基于.NET的分布式网络管理软件框架

随着Intranet的发展，其本身的结构变得越来越复杂。传统的网络管理方式已经不适应当前的管理需求。文中提出了一个基于Microsoft．NET的分布式网络管理软件框架，在广域网环境下通过Web service通信。同时拥有客户端功能强和可以在广域网环境下轻松跨越防火墙的优点。     

广域网MIS中Client/Server模式的一种实现方法

在广域网环境下网络的带宽资源通常较为紧张。本文提出了一种基于Ｃｌｉｅｎｔ／Ｓｅｒｖｅｒ模式的ＭＩＳ改造方法,使得广域网环境下的管理信息系统具有较低的网络传输信息量和较高的访问响应速度。     

数据网格系统GridDaEn安全结构模型的设计

GridDaEn是针对广域网环境开发的一个数据网格系统，其通过将广域网环境下各种导构存储系统进行抽象虚拟，实现对这些数据资源的统一访问和管理，并为用户提供统一的逻辑视图。GridDaEn面向广域网环境，这使得其面临极大的安全风险。根据GridDaEn结构，给出GridDaEn安全结构模型，并在广域网环境下进行实现。测试结果表明，系统能够提供GridDaEn所需要的安全支持。     

软硬兼施全面防护--方正安全为陕西电力广域网提供完整防病毒防护

陕西电力广域网是陕西省电力公司用于全省电力信息化建设的基础平台,承载着全省电力系统应用管理的重大责任。陕西电力广域网的网络结构因为系统大量的网络通信量及持续的扩展．电脑病毒极易感染整个系统,在网络环境大量使用电子邮件极易造成网络环境受到邮件及Internet病毒的攻击,并且,一但一台工作站受到病毒感染,病毒可能迅速扩展到局域网中的每一台电脑。     

硬件VPN:为连锁企业保驾护航

VPN技术以其特有的灵活、安全、稳定等性能,越来越受到企业级用户的欢迎,它将在一段时间内引领企业广域网络的潮流。如果连锁企业建立VPN网络,可以在广域网环境下传递各种数据报表,建立和局域网环境下相同的多种应用,包括分布式OA、分布式ERP、分布式CRM、分布式财务管理等等。     

基于WAN的网络软RAID系统性能的研究

当前绝大多数网络存储系统都是通过高速网络进行连接的。论文设计并构建了基于低速WAN的网络软RAID系统(NSRAID),研究了广域网环境下影响网络存储系统性能的主要因素。同时,以网络负载的角度分析了远程存储节点数、网络存储协议和数据布局方式影响系统性能的内在原因。在此基础上,针对广域网不同的网络性能提出了提高网络软RAID系统性能的方法。     

在校园网上构造大型虚拟Netware网络

本文探讨了ＦＤＤＩ高速网络和广域网络环境下，在链路层利用网桥技术，在网络层利用ＩＰ隧道技术，结合ＮｅｔＷａｒｅ网络技术，构造大型虚拟ＮｅｔＷａｒｅ网络。     

企业广域网路由协议选择

随着企业信息化进程的发展。企业网络也由单一的局域网逐渐扩展到广域网,在网络覆盖面扩大的同时,由于网络的结构、网络协议、承载业务的多样性．也给广域网的管理和维护带来了极大的挑战．本文从网络路由协议选择方面阐述企业广域网建设时需要注意的事项。     

探讨广域网环境下的信息系统通信机制

随着计算机的不断普及和网络技术的不断发展,我国企业和政府创建的基于互联网系统的信息系统也在不断增多,信息共享成为了网络时代计算机发展的一个突出特点。在一个基于广域网范围内的信息系统构建中,如何建立一套高效的通信机制往往成为信息系统开发成败的关键,也是我们的信息系统开发者所必须面对的难题。本文探讨了广域网环境下的信息系统通信机制的特点,并据此提出了广域网环境下的信息系统通信机制的实现方法。     

基于可靠多播的交互式远程教学环境的研究和框架设计

在广域网环境下,实现基于IP组播网络的交互式远程教学环境的可行性进行了简要的分析,在此基础上提出了一种基于可靠多播技术,及易于扩避孕药的系统框架设计方案。     

基于遗传算法的网络安全配置自动生成框架

合理配置网络安全设备以对信息系统实施必要的访问控制,是网络安全管理的一项重要任务。随着网络规模的不断扩大,各种用户权限之间会形成复杂的依赖关系,传统基于人工的方式配置网络访问控制策略,主要是依据业务系统的实际需求,按照最小权限的原则进行分配,这种分配方式忽略了权限之间的依赖关系,容易产生过授权的现象,从而为网络带来安全隐患。为解决该问题,提出了一个基于遗传算法的安全配置自动生成框架。首先,以网络规划信息和配置信息为基础,确定用户可能的权限,提取网络基础语义,构建相应的网络安全风险评估模型,实现不同安全配置的安全评估;然后,对网络中所有可能的安全配置进行合理编码,确定遗传算子和算法参数,生成初始种群;最后,通过遗传算法,自动选取较优个体来生成子代个体。该框架能够通过自动比较不同的安全配置下的网络安全风险,以及在可能的配置空间内自动搜索安全配置的最优解,来实现网络安全设备访问控制策略的自动生成。构造一个拥有20个设备、30个服务的模拟网络环境对该框架进行验证,在该模拟环境下,该框架能够在种群样本数目为150的条件下,不超过10次迭代即可找到较优的安全配置。实验结果充分表明,该框架能够根据网络的安全需求,自动生成合理的网络安全配置。     

