WindowsNT建立Internet域名系统及邮件服务器

讲述了Internet域名系统域名解析的工作原理、如何建立了域及WindowsNT建立域名系统的关键设置。     

远程数据采集系统应用框架研究

论文提出了一种通用的数据采集系统框架。针对数据中心的IP地址有多种情况提出了包含搭桥服务器和通信代理概念的通用解决方案。该方案利用搭桥服务器为数据中心提供动态域名解析,利用通信代理为数据中心和设备建立通信链路。设计了基于TCP/IP的Socket的应用层通信协议,支持搭桥服务器迁移;阐述了分属不同局域网的数据中心与设备建立通信链路原理。     

下一代互联网中DNS服务的实现

通过分析当下域名系统现状和IPv6域名系统的结构,利用Bind在Linux系统中架设自己的IPv6的DNS域名解析服务器,通过利用真实环境测试结果简要分析了IPv6地址体系结构、DNS服务的正向解析与反向解析、AAAA记录等,为各级企事业单位从IPv4到IPv6的平稳过渡打下基础.     

智能域名系统的实现与域名体系安全研究

随着校园网络的快速发展,许多学校都接入了多个互联网运营商,在多出口的校园网环境下,通过对域名解析系统DNS与地址转换技术NAT的研究,探讨和设计了采用现有服务软件来实现智能域名系统的方案,实现校园网在多出口环境下高速访问互联网,显著提高了域名解析系统的可靠性和安全性。同时对域名体系结构的安全性进行了探讨和研究,并提出解决思路。     

加密代理服务技术分析

文章首先介绍了代理服务器和加密代理服务器的工作原理,并给出了两者的实现方法。然后,对加密代理采用的密码安全技术进行了描述。最后,通过分析某加密代理的密码安全技术,给出了关于检测和监控该加密代理的通用方法。     

Socks代理协议分析

Socks协议是一个基于客户机／服务器结构的网络代理协议。它位于OSI模型的会话层，是回路型代理的代表。它处理的对象主要是基于传输层上的会话包，是一种兼具传统应用代理特点，同时又具有良好透明性的通用代理技术。文章深入讨论了Socks协议的工作原理和流程，着重介绍了Socks V5协议的相关技术，并给出了一个应用实例。     

解决Web数据通信安全的一种方法

解决Web数据通信安全的常用方法是采用SSL(secure socker layer)协议建立安全的Http连接，通过身份认证和数据加密来保证敏感数据的传输安全。但是，目前支持SSL协议的应用程序，如IE浏览器，它们采用的算法是不可替换的，因此无法满足关键领域和重要部门提出的更高级别的安全需要。代理技术为实现这一目标提供了良好的支持；介绍了安全代理技术的概念；分析比较了不同种类安全代理的优缺点；着重阐述了实现Windows平台下传输层安全代理的原理；提出了一种利用安全代理实现Web数据通信安全的解决方案。该方案支持应用透明和各种安全服务机制，易于将安全管理集中化，为Web数据的通信安全提供了更加灵活的方法。     

网络安全:防火墙技术研究

从防火墙的慨念出发，针对防火墙的三利，主要技术：包过滤技术、代理技术和状态检测技术的原理进行研究，并在此基础上对防火墙的四种主要的体系结构：屏蔽路由器体系结构、双重宿主主机体系结构、屏蔽主机体系结构、屏蔽子网体系结构进行了深入的分析和研究。     

一种改进的门限代理签密协议

针对不可否认L-L-C-Z门限代理签密协议中存在的安全缺陷，提出了一个改进的门限代理签密协议.通过对L-L-C-Z门限代理签密协议的密码分析，利用接收方修改公钥的方法，计算出任意消息的有效伪造签密结果.利用类似于缩短的数字签名标准（SDSS）的安全技术，以及通过公钥验证签密结果的技术，给出一个新的改进协议.安全分析结果表明，与L-L-C-Z门限代理签密协议相比，该改进门限代理签密协议能够承受接收方公钥替换攻击.改进的门限代理签密协议利用接收方公钥而不是私钥来验证签密结果，其验证过程能向第三方公开.     

基于移动代理技术的网络入侵检测系统

分析了目前网络入侵检测技术的现状及存在问题。以移动代理技术为基础，提出了一种基于移动代理技术的网络入侵检测系统模型。本模型在充分利用基于主机的入侵检测系统的基础上，利用移动代理技术，克服传统入侵检测系统的弱点，提高检测系统的整体功能。     

云技术在域名解析系统中的应用研究

将云技术手段应用于优化DNS工作当中,提出一种更具性能表现的DNS优化模型.将各节点的服务器结合在一起,旨在节约数据处理的时间与传输时延,以及有效提高DNS查询解析速度;通过云技术手段还可以快速整理及输送DNS信息,有效提高域名解析系统工作效率,同时效降低各类型企事业单位的服务系统替换的成本.     

