等技术的应用以及国产自主可控的要求，越来越多的服务会部署在国产的服务器以及自主可控的容器云平台上。自主可控云平台上的服务在运行的过程中，需要获取日志数据，来进行一系列的监控、统计、分析以及预测工作。然而由于国产服务器的特殊性以及容器云平台的特殊性，传统的日志采集方式（包含实时采集和集中式采集）并不能够很好地适用于自主可控的容器云平台，为了提高服务的质量和性能并且保证日志数据的一定全面性，本文提出一种自适应的数据采集算法，能够根据服务器的负载自我调整日志数据采集发送量。当服务器负载较低的时候，提高数据采集和发送的数量，甚至是做到实时采集；当服务器负载较高时，降低对日志数据的采集和发送量，从而降低对服务器负载的压力，提高服务自身的质量和性能。最后通过理论和实验分析验证该数据采集算法在保证数据一定的全面性的同时，能有效缓解国产服务器的压力。     

具有访问时间完整性的Web日志方法

Web服务器日志记录了外部用户对本服务器的访问信息，是分析网站的重要数据。但是根据当前流行的几种Web日志格式来看，它们所记录的时间数据并不完整；当用户访问一个网页时，只记录了访问该网页的开始时间，而没有记录访问结束时间。这将造成访问信息的丢失，给今后的分析工作(如访问时间统计、用户会话识别等)带来困难。本文提出了一种Web日志方法，它能克服目前Web服务器日志的这一缺点，记录完整的时间信息．     

运用双向链路聚合提高服务器性能的运用

随着云计算、大数据应用的普及,服务器作为提供信息化服务的核心设备,其接口带宽、并发数据处理能力和数据稳定性关重要。采用HP自带的NCU网卡绑定工具和Quidway S9306核心交换机进行服务器与核心交换设备之间的链路聚合可以扩展服务器网络带宽,减少响应时间,提高网络数据传输效率,为网络部件及链路提供冗余和失效接管,保障服务器稳定运行。该文通过实例介绍了网卡绑定技术的原理和利用网卡绑定+核心交换设备ETH-THUNK的技术提升服务器性能。     

运用双向链路聚合提高服务器性能的运用

随着云计算、大数据应用的普及,服务器作为提供信息化服务的核心设备,其接口带宽、并发数据处理能力和数据稳定性关重要。采用HP自带的NCU网卡绑定工具和Quidway S9306核心交换机进行服务器与核心交换设备之间的链路聚合可以扩展服务器网络带宽,减少响应时间,提高网络数据传输效率,为网络部件及链路提供冗余和失效接管,保障服务器稳定运行。该文通过实例介绍了网卡绑定技术的原理和利用网卡绑定+核心交换设备ETH-THUNK的技术提升服务器性能。     

工程数据库管理系统OSCAR的页面服务器

为了适应工程应用的特点，工程数据库管理系统OSCAR采用了页面服务器体系结构．OSCAR的页面服务器集中实现了数据库管理系统核心的事务管理，即并发控制和恢复功能．它向客户端提供支持多用户共享的、可靠的数据页面服务，客户端模块在此基础上构建一个功能完备的工程数据库管理系统．介绍了设计与实现OSCAR页面服务器过程中碰到的问题及其解决方法，包括OSCAR页面服务器的功能在物理层、缓冲层和事务层的分配，客户／服务器环境中ARIES恢复策略的改进以及先写日志文件原则的实现方案。     

博科光纤交换机助力全新的日立统一计算平台

博科近日宣布其以太网及SAN光纤交换机已被日立数据系统作为网络产品集成到全新的日立统一计算平台(UCP)融合基础设施解决方案中,该解决方案也已于今天推出。博科架顶交换机、以及基于光纤通道和以太网技术的内置服务器交换机,进一步奠定了博科"为核心IT厂商和运营商提供全面数据中心网络解决方案"的领先地位。具体来说,博科以太网及SAN光纤产品已被集成到世界一流的由日立存储和服务器构建的,并由日立UCP     

光纤交换机助力统一计算平台

10月15日,博科宣布其以太网及SAN光纤交换机已被日立数据系统作为网络产品集成到全新的日立统一计算平台(UCP)融合基础设施解决方案中。博科架顶交换机、以及基于光纤通道和以太网技术的内置服务器交换机,进一步奠定了博科"为核心IT厂商和运营商提供全面数据中心网络解决方案"的领先地位。     

高可靠性中小企业网搭建

随着具有虚拟化功能网络交换设备的普及,在局域网内将两台（或以上）核心交换机虚拟成一台逻辑设备;各楼层主接入交换机的级联端口（两个或以上）、各业务服务器的网卡（两个或以上）进行聚合应用,核心与各主接八及业务服务器问都进行双（多）链路连接;这样,不但提高了设备的通信带宽,而且又保障了网络高可靠性应用。