高可用DNS集群服务器架构的实践应用

针对单个DNS服务器容易造成单点故障,且性能、稳定性不高等实际问题,提出了基于Keepalived的DNS集群解决方案。首先,介绍了方案设计思路、集群架构模型以及关键技术,然后给出详细的实践操作步骤、测试分析过程;最后,对方案进行优化与完善。实践证明方案合理可行,可以有效实现了DNS集群服务器之间的故障转移,提升DNS服务器的服务能力,加强系统的可靠性和可用性。     

Linux平台DNS服用器配置方案

INTERNET下最基本的服务便是DNS服务；Linux网络操作系统以其功能强大、高效稳定而称。Linux网络操作系统下DNS服务器的配置主要涉及named.conf和正、反向解析件的设置，本结合实际介绍了在Linux操作系统下DNS服务器的合理的配置过程和测试方法。     

基于时间序列分析的DNS服务器的DDoS攻击检测

分析了针对DNS服务器DDoS攻击的特征,提出了一种基于攻击流特征(AFC)时间序列的DDoS攻击检测方法.通过自适应自回归模型的参数拟合,将AFC时间序列变换为多维空间内的自适应自回归AAR模型参数向量序列,然后使用支持向量机进行分类.实验结果表明,该方法能有效检测针对DNS服务器的DDoS攻击.     

基于通信行为分析的DNS隧道木马检测方法

传统基于载荷分析和流量监测的DNS隧道检测手段误报率高且不能有效应对新型DNS隧道木马,为此提出一种基于通信行为分析的DNS隧道木马检测方法.从DNS会话的视角对比分析DNS隧道木马通信行为与正常DNS解析行为的差异性,提取7个DNS隧道木马属性,组成DNS会话评估向量,采用随机森林分类算法构建DNS会话评估向量检测分类器,建立基于通信行为分析的DNS隧道木马检测模型.实例测试结果表明:该方法误报率小,漏报率低,对未知的DNS隧道木马同样具有很高的检测能力.     

基于最大网络收益的DNS内容路由算法

为了使用户请求导向能提供所请求业务的最佳网络服务器,同时又考虑网络的负载均衡性,提出了一种综合网络性能和用户位置信息的域名服务系统(DNS)内容路由算法.采用名字解析服务器与网关处分别获取的内容服务器负载信息和网络路由信息生成网络收益,根据最大网络收益算法选取最佳的内容服务器.对所提出的算法进行了性能仿真,并与DNS轮询算法(RR)和最小连接算法(LL)作了比较分析.结果表明,所提算法的平均请求时延、平均剩余带宽和网络负载均衡性能都优于RR算法和LL算法.     

微型化DNS法测定多糖水解液中还原糖的质量浓度

传统DNS比色法适用于常规还原糖含量的检测,但难以检测微量的样品以及快速检测大批量样品,故对传统DNS法进行改进,建立微型化DNS法测定多糖水解液中还原糖含量的方法.以DNS为显色剂,采用酶联免疫测定仪微盘比色测定多糖水解液中的还原糖含量,考察该方法的重复性和精确性,并与传统DNS法进行比较,结果表明:微型DNS法标准曲线线性良好,并且有良好的重复性和精密度,与传统DNS法相比,对样品的测定结果进行t检验,P=0.118 1(＞0.05)表明两种方法检测到结果相一致.微型化DNS法在保证检测精确性的前提下有效减少了样品检测损耗量和提高了检测效率,有望扩大DNS比色法至微量化及批量化样品的还原糖含量检测领域.     

基于日志统计特征的DNS隧道检测

以DNS服务器的日志为数据源,提取出二级域名的熵、子域名个数、缓存命中率等多维日志统计特征, 将日志量化为特征向量集;以特征向量集为数据源,使用随机森林算法进行模型训练,并使用十折交叉验证的方法对模型参数进行调整,对模型进行优化,提高整体检测精度;在不同分类算法下进行对比实验,并将实验结果与已有研究方法进行比较. 实验结果表明,提出的检测方法在召回率达到98.5%的情况下,有不低于90%的准确率,检测精度有所提高,即提出的算法能有效检测DNS隧道.     

