运用FreeBSD替代路由器实现网络地址转换

校园网事实上就是校园内部的Intranet,一般通过交换设备组网,再通过路由器接入CERNET主干线路.对校园网使用效果影响较大的因素就是网络出口问题.校园网的特殊性要求必须使用NAT(网络地址转换),这就需要出口的核心设备应具有较强的地址转换能力 ,通常这是由路由器来完成的,然而路由器有限的CPU处理能力限制了处理的效率.利用Fre eBSD的高性能和高可靠性,通过对内核的编译,启用基本系统内建网络服务功能─IPFIREWA LL,配合当今廉价而高速的 PC 硬件,进行网络地址转换(NAT)和数据包过滤,替代路由器实现高效、稳定、安全的网络传输.     

IAS与校园网的集成

介绍了一种适用于小型企业的网络设备———IAS在校园网中的特殊用途以及该设备所采用的NAT技术的原理 .较为详细地叙述了IAS与校园网的集成方法以及如何合理配置校园网中心路由器和IAS中的路由信息的方法 ,使其能够对整个校园网实施有效的控制 .     

IAS与校园网的集成

介绍了一种适用于小型企业的网络设备-- IAS 在校园网中的特殊用途以及该设备所采用的NAT技术的原理.较为详细地叙述了I AS与校园网的集成方法以及如何合理配置校园网中心路由器和IAS中的路由信息的方法 ,使其能够对整个校园网实施有效的控制.     

基于路由器的校园网双出口的实现方法

近年来,随着Internet的普及、应用范围的拓宽,网络已成为人们日常学习、生活不可缺少的一部分.网络技术也有了飞速的发展,路由器作为网络互联的重要设备,其性能有了显著的提高,原来由软件来实现的技术如NAT(网络地址转换),现在可用硬件来实现,其工作效率大大提高.本文对使用路由器实现校园网双出口的方法进行了研究,提出了具体的实现方案.该方案涉及了NAT、策略路由、访问控制列表等与路由器有关的网络技术,解决了目前许多高校校园网因采用双出口方式带来的一系列问题诸如:公网、IP地址短缺、校内服务器采用NAT技术后无法被外部访问、CERNET定义的国际流量使用费无法控制等,并已在高校进行了实际应用.     

智能域名系统的实现与域名体系安全研究

随着校园网络的快速发展,许多学校都接入了多个互联网运营商,在多出口的校园网环境下,通过对域名解析系统DNS与地址转换技术NAT的研究,探讨和设计了采用现有服务软件来实现智能域名系统的方案,实现校园网在多出口环境下高速访问互联网,显著提高了域名解析系统的可靠性和安全性。同时对域名体系结构的安全性进行了探讨和研究,并提出解决思路。     

智能DNS和NAT技术在多出口高校校园网中的应用

针对高校校园网多出口应用中存在着不同ISP商的网络用户访问校园网资源速度慢或不能访问的问题,提出利用智能DNS和NAT技术进行解决的方案,并给出关键的配置示例.     

基于校园网上网认证系统的OpenVPN的研究与实现

为方便学校师生在校园网外能快速访问校园网络资源,在开源项目OpenVPN的基础上,构建了校园网VPN系统,同时结合校园网上网认证系统、NAT、DNS、访问控制等,使用户通过客户端程序与OpenVPN服务器建立连接后即可安全、快速访问校园网资源.详细论述了校园网VPN系统的设计及实现.     

NAT技术在校园网中的应用

在校园网中使用NAT技术能够解决IP地址紧缺的问题,隐蔽敏感服务的IP地址,提供一定的网络安全保障。在校园网中对不同用户应采用不同的NAT管理模式。     

基于代理的校园网个性化通知系统

基于Squid代理服务器接入Internet校园网在管理中的需要,提出一个个性化通知系统的解决方案.该方案采用修改Squid返回代码,并使用JavaScript脚本、IIS服务器及SQL数据库等技术,已在深圳大学校园网中得到实现与应用.     

NAT技术基本原理及其在实际中的应用

网络地址翻译(NAT)技术是Internet上最常见的网络技术之一。正确检测识别NAT的具体实现形式,无论对于网络安全还是网络应用都是十分必要的。论文给出了NAT技术的基本原理和类型,深入分析了NAT穿越技术在P2P中的应用,并描述应用程序穿越中间设备建立P2P通讯时可能产生的安全问题。     

应用无线光网络构建园区网

FSO（Free Space Optical）——自由空间光通信（无线光通信）是近年来复兴起来的一种新的宽带网络连接方式,利用小功率红外激光束在空气中传送光信号来实现数字信号传输的网络系统,具有构建速度快、无需频谱许可、高带宽、低成本等诸多优点,被应用于构建临时网络等方面．阐述了无线光网络基本原理、优缺点及其在构建园区网络方面的应用实例．     

对等网UDP通信的研究与实现

对等网技术的广泛使用为网络用户共享资源提供方便快捷的途径,但由于网络地址转换NAT的存在,使网络环境变得复杂,阻碍了P2P在各种网络环境下的使用.介绍了P2P的基本概念及NAT的技术原理,阐述了P2P在线视频通讯系统中UDP通信穿越NAT的原理及其具体实现方案.     

数字校园环境下入侵防御系统的应用研究

随着高校数字化校园建设的推进,传统的防火墙、入侵检测系统已不能满足高校面临的安全问题需要.入侵防御系统,作为一种积极的、主动的入侵防范和阻止系统,弥补了防火墙和入侵检测系统的不足,为网络提供更加全面的安全保护.该文对入侵防御系统原理、结构及在高校校园网的部署和实现进行了阐述.     

基于网络地址转换的网络安全技术研究

本文主要阐述了Internet网络中网络地址转换（NAT）技术产生的背景,NAT技术的主要内容与内部转换机制,及其适于实现的系统平台与环境,NAT的实现模块包含哪些子模块与各部分的功能,进一步分析了NAT的关键实现技术,总结了NAT技术与其它网络安全技术相比较的优点。