利用Nginx Stream模块实现远程办公环境中的安全加固

疫情期间部分高校采取远程教学的方式,常规的做法是通过VPN直接连接到校园网,但这会带来校园网内网地址直接暴露在公网上的安全隐患,通过架设Nginx跳板服务器,利用Nginx自带的Stream模块实现内网端口的转发,进而提升远程教学系统的网络安全.     

基于Nginx的站点管理系统设计与实现

针对站群系统中的站点多,各站点表现形式各异,访问要求简单等要求,设计了一款基于Nginx的站点管理系统,该系统使用Nginx框架作反向代理服务器,将其他各Web站点服务器集成由Nginx服务器做统一出口,这样既节约了有限的IP地址资源,也便于站点管理,而且还具有可扩展性。     

基于Centos的Nginx Web服务器的构建

本文简单介绍了Nginx服务器概念,阐述了Nginx的特点和用其在Centos下构建Web服务器平台的方法,并对Nginx的配置文件进行了研究.     

基于Nginx服务器负载均衡技术的研究与改进

为了减轻快速增长的网络负载压力,本文为web后端服务器集群搭建了基于Nginx的负载均衡服务器[1],将其作为集群的反向代理服务器,使集群具备了负载均衡的功能,对负载均衡算法进行了分析。并针对Nginx自带负载均衡策略的缺陷提出了一种动态自适应负载均衡算法[2-5]-改进型加权最小连接数算法,同时对其算法进行了设计。测试的实验结果验证了改进型加权最小连接数算法的可行性[6]。     

基于Nginx的Web应用防护系统构建

随着网络攻击技术的快速发展,Web服务器常面临各种难以预计的攻击,为有效防护服务器,保障它的安全和性能,除了传统物理防火墙,一个Web应用防火墙就显得非常有必要.介绍了利用免费Nginx软件,及其反向代理特性实现Web服务器的防护,同时进一步提高了Web服务的响应速度.     

Nginx+Jboss AS7.X集群和负载均衡的应用研究

Nginx是一个开源的高性能http服务器和反向代理服务器,其最大优点是支持高并发连接,并消耗很少内存。Jboss AS7.x引入域管理功能,为JEE程序发布提供了快捷管理功能。该文就是利用两者的优点,构建出一个高可用的、支持高并发连接的JEE服务器集群。     

反向代理技术在校园网中的应用

如何将校园网中的内部Web信息安全有效地对外发布是摆在网络管理人员面前的现实问题。本文对当前常用代理技术作了详细分析．指出反向代理技术是解决这个问题的最佳途径。着重介绍了在校园网中通过ISA Server在Windows操作系统下实现反向代理的方法和步骤．允许外网用户通过反向代理访问内网的Web服务器并增强了Web服务器的安全性。     

基于集群架构的公共自行车数据可视化系统

针对公共自行车数据可视化系统的性能问题,提出了一种整合Web服务器集群、数据库集群以及缓存框架服务器的集群架构,设计并实现了基于该架构的公共自行车数据可视化系统。系统使用Nginx搭建反向代理服务器,使用Redis搭建缓存服务器。设计的系统还集成了Session一致性策略、前端性能优化等技术。针对公共自行车普通用户和管理者分别设计了移动端应用(APP)和Web可视化页面。测试结果表明:设计的系统满足了用户对公共自行车可视化系统功能和性能的要求。     

基于Nginx负载均衡的动态改进算法

随着过去几十年互联网服务的指数增长,各大网站的访问量急剧上升。海量的用户请求使得热门网站的网络请求率可能在几秒钟内大规模增加。一旦服务器承受不住这样的高并发请求,由此带来的网络拥塞和延迟会极大地影响用户体验。负载均衡是高可用网络基础架构的关键组件,通过在后端引入一个负载均衡器,将工作负载分布到多个服务器来缓解海量并发请求对服务器造成的巨大压力,提高后端服务器和数据库的性能以及可靠性。而Nginx作为一款高性能的HTTP和反向代理服务器,正越来越多地应用到实践中。文中将分析Nginx服务器负载均衡的体系架构,研究默认的加权轮询算法,并提出一种改进后的动态负载均衡算法,实时收集负载信息,重新计算并分配权值。通过实验测试,对比不同算法下的负载均衡性能,改进后的算法能有效提高服务器集群的性能。     

搭建基于CentOS系统的校园网高性能网站服务器的应用实践

本文是针对校园网的Web服务器设计与配置的思考与实践。校园网Web服务器采用PHP+MySQL+Nginx的前后台结构,这是当今网站开发中一种比较流行的方案。通过PHP编程、MySQL数据库存储、Nginx发布等各种技术手段,能使网站运行具有相当好的性能和稳定性。     

