多出口校园网智能DNS服务器的配置

提出了多出口校园网环境中各公网出口快速访问校园网的解决方案．基于智能DNS技术,实现不同源网段的数据包由指定的接口进出．文章基于Solaris9和BIND9给出了实现智能DNS的配置策略．     

智能DNS和NAT技术在多出口高校校园网中的应用

针对高校校园网多出口应用中存在着不同ISP商的网络用户访问校园网资源速度慢或不能访问的问题,提出利用智能DNS和NAT技术进行解决的方案,并给出关键的配置示例.     

多出口网络中DNS服务器的部署研究

高校校园网大多以分别接入CERNET、CHINANET和CNC的多出口方式与互联网相连接,如何有效利用多出口资源、提高网络速度及可靠性等都是值得深入研究的问题。以某校园网模型为例,结合DNS服务程序的新特性,对如何合理部署多出口网络中的域名服务器,提出较合理的解决方案,并在具体网络和虚拟平台上得到实现。实验结果表明,该方案显著提高了多出口网络中域名服务器的响应速度,改善了域名数据更新的实时性,提升了网络的综合性能。     

多出口校园网路由技术的实现

提出了多出口校园网环境下路由配置的两种技术，即地址转换和策略路由。旨在合理利用现有CERNET网络及当地ISP提供的网络出口，提高校园网的出口带宽和内部网络的安全性。     

Solaris环境下校园网DNS配置

合理、正确地配置域名系统，为入网用户提供快速、便携的名字解析并在其上实现电子邮件系统、WWW服务，是保证网络性能，为用户提供良好服务的基础。WindowsNT环境下的域名系统配置虽然简单、方便，但大多数内部网的网络管理中心都使用UNIX环境,因此在SUN Solaris环境下阐述Intranet的域名系统配置方法具有普遍意义。以抚顺石油学院的校园网服务器配置为例阐述了域名系统的工作模式、配置类型、涉及的配置文件以及各配置参数的意义，给出了在Solaris环境下进行域名系统配置的一般方法。用该方案配置的系统已在抚顺石油学校校园网上平稳运行。     

校园网双出口网络设计与实现

针对当前高校双出口互联方式存在的瓶颈问题,提出一种解决方案：利用策略路由、网络地址转换和策略DNS技术来解决双出口网络的问题。     

基于智能DNS的网络负载均衡的研究

在分析传统网络负载均衡技术的基础上,研究了基于IntelliDNS负载均衡的策略,提出了基于IntelliDNS的不同地域实现网络与服务器负载均衡的实现方法并给出了实验结果,研究结果表明：本文提出的基于IntelliDNS和CACHE相结合的方法实现服务器负载均衡是有效的.     

基于数字校园网络智能DNS的应用与研究

在分析普通DNS域名系统与智能DNS域名系统区别的基础上,对智能DNS域名系统的设计思路进行探讨,并从实际运用中总结出解决问题的方法.     

下一代互联网中DNS服务的实现

通过分析当下域名系统现状和IPv6域名系统的结构,利用Bind在Linux系统中架设自己的IPv6的DNS域名解析服务器,通过利用真实环境测试结果简要分析了IPv6地址体系结构、DNS服务的正向解析与反向解析、AAAA记录等,为各级企事业单位从IPv4到IPv6的平稳过渡打下基础.     

DNSSEC与DNS安全防范研究

DNS已成为互联网重要的基础服务,但它存在着严重的安全漏洞,近年来针对这些安全漏洞的DNS网络攻击给互联网带来了巨大的损失。本文介绍了DNS的工作原理,阐述了其面临的安全风险,对提高DNS系统安全性作了分析,并就基于DNSSEC的DNS安全解决方法进行了探讨。     

智能域名系统的实现与域名体系安全研究

随着校园网络的快速发展,许多学校都接入了多个互联网运营商,在多出口的校园网环境下,通过对域名解析系统DNS与地址转换技术NAT的研究,探讨和设计了采用现有服务软件来实现智能域名系统的方案,实现校园网在多出口环境下高速访问互联网,显著提高了域名解析系统的可靠性和安全性。同时对域名体系结构的安全性进行了探讨和研究,并提出解决思路。     

基于智能DNS电子商务系统的负载均衡研究

电子商务服务平台是电子商务业务逻辑发布和运行的网络平台。如何为终端用户提供可靠7＊24不间断服务,同时保证得到最快的访问响应速度,并有效利用企业电子商务服务器是电子商务服务平台设计的关键。文中基于最快响应的Web服务器选择算法（FRWS）,构建了一个基于IDNS的负载平衡解决方案。该方案自寺仿真系统性能测试结果表明：该方案是可行且有效的,能大大提高了用户的访问效率。     

基于IPS的DNS协议解析引擎的设计

在对传统的网络安全技术进行研究的基础上,设计和实现了基于IPS的DNS协议解析引擎。阐述了DNS协议解析引擎的总体框架,建立了相关的模型。该引擎采用先进的NEL语言开发平台,实时地检测出异常流量,实现了实时、高性能的网络安全。     

基于日志统计特征的DNS隧道检测

以DNS服务器的日志为数据源,提取出二级域名的熵、子域名个数、缓存命中率等多维日志统计特征, 将日志量化为特征向量集;以特征向量集为数据源,使用随机森林算法进行模型训练,并使用十折交叉验证的方法对模型参数进行调整,对模型进行优化,提高整体检测精度;在不同分类算法下进行对比实验,并将实验结果与已有研究方法进行比较. 实验结果表明,提出的检测方法在召回率达到98.5%的情况下,有不低于90%的准确率,检测精度有所提高,即提出的算法能有效检测DNS隧道.