基于DNS流量的多层多域名检测与测量

为了研究DNS流量中的域名角色,为域名影响力分析提供一种域名定位和筛选的思路,设计一种基于DNS流量的多层多域名检测算法. 在检测阶段,从CERNET主干网边界采集DNS流量,提取请求和应答序列. 基于多层多域名的聚合特征及解析的并发性,检测流量中存在的主从域名集合,并引入时间滑动窗口机制进行置信度测量. 在测量阶段,对算法检测结果从多个角度进行分析,包括多层多域名集合的规模和相交情况、主从域名的标签级数、集合中从域名对应的资源类型等,并提供了2个存在多层多域名的典型网站案例. 测量结果验证了多层多域名现象的存在以及多层多域名集合的特点,表明了此多层多域名检测算法的有效性.     

基于智能移动代理技术的网络故障管理系统

传统的网络故障管理方法都是建立在集中式管理体系结构之上的,因而没有良好的可扩展性、灵活性和本地处理能力。针对这些问题,首先介绍智能移动代理技术、几种适用于网络故障管理系统的智能实现方法和移动性的主要支撑环境;然后提出了一种基于智能移动代理技术(IMA)的网络故障管理体系结构,并分析了这一技术的优缺点。     

Solaris环境下校园网DNS配置

合理、正确地配置域名系统 ,为入网用户提供快速、便捷的名字解析并在其上实现电子邮件系统、WWW服务 ,是保证网络性能 ,为用户提供良好服务的基础。WindowsNT环境下的域名系统配置虽然简单、方便 ,但大多数内部网的网络管理中心都使用UNIX环境 ,因此在SUNSolaris环境下阐述Intranet的域名系统配置方法具有普遍意义。以抚顺石油学院的校园网服务器配置为例阐述了域名系统的工作模式、配置类型、涉及的配置文件以及各配置参数的意义 ,给出了在Solaris环境下进行域名系统配置的一般方法。用该方案配置的系统已在抚顺石油学院校园网上平稳运行     

利用DNS-views实现策略域名解析

结合招生工作信息采集实际,本文简要介绍了智能DNS策略解析方案,并举例详细阐述了在Linux平台下利用BIND9提供的DNS-VIEW技术实现策略域名解析的实现方法。     

DNS对CDN流媒体服务质量的影响

为了提供高质量的流媒体服务, 内容发布网络(CDN)利用域名解析系统(DNS), 将用户重定向到附近的内容服务器. 域名解析系统的发展, 尤其是基于IP Anycast的域名解析系统的兴起(如Google Public DNS, Open DNS), 将对CDN网络的内容发布机制造成影响. 与Web、Email等其他的Internet服务相比, 流媒体服务对网络资源有较高的要求, DNS对其影响更明显. 该文阐明基于IP Anycast的域名解析系统对CDN网络内容发布模型的冲击, 分析了其影响流媒体服务质量的各种因素, 通过实验比较当使用不同域名解析服务时, CDN网络承载的流媒体的服务质量.     

基于DNS攻击的安全防范策略

城名系统（DNS）服务在Internet服务中占据着非常重要的地位，但也存在很多安全漏洞。作者在文中介绍了经常遭受的攻击类型，讨论了争务签名、城石服务器自身安全、DNS安全扩展(DNSSEC)等防范策略。     

基于数字校园网络智能DNS的应用与研究

在分析普通DNS域名系统与智能DNS域名系统区别的基础上,对智能DNS域名系统的设计思路进行探讨,并从实际运用中总结出解决问题的方法.     

基于日志信息的DNS查询异常检测算法

针对域名系统（DNS）中存在异常查询的问题,提出了一种基于日志信息的DNS查询异常检测算法,以检测异常的互联网协议地址（IP）.通过分析DNS正常与异常请求行为的区别,提取了DNS日志中多个维度的信息来表征源IP;其次,利用降维处理将数据映射到三维空间,以便直观地可视化呈现和快速地进行数据分析;最后,利用聚类分析和计算各源IP的可信度,检测出异常的源IP.实验结果表明,所提算法不但能直观观察到多维数据集中的关联特性,而且能从全局和局部2个层面识别网络中异常的源IP.     

基于日志统计特征的DNS隧道检测

以DNS服务器的日志为数据源,提取出二级域名的熵、子域名个数、缓存命中率等多维日志统计特征, 将日志量化为特征向量集;以特征向量集为数据源,使用随机森林算法进行模型训练,并使用十折交叉验证的方法对模型参数进行调整,对模型进行优化,提高整体检测精度;在不同分类算法下进行对比实验,并将实验结果与已有研究方法进行比较. 实验结果表明,提出的检测方法在召回率达到98.5%的情况下,有不低于90%的准确率,检测精度有所提高,即提出的算法能有效检测DNS隧道.