网络负载均衡在Web服务器中的应用

网络负载均衡是一种动态均衡技术,也是提高网络可靠性、进行高性能计算以及实现网络负载合理均衡分配的关键技术,它能将工作负载在多个配置和性能相近的服务器间进行均衡分配,保证网络高效运行。服务器群集使得网络负载均衡能力得到极大改善,在Windows Server 2003中网络负载均衡功能易于操作实现。本文介绍了Windows Server 2003网络负载均衡技术在Web网站的应用案例。     

基于群集的网络教学资源库设计

分析了当前教学资源库存在的问题，设计了基于五层体系结构的网络教学资源库，并对教学资源库使用WebLogic Server群集技术实现负载均衡和故障转移的功能。     

一种基于OSI应用层的Web群集负载平衡调序策略研究

本文总结了目前基于L7的Web群集负载平衡调度研究，分析了影响性能的主要因素，在估计Web负载时考虑了请求强度以及Web服务器自身的性能，提出了处理能力异构服务器群集的最小负载调度算法。在算法中还同时考虑了服务器在进入临界状态时性能急剧下降的因素，避免群集进入临界状态．新算法能较为准确地跟踪群集系统的负载，更好地
均衡分配负载。     

基于Linux的群集系统HAECS

介绍了所设计实现的基于的群集系统,它保证了系统级和应用级的高可用性,同时具备负载均衡功能;此外,还实现LinuxHAECS了与当前主流数据库集成的工具,探索出一套高可用平台与数据库应用结合的方法。HAECS     

基于Linux的群集堑统HAECS

介绍了所设计实现的基于Linux的群集系统HAECS，它保证了系统级和应用级的高可用性，同时具备负载均衡功能；此外，还实现了HAECS与当前主流数据库集成的工具，探索出一套高可用平台与数据库应用结合的方法。     

网络负载两级均衡策略实现

负载均衡技术是解决网络应用服务器超载和缓解数据拥塞的关键技术,通过对负载均衡技术原理及实用性的研究与分析,提出了集DNS轮序,网络掩码排序和负载均衡群集技术为一体的两级混合负载调度策略.该混合策略既实现了全局和局部网络负载的有效调动,又解决了应用服务器的可靠性和可伸缩性问题,同时给出了混合策略的实现方法和步骤.通过Windows Server2003对混合策略进行测试,测试结果表明,该两级混合负载均衡策略具有良好的可靠性.     

群集系统中的几种负载均衡技术

负载均衡是提高系统性能的一种前沿技术,也是一种广泛应用于服务器群集系统中的新技术。目前市场上有多种负载均衡产品,由于其应用的主要技术不同,所反映的特点和性能也就有所不同。本文将为读者介绍几种不同的负载均衡技术。     

群集技术在企业网站中应用与探究

随着Internet的快速发展,对企业信息化的建设提出了更高的要求。本文对NLB群集技术和MSCS群集技术进行研究,使用两种群集技术对企业网站进行负载均衡,让多台服务器共同承担一些繁重的网络服务,从而以较低的成本,消除网络瓶颈,提高网络灵活性、可靠性和可用性,保证企业网站的长期可靠的运行。     

静态路由热备份及其负载均衡

IPSTB、HSRP和VRRP协议均实现了静态路由的热备份，但都没有很好地解决负载均衡的问题。提出了一种路由器群集协议RCP(Router Cluster Protoc01)，RCP不仅实现了静态路由的热备份，而且实现了以IP包为粒度的动态负载均衡，还支持集群的SSI(Single System Image)特性，简化了应用。     

DDOS攻击的原理及其防范

DDOS攻击严重威胁着网络的安全,如何防御和对抗DDOS攻击已经成为确保网络安全的重要环节.本文综合分析了DDOS攻击的原理、实现及其今后的发展,并在此基础之上建立了基于B-Channel的DDOS防御系统模型.然后简要分析了模型的特点及缺点,并针对DDOS攻击的实现条件对如何在实际网络中进行DDOS防御进行了探讨.     

DDOS攻击的分析、检测与防范技术

综述了DDOS的攻击方式的体系结构，并深入分析了DDOS的工作原理和实际的攻击工具，为进一步增强网络的安全性，根据DDOS的攻击的过程与特点，着重提出了一些DDOS的检测模型和防范DDOS攻击的技术手段。     

Characterization of defense mechanisms against distributed denial of service attacks

We propose a characterization of distributed denial of service (DDOS) defenses where reaction points are network-based and attack responses are active. The purpose is to provide a framework for comparing the performance and deployment of DDOS defenses. We identify the characteristics in attack detection algorithms and attack responses by reviewing defenses that have appeared in the literature. We expect that this characterization will provide practitioners and academia insights into deploying DDOS defense as network services.     

