基于Linux校园网双出口的实现

当前大多校园网都是通过国家教育网接入的,但通过教育网访问公网速度较慢,不能满足用户的需要.针对此问题提出以Linux为平台用网络双出口解决问题,即当访问教育网时从教育网出口,访问公网时通过当地ISP出口.详细介绍了在Linux下策略路由、NAT技术的原理和具体实现,以及如何将这两个技术相结合实现网络双出口,为需要解决此类问题的用户提供一个切实可行的解决方法.     

Linux核心模式下的用户进程研究

文章通过剖析Linux核心系统调用的基本原理,提出了一种在Linux核心模式下执行用户进程的解决方案,该方案不必修改Linux核心源码,并能方便地实现用户进程在核心模式和用户模式之间的自由切换。文章详细论述了方案的具体实现及其某些相关问题,对其主要应用也做了一定程度的介绍。     

面向多用户的集群解决方案及性能分析

介绍了一种集群解决方案,可以满足大量用户同时使用Linux系统.方案采用LVS、NIS、NFS、Autofs技术,实现了用户在统一入口登陆,集中认证.文中给出了具体的配置方法,同时分析了此集群方案的性能问题,并提出了具体的解决方案.     

SELinux特权用户管理的设计与应用

分析SELinux体系在当前Linux类操作系统中的应用,基于角色的访问控制模型与可信计算,提出新的特权用户标识定义,利用该定义给出一种安全Linux操作系统特权用户管理方案。通过UID与角色的二维标识方法解决特权用户区分的问题,以可信计算中的密码服务加强认证的安全强度,用内核安全加固解决安全模式切换问题,从而改进SELinux在Linux类操作系统中的安全性。     

在网络系统中Linux的安全设置与管理

Linux是一个开放式系统,可以在网络上找到许多现成的程序和工具,这既方便了用Linux系统的用户,也给黑客提供了入侵的便利。本文首先介绍了文件目录、文件权限及用户和组标识等的安全性,接着强调了安全管理的基本措施,然后介绍安全审计工作,最后提出了面对安全威胁的一些应对措施,为提高Linux系统的安全性提供一些建议。     

Linux环境下基于Web的信息系统建设研究*

通过比较分析目前流行的基于Web的信息系统建设方案所采用的关键技术,提出了基于Linux的Apache,JSP和Oracle的网站建设方案,并介绍了一个基于Linux的Apache,JSP和Oracle的网站建设实例——农产品供求信息分析与预测系统,显示了这一方案的明显优越性。     

基于Linux的Intranet防火墙的设计与实现

网络安全问题研究是当今计算机网络技术应用的一个方向,本文首先讨论了几种基于Linux平台实现防火墙方案的工作原理和特点。接着,通过对比这几种方案的实现机制的对比分析,提出了一个实用的Linux防火墙的设计和实现方案,最后对该方案的适用范围及特点作了总结。     

基于Linux的Intranet防火墙的设计与实现

网络安全问题研究是当今计算机网络技术应用的一个方向,本文首先讨论了几种基于Linux平台实现防火墙方案的工作原理扣特点。接着,通过对比这几种方案的实现机制的对比分析,提出了一个实用的Linux防火墙的设计和实现方案,最后对该方案的适用范围及特点作了总结。     

一种基于Linux的高端路由器上的QoS实现方案

介绍了基于Linux高端路由器上实现QoS功能的一种方案，该方案通过保证用户带宽这一简单而有效的方法确保了用户的QoS，重写了RSVP模块中的RSVP/TC接口的实现函数，重新设计了流量控制模块，具有性能稳定、效率高、代码模块化好、提供标准的应用编程接口等优点，同时也为低成本开发QoS功能提供了一种良好的选择方案。     

基于RTLinux的多通道实时网络系统设计

主要借鉴Linux/RK的资源调度思想,为嵌入式实时Linux提出了一种网络实时方案。主要对现有的RTLinux进行改造,突出网络实时的应用。通过改造Linux的网络子系统,得到一个微型网络子系统,移植到RTlinux微内核中。为网络子系统设计多个处理通道,支持网络并发调度,这由多个针对不同应用的内核线程实现。解决了Linux系统中网络实时性能不高的问题。     

基于Netfilter的NAT技术及其应用

NAT技术是为了解决IPV4网络地址空间的不够而提出的一种过渡技术，并由于其简单、高效的特性而得到了广泛的应用。该文介绍了NAT技术及在Linux 2．4内核中基于Netfilter框架的NAT实现原理，并结合实验室的网络建设，给出其在实验室网络建设中应用实例。     