在W2K上使用存取控制设定加强BIND DNS安全性

BINDDNS是可以架设在不同的网络平台、不同的层次和分布在不同的地理区域上的在互联网上使用最普遍的DNS软件,同样可以架设在Windows2000环境中。本文简要说明了在Windows2000环境中架设BINDDNS服务器的方法,分析说明了在BINDDNS基本安全功能之外,通过限制和防止递归解析、DNS分割、控制查询源、限制DNS间的通讯、限制区域传递等手段强化BINDDNS安全性。     

负载均衡技术的实际应用

选择合适的负载均衡策略，使多个设备能很好的共同完成任务，消除或避免现有网络负载分布不均、数据流量拥挤反应时间长的瓶颈。DNS负载均衡技术是在DNS服务器中为同一个主机名配置多个IP地址，使得不同的客户端访问不同的服务器，从而达到负载均衡的目的。NAT负载均衡是一种比较完善的负载均衡技术，起着NAT负载均衡功能的设备一般处于内部服务器到外部网间的网关位置，均衡算法也较灵活。     

云技术在域名解析系统中的应用研究

将云技术手段应用于优化DNS工作当中,提出一种更具性能表现的DNS优化模型.将各节点的服务器结合在一起,旨在节约数据处理的时间与传输时延,以及有效提高DNS查询解析速度;通过云技术手段还可以快速整理及输送DNS信息,有效提高域名解析系统工作效率,同时效降低各类型企事业单位的服务系统替换的成本.     

Linux系统构建DNS服务

Linux是自由开放的操作系统,具有稳定、安全等优点,而且投资小。Linux操作系统占有很大的市场份额,国外的很多企业使用Linux操作系统构建服务器。本文为某一企业的网络中设计了一套组网方案,实现了企业网络中的域名服务。     

IP地址与域名系统

本文详细讨论了有关互联网络中IP地址的种类,DNS的名字结构和分解过程。     

提高多出口网络对外服务速度的应用研究

分析了目前校园网存在的不足,提出了采用单网卡多IP方案提高多出口条件下校园网对外服务的方法:服务器部署于内网中,配置多个IP地址,通过策略路由、防火墙静态地址映射、DNS策略域名解析,实现根据客户机不同的IP地址获取不同的解析结果,以便客户机快速访问相应的服务。应用结果显示,极大地提高了其他网络用户访问校园网网络资源的速度。     

构建校园网的电子邮件系统的设想

本从网络结构、域名系统到邮件系统以及DNS服务器的设置,简要介绍了如何构建学校网的电子邮件系统。     

Solaris环境下校园网DNS配置

合理、正确地配置域名系统 ,为入网用户提供快速、便捷的名字解析并在其上实现电子邮件系统、WWW服务 ,是保证网络性能 ,为用户提供良好服务的基础。WindowsNT环境下的域名系统配置虽然简单、方便 ,但大多数内部网的网络管理中心都使用UNIX环境 ,因此在SUNSolaris环境下阐述Intranet的域名系统配置方法具有普遍意义。以抚顺石油学院的校园网服务器配置为例阐述了域名系统的工作模式、配置类型、涉及的配置文件以及各配置参数的意义 ,给出了在Solaris环境下进行域名系统配置的一般方法。用该方案配置的系统已在抚顺石油学院校园网上平稳运行     

基于校园网上网认证系统的OpenVPN的研究与实现

为方便学校师生在校园网外能快速访问校园网络资源,在开源项目OpenVPN的基础上,构建了校园网VPN系统,同时结合校园网上网认证系统、NAT、DNS、访问控制等,使用户通过客户端程序与OpenVPN服务器建立连接后即可安全、快速访问校园网资源.详细论述了校园网VPN系统的设计及实现.     

多出口校园网中智能DNS的运用

针对公网访问校园网资源速度慢的问题,在校园网引入双出口或多出口基础上,通过DNS策略解析和对域名解析过程的分析,提出根据不同查询请求的IP地址解析出不同的资源服务器IP地址的方法,来加快公网访问校园网资源速度。     

Research on Remote Monitoring and Fault Diagnosis Technology of Numerical Control Machine

Based on the internet technology,it has become possible to complete remote monitoring and fault diagnosis for the numerical control machine.In order to capture the micro-shock signal induced by the incipient fault on the rotating parts,the reso- nance demodulation technology is utilized in the system.As a subsystem of the remote monitoring system,the embedded data acquisi- tion instrument not only integrates the demodulation board but also complete the collection and preprocess of monitoring data from different machines.Furthermore,through connecting to the internet,the data can be transferred to the remote diagnosis center and data reading and writing function can be finished in the database.At the same time,the problem of the IP address floating in the dial-up of web server is solved by the dynamic DNS technology.Finally,the remote diagnosis software developed on the Lab VIEW platform can analyze the monitoring data from manufacturing field.The research results have indicated that the equipment status can be monitored by the system effectively.