基于URL的内网服务器监管系统研究

分析了内网开放Web服务后所引发的安全问题及其产生的原因,提出了基于URL对内网服务器实施监管的方案。系统采用旁路方式对数据包进行截获,从中提取外网访问内网的URL,并对其进行过滤、分析,从而实现对内网服务器的监控。结合校园网的实际情况,给出了该方案的具体架构和实现方法。     

面向直播HTTP Streaming系统的HTTP缓存服务器行为优化

HTTP缓存服务器是提高HTTP Streaming系统客户并发量的关键环节。但当前主流HTTP缓存服务器,如Nginx、Squid、Varnish等,在缓存资源更新期间的行为都存在不足,当被应用在面向直播的HTTP Streaming系统中时,会周期性地把大量客户端请求转发至源服务器,从而制约了HTTP Streaming系统的可伸缩性。提出一种优化的HTTP缓存服务器在缓存更新期间的行为,即缓存服务器仅向源服务器转发一路客户端请求,缓存更新期间,拒绝其他关于该资源的请求。优化策略在使用最为广泛的Nginx服务器的基础上进行了实现。实验证明,优化后系统的伸缩性得到了显著提高。     

端口转发技术实现局域网穿透（上）

局域网内的主机,可以经网关由网络地址转换（NAT）访问公网,而公网主机要访问内网,必须要在网关上作端13映射,或者安装反向代理服务器。根据端口反弹原理,构建一个能穿越NAT的转发系统,先由内网主动发起对公网主机的TCP连接,建立数据传输通道,经由这条数据通道,将外网客户端与内网服务器的通信数据进行转发,转发系统由两个转发器构成,分别用select模型和IOCP管理多个TCP套接字上的数据传输,实现了公网主机无需利用网关的协助便可访问内网主机。     

基于DDNS和NAT的服务器内外网动态映射

提出一种基于动态域名服务(DDNS)和网络地址转换(NAT)的服务器内外网动态映射方法,通过专门开发的内外网关口服务器或路由器,将处于内网的服务器动态映射到公网。关口服务器内存在DDNS服务程序和NAT转换服务程序并有机关联。内网服务器通过DDNS客户端程序向关口服务器注册本机的域名及内网IP地址信息。来自公网的针对内网服务器的域名解析请求发生时,域名解析服务程序请求NAT解析服务程序为该内网服务器自动分配一个公网IP地址,启动内外网NAT转换,并将该公网IP地址返回给请求方,从而完成动态映射,并分析了该实现方法的优点。     

基于防火墙的内网信息发布探讨

本文主要是探讨对Windows XP系统中自身内置的防火墙ICF1服务功能进行设置,把架设在内网计算机中的Web服务器、FTP服务器、Telnet服务器、邮件服务器等网络服务信息发布到互联网中,让更多的人通过互联网随时随地分享架设在内网中的资源,实现资源共享。     

基于NAT的UDP流媒体服务端到端解决方案

UDP流媒体服务器如何穿透内网满足客户端点播是一个重要的问题。UDP流媒体服务器发送数据之前需要知道发送目的地址(包括IP地址和端口号)，而通过代理服务器点播的内网用户无法告知流媒体服务器。该文针对流媒体服务器 ClearServer，提出了一种ClearNat地址映射方法，通过提供NAT地址和端口、内网地址与端口的映射，使ClearServer发送数据到客户端。结果表明，该方法计算复杂度小，支持内网“大并发用户”，对ClearServer主体程序没有影响。     

基于Windows 2000 Advanced Server部署补丁服务器

该文通过部署补丁服务器的方式将旧服务器变废为宝,实现了内网补丁自动更新,既节省了资源又有效地保障了内网安全。     

基于Windows 2000 Advanced Server部署补丁服务器

该文通过部署补丁服务器的方式将旧服务器变废为宝,实现了内网补丁自动更新,既节省了资源又有效地保障了内网安全。     

一种改进的内网安全防护策略

针对目前内网安全防护策略疏于监控的问题,提出了一种改进的内网安全防护策略.改进后的安全防护策略采用指纹对用户身份的合法性进行认证,对内网用户终端的安全防护策略进行验证,对终端非法外联进行管控,划分了内网可信主机边界、内网可信用户边界、服务器可信使用者边界,有效地增强了内网安全,抵御了网络攻击.     

基于物联网的实验室温度远程监控系统设计

采用DS18B20传感器采集学校实验室温度信号,与树莓派通过1-wire总线连接,再用Python程序进行数据包的解读并存进MariaDB数据库,在此过程中进行温度异常判别,出现异常值时激发钉钉机器人API端口,同时驱动蜂鸣器声音报警及风扇或空调运行。同时为了满足远程监控需求,由PHP+ Nginx构成Web服务器,可通过访问域名实现远程查看温度的目标。网络通信方面,该系统可通过有线或无线两种方式连接至路由器或交换机,内网穿透由花生壳Oray完成。