分布式网络主动防御系统研究

针对DDOS和蠕虫的特点,提出了一种NeTraMet和QOS相结合的主动防御机制,实现对DDOS和蠕虫经济高效的防治.在蠕虫检测上考虑了无特征蠕虫和有特征蠕虫两种情况;一般基于流量的DDOS检测方法预警时,网络实际已经受到一定程度的攻击而且发生阻塞,为了能够更早预警DDOS攻击,提高网络生存性,在DDOS检测中提出了可疑流量线,当流量达到可疑流量和攻击流量之间时,就启动防御机制,利用路由器的QOS功能,尽量减少攻击流的消耗带宽,维持网络正常服务.最后在NS2中进行模拟验证.     

DDOS攻击方式和防护方法的研究

DDoS攻击仍旧是现在网络上主要的一类攻击手段,并且呈现上升趋势。本文先介绍了DDOS攻击的现状,然后对大流量冲击型和应用层资源消耗型这两种主要的攻击方式做了分析,然后提出了通过合理配置、防火墙、基于流量模型自学习的攻击检测方法和基于云计算服务等实现DDOS攻击防护。     

DDOS攻击分析及其防范策略

分布式拒绝服务（DDOS）攻击防御是网络安全领域的长期重要课题。近年来,随着Internet业务与广播电视日渐融合,广电网络成为DDOS攻击新目标,因此DDOS攻击防御亦成为广电网络安全新课题。本文以流行最为广泛的SYN Flooding攻击为重点研究对象,基于DDOS攻击原理及攻击方式分析,提出DDOS攻击识别方法;从服务器、网络设备及安全设备等方面,重点阐述以预防为主确保网络安全的攻击防御策略、防御措施及处理方法。     

一种基于流量控制技术的分布式DDOS攻击检测框架研究

DDOS攻击是当前网络安全的最大威胁之一。将分布式检测技术与流量控制技术相结合提出了一种D＆SFC（Distributed and Simple Flow Control）DDOS攻击检测框架,即具有简单流量控制功能的分布式DDOS检测框架。其特点是利用多层次的结构,结合包过滤及带宽控制技术,在网络拓扑的不同节点上实现网络流量的简单控制,在进行DDOS攻击检测的同时降低了攻击数据包对网络性能的影响。     

浅谈二级运营商DDOS攻击防护策略

本文针对二级运营商用户遭受DDOS攻击时缺乏有效应对手段这一问题,提出了几种应对手段。同时对业界现有的DDOS防护设备做了二次开发方向建议。     

基于小波分析和连接信任域的DDoS防范模型

分析了DoS攻击机理,基于网络流量的自相似性提出了一种DDoS防范模型.首先采用小波方法计算流量的Hurst参数,判断是否遭受DoS攻击.当认为受到攻击后,结合连接信任域来进行响应.实验表明,该模型可以检测到强、弱DoS攻击;在受到DDoS攻击后,仍可以在一定程度上为正常用户提供服务.     

基于OCSVM的DDOS攻击实时检测模型

为了提高DDOS攻击检测器的准确率,解决因离线训练分类器而导致的样本标注困难,分类器不能随流量模式变化而更新的问题,提出了一种DDOS攻击的实时检测模型。该模型以One-class SVM做分类器,可减少标注样本的时间。使用主动学习机制,能主动挑选最有利于分类器性能提高的样本进行训练。以拥塞控制理论为基础,通过对分类结果进行主动错误识别和纠正,使学习机可以随流量变化更新其状态。实验结果表明,该模型有较好的分类准确性,通过错误纠正功能可以提高检测率,可用于实时检测DDOS攻击。     

抵御DDos攻击的安全管理模型

DDoS攻击给网络安全带来严重的破坏，现在的纯技术防御手段还不够完善。文章以安全管理为视角，针对运营商的网络安全现状提出了一套抵御DDOS攻击的安全管理规范和策略，建立一套组织管理模型．制定日常防范和应急响应的规范管理流程，并对安全管理的其他方面提出相应的保障措施。