多出口校园网中智能DNS的运用

针对公网访问校园网资源速度慢的问题,在校园网引入双出口或多出口基础上,通过DNS策略解析和对域名解析过程的分析,提出根据不同查询请求的IP地址解析出不同的资源服务器IP地址的方法,来加快公网访问校园网资源速度。     

基于数字校园网络智能DNS的应用与研究

在分析普通DNS域名系统与智能DNS域名系统区别的基础上,对智能DNS域名系统的设计思路进行探讨,并从实际运用中总结出解决问题的方法.     

基于BIND的DNS服务器检测研究

RHEL5.x中默认使用BIND 9实现DNS服务器。最常用的DNS服务器包括主DNS、从DNS、转发DNS和缓存DNS。DNS服务器是否能够提供相应的服务,需要在服务器和客户端进行检测。通过对检测结果的研究明确对DNS服务器进行哪些修改。     

智能DNS和NAT技术在多出口高校校园网中的应用

针对高校校园网多出口应用中存在着不同ISP商的网络用户访问校园网资源速度慢或不能访问的问题,提出利用智能DNS和NAT技术进行解决的方案,并给出关键的配置示例.     

多出口网络中DNS服务器的部署研究

高校校园网大多以分别接入CERNET、CHINANET和CNC的多出口方式与互联网相连接,如何有效利用多出口资源、提高网络速度及可靠性等都是值得深入研究的问题。以某校园网模型为例,结合DNS服务程序的新特性,对如何合理部署多出口网络中的域名服务器,提出较合理的解决方案,并在具体网络和虚拟平台上得到实现。实验结果表明,该方案显著提高了多出口网络中域名服务器的响应速度,改善了域名数据更新的实时性,提升了网络的综合性能。     

Solaris环境下校园网DNS配置

合理、正确地配置域名系统，为入网用户提供快速、便携的名字解析并在其上实现电子邮件系统、WWW服务，是保证网络性能，为用户提供良好服务的基础。WindowsNT环境下的域名系统配置虽然简单、方便，但大多数内部网的网络管理中心都使用UNIX环境,因此在SUN Solaris环境下阐述Intranet的域名系统配置方法具有普遍意义。以抚顺石油学院的校园网服务器配置为例阐述了域名系统的工作模式、配置类型、涉及的配置文件以及各配置参数的意义，给出了在Solaris环境下进行域名系统配置的一般方法。用该方案配置的系统已在抚顺石油学校校园网上平稳运行。     

在W2K上使用存取控制设定加强BIND DNS安全性

BINDDNS是可以架设在不同的网络平台、不同的层次和分布在不同的地理区域上的在互联网上使用最普遍的DNS软件,同样可以架设在Windows2000环境中。本文简要说明了在Windows2000环境中架设BINDDNS服务器的方法,分析说明了在BINDDNS基本安全功能之外,通过限制和防止递归解析、DNS分割、控制查询源、限制DNS间的通讯、限制区域传递等手段强化BINDDNS安全性。     

Linux平台DNS服用器配置方案

INTERNET下最基本的服务便是DNS服务；Linux网络操作系统以其功能强大、高效稳定而称。Linux网络操作系统下DNS服务器的配置主要涉及named.conf和正、反向解析件的设置，本结合实际介绍了在Linux操作系统下DNS服务器的合理的配置过程和测试方法。     

基于智能DNS的网络负载均衡的研究

在分析传统网络负载均衡技术的基础上,研究了基于IntelliDNS负载均衡的策略,提出了基于IntelliDNS的不同地域实现网络与服务器负载均衡的实现方法并给出了实验结果,研究结果表明：本文提出的基于IntelliDNS和CACHE相结合的方法实现服务器负载均衡是有效的.     

Solaris环境下校园网DNS配置

合理、正确地配置域名系统 ,为入网用户提供快速、便捷的名字解析并在其上实现电子邮件系统、WWW服务 ,是保证网络性能 ,为用户提供良好服务的基础。WindowsNT环境下的域名系统配置虽然简单、方便 ,但大多数内部网的网络管理中心都使用UNIX环境 ,因此在SUNSolaris环境下阐述Intranet的域名系统配置方法具有普遍意义。以抚顺石油学院的校园网服务器配置为例阐述了域名系统的工作模式、配置类型、涉及的配置文件以及各配置参数的意义 ,给出了在Solaris环境下进行域名系统配置的一般方法。用该方案配置的系统已在抚顺石油学院校园网上平稳运行     

智能域名系统的实现与域名体系安全研究

随着校园网络的快速发展,许多学校都接入了多个互联网运营商,在多出口的校园网环境下,通过对域名解析系统DNS与地址转换技术NAT的研究,探讨和设计了采用现有服务软件来实现智能域名系统的方案,实现校园网在多出口环境下高速访问互联网,显著提高了域名解析系统的可靠性和安全性。同时对域名体系结构的安全性进行了探讨和研究,并提出解决思路。     

互联网自治域名体系的构造及其自主性研究

基于现有域名体系的树形结构,构造自主自治的可扩展域名体系和自治网络系统间的域名解释机制与层次结构.提出一种互联网自治域名体系的构造方法及实现方案,通过概率分析所提方案与现有方案的不同.研究既不需要从其他国家移植现有的根域名服务器,也无需改变互联网底层支持技术,就可拥有完全独立自主的根域名服务器,实现互联网自治的技术.结果表明,互联网自治域名体系自主性高、可扩展使用、改造代价小,且不改变现有协议和用户使用模式,无过渡期.该技术为以单边行动打破互联网垄断提供了积极的尝试.     

基于时间序列分析的DNS服务器的DDoS攻击检测

分析了针对DNS服务器DDoS攻击的特征,提出了一种基于攻击流特征(AFC)时间序列的DDoS攻击检测方法.通过自适应自回归模型的参数拟合,将AFC时间序列变换为多维空间内的自适应自回归AAR模型参数向量序列,然后使用支持向量机进行分类.实验结果表明,该方法能有效检测针对DNS服务器的DDoS攻击.     

DNSSEC与DNS安全防范研究

DNS已成为互联网重要的基础服务,但它存在着严重的安全漏洞,近年来针对这些安全漏洞的DNS网络攻击给互联网带来了巨大的损失。本文介绍了DNS的工作原理,阐述了其面临的安全风险,对提高DNS系统安全性作了分析,并就基于DNSSEC的DNS安全解决方法进行了探讨。     

在WindowsNT系统中实现虚拟WWW服务器

分析了三种建立虚拟ＷＥＢ服务器的途径,将ＩＰ－Ｂａｓｅ与Ｎａｍｅ－Ｂａｓｅ方式有机结合,提出了在ＷｉｎｄｏｗｓＮＴ系统下,建立虚拟ＷＥＢ服务器的一种新的更为实用的方法。