基于移动Agent的网络管理框架及实现

Ｉｎｔｅｒｎｅｔ／Ｉｎｔｒａｎｅｔ的迅速发展,促使网络日趋复杂,规模不断扩大,应用服务数量剧增,网络管理的重要性日益提高。传统上作为事实工业标准的ＳＮＭＰ采取攻功能固定的代理机械地收集大量原始数据,逐渐无法适应网络的发展现状,大量网管信息加重了网络负载,对管理对象的请求响应缓慢。     

Secure Network Management Within an Open-Source Mobile Agent Framework

Mobile agents (MAs) have been proposed for decentralized network management. This paper explains how Aglets, a Java open-source MA framework, not a proprietary system, can be used for security-enhanced network management, complementing the security of the Simple Network Management Protocol (SNMP) version 3. The solution prototyped is a hybrid environment where network management applications use MAs that interact locally with SNMP agents via the SNMP protocol. The implemented class libraries extend the security infrastructure of Aglets, by incorporating cryptographic functions through the Java Cryptography Extension. The extension enables data fields to be encrypted, while code is to be digitally signed. Legacy SNMPv1 and v2 enabled devices, with elementary security, can also be upgraded through this approach, which can effectively avoid a range of attacks. Consideration has been given to auxiliary functionality such as responding to SNMP traps, key distribution, logging, and secure clock synchronization.     

基于LDAP的框架及其实现

目录服务以其支持分布式环境、安全可靠、灵活方便等优势正从提供用户信息查找、黄页服务等走向网络管理的舞台,并逐渐成为下一代智能化网络管理的核心部分。轻型目录访问协议(LDAP)能够使用一种类似于X.500协议中数据的组织方式来访问目录中的信息,并且它得到了IBM,Tivoli,Novell,Sun,Microsoft等许多厂商的支持。由于LDAP在已有系统中其适应性和兼容性等方面的优势,使得它越来越受到人们的关注。     

基于TR069的终端管理系统的设计和实现

为了解决SNMP(简单网络管理协议)应用在广域网终端远程管理方面的不足,分析了TR069协议(广域网终端管理协议),探讨了在HTTP(超文本传输协议)上使用简单对象访问协议组件Axis SOAP来实现RPC(远程过程调用)管理终端设备的可行性和优点,提出了一种利用Java实现TR069的系统构架,阐明了具体实现方案和原理.最后,总结了该方法的优点和今后进一步的研究重点.     

一种基于性能模型的中间件自配置框架

高动态的计算环境使得QoS(quality of service)保障对于基于组件的分布式系统越来越重要,软件系统需要具备自我调整的能力以适应外部环境的变化.给出一种自适应的中间件配置框架,能够动态感知负载变化,并自动调整系统参数配置以保持用户所要求的服务质量.该框架的核心是一个基于分层排队网络的性能预测模型,用于指导搜索最优的资源配置,使性能需求得到最大的满足.在OnceAS应用服务器上进行原型实现,并以StockOnline应用做实验,比较了在使用和不使用该框架时的性能需求的满足情况.结果显示,在负载增加时,通过自配置框架的调控,应用性能需求的保障程度得到了较大的提升.     

拟态通用运行环境的框架设计

为实现信息系统安全防御的目的,针对动态异构冗余(DHR)架构设计拟态通用运行环境(MCOE)框架。以拟态化改造后功能等价的异构冗余信息系统应用程序,以及异构化的信息系统运行环境设施为对象,为N异构执行体构建面向服务请求的资源调度、分发、执行、表决、安全威胁清洗恢复以及管理的自动化运行支撑环境,提供拟态产品的分发、表决统一集成接口规范。在该框架中,服务请求主键驱动的N个异构执行体和MCOE分发、内部表决、外部表决、协同执行、管理5个服务器交互运行。仿真结果表明,该设计可有效抵御软硬件后门和漏洞引发的网络攻击。     

网络靶场攻防场景设计框架

随着网络威胁的暴露范围越来越广,开发新的工具来改进网络防御是一个重大挑战。网络防御中最重要的问题是人员技能培训,网络靶场就是用于此目的。它提供用于训练和对抗比赛的虚拟环境。本文用VDSL语言定义了一个定制的网络环境,并实现了一个框架,允许将网络靶场场景转换为Prism模型。这样就可以进行训练和赛事结果的定量分析并可以对这个框架进行持续优化。     

A Framework and Lightweight Protocol for Multimedia Network Management

The increasing complexities of modern networks coupled with the popularity of multimedia applications have placed higher demands on network managers. This paper reviews the main requirements and challenges for effective management of multimedia networks, presents a case study of a thin-client-based multimedia system called CSL (Computer-supported Learning System) and proposes a framework for managing such networks. CSL delivers browser-based assessments and other learning materials to thousands of students at the University of Auckland. This type of demand requires more flexible schemes for the management of the network. In the framework proposed, most of the link management information will be kept in a MIB in the network and a very simple MIB will be maintained in the thin client. The MIB in the network is accessible to the network management application, and a lightweight protocol is proposed for updating of the network MIB using an agent at the thin client.     

一种广域网中的分布式互斥算法

广域网可简单地看作由多个局域网通过远程通信线路互连组成。为了适应广域网环境的特点,文章提出了一种两层结构的分布式互斥算法模型,把广域网系统组织成由局部进程组成的局部网络的由每个局部网络中的协调进程组成的全局两层。为了互斥地访问共享资源,局部进程必须首先获得局部令牌,然后再向本地协调进程申请全局令牌,只有获得了局部和全避令牌的局部进程才能进入临界区。还讨论了对该算法可能的扩展。