Linux下NAT的实现机制及应用

网络地址转换(NAT)网关实现逻辑上隔离的内外网互访是当前常用的网络互连方法，也是解决IPv4地址紧张的一种方案。文中着重分析了Linux 2．4．x版下建立在内核防火墙Netfilter框架上的NAT的实现机制，然后通过一个例子描述了运用Linux的防火墙管理工具iptables实现局域网内主机共享IP访问Intemet和允许外网访问局域网主机服务的具体方法。实践证明运行在Netfilter机制上的网络地址转换是可靠的。     

基于IPv6的信息家电远程控制系统的设计与实现

随着信息技术和Internet的迅猛发展,物联网应用优势凸显。作为物联网的一种重要应用,通过Internet远程访问由信息家电组成的局域网已成为未来家庭的一个重要标志。提出了一种基于IPv6的信息家电远程控制系统的实现方法。以高性能的32位ARM核微处理器S3C2410为硬件平台,通过移植支持IPv6的嵌入式操作系统Linux及嵌入式WEB服务器Boa,然后在其上开发应用程序,以实现基于IPv6的家电网络控制系统。     

嵌入式网络视频监控系统的设计与实现

基于嵌入式的视频监控系统在工业、军事、民用领域的广泛应用,本文提出了远程监控系统的总体框架、硬件结构、软件设计以及接入Internet的解决方案。本设计选用S3C2440A为主控板,以Linux2.6为内核,利用USB摄像头采集视频数据并进行JPEG压缩编码,采用局域网进行视频传输;结果表明该系统设计合理,能够出色地完成视频的拍摄、压缩、传送和远程显示,并且视频图像连续性好、清晰度高且稳定性强。     

基于Squid代理的IP地址紧缺问题解决方案

以校园局域网的互联网接入为例．提出了一个在Linux环境下利用Squid实现代理服务器的方案。该方案解决了局域网IP地址紧缺问题,降低了接入费用。实验表明,该方案可以满足一般学校或实验中心的需求。同时在实验的基础上对系统性能进行测评给出了测评数据。     

基于Squid代理的IP地址紧缺问题解决方案

以校园局域网的互联网接入为例,提出了一个在Linux环境下利用Squid实现代理服务器的方案。该方案解决了局域网IP地址紧缺问题,降低了接入费用。实验表明,该方案可以满足一般学校或实验中心的需求。同时在实验的基础上对系统性能进行测评给出了测评数据。     

家庭网络中央控制器体系结构的研究

在分析了家庭网络的结构后,针对其特点,提出了基于嵌入式Linux的家庭网络中央控制器的体系结构,将嵌入式Linux操作系统移植到ARM微处理器平台上,组建了多文件系统结构,实现了Web服务和数据库服务,对外与Internet网连接,对内通过无线局域网将家用电器等连接成一体,为家用电器提供了开放的网络平台体系。     

嵌入式Linux防火墙系统研究与实现

为了构建安全可靠的网络,同时降低使用防火墙的成本,对Linux2.4内核防火墙结构Netfilter的实现机制进行了深入的研究和分析,并利用该机制设计实现了一个嵌入式Linux防火墙系统,该防火墙实现完善了包过滤、URL过滤、NAT和日志等防火墙基本功能,同时集成了非军事区（DMZ）,为Internet和Intranet之间建立了缓冲地带,以保证Intranet的安全。此外,该防火墙系统还集成了状态检测技术,可在内存中维护一个跟踪连接状态的表,比简单包过滤防火墙具有更大的安全性,并提供友好的管理配置界面。     

基于6LoWPAN的边缘路由器设计研究

提出了一种智能6LoWPAN传感网络边缘路由器设计实现方法。该方法基于嵌入式操作系统Linux系统平台和单CPU的方案实现,通过在系统Linux上移植6LoWPAN协议簇,使射频接口LAN承载6LoWPAN网络,本地6LoWPAN传感网络通过边缘路由器接入互联网。6LoWPAN传感网络边缘路由器采用多协议融合的方式实现IPv4/IPv6双栈协议、NAT64协议、6to4隧道协议的统一,实现6LoWPAN网络节点通过6LoWPAN边缘路由器与互联网在不同网络环境下的自适应接入。     

基于物理层隔离的单向文件轮渡系统的设计及应用

提出一种新型的内（LAN）、外（Internet）网络物理层隔离的方案及实现。在该方案中,只有内网到外网的物理层单向连接,即内网数据库系统可以安全地向外网授权用户发布数据,但外网的用户却没有从网络上侵入内网数据库系统的物理层通路。从而保证了内网数据库系统的绝对安全。