校园网安全防范任重道远

高等教育机构是较早建设和应用互联网技术的行业之一,随着互联网的日益普及,高校对互联网的应用已从最初的新技术体验向互联网应用转移,校园网就是一个应用的例证。然而,因为校园网用户的身份与企业用户有所不同,决定了校园网的管理和使用与企业相比显得更为复杂。同时,由于这种复杂的使用形态,校园网的安全问题成为校园网发展和应用的一个主要障碍。目前,校园网的带宽普遍达到百兆到桌面、千兆甚至万兆实现园区主干互联。校园网的用户群体一般也比较大,少则数千人、多则数万人。校园网中的计算机设备购置和管理情况非常复杂,学生使用的电脑…     

基于K-means算法的校园网用户行为聚类分析

在给出K-means算法流程的基础上,以校园网认证计费系统日志为研究对象,实现一个基于K-means算法的校园网用户行为聚类分析,得到不同特征的用户组,为今后进一步了解用户行为特征、更好制定校园网络策略奠定基础.     

基于用户的计费系统中的身份认证机制

在基于用户身份认证的校园网计费系统中，确认用户身份、防止ＩＰ盗用是一个很重要的问题。此文以校园网身份认证系统为例，就原理和实现两个方面做出了详细讨论。     

解决方案:校园网解决方案——联想神州数码校园网

从更加广义角度来看，教育信息化是电子商务社会存在和发展的基础，而校园网与电子商务之间的联系也正越来越紧密。因此，联想神州数码将校园网建设也纳入到电子商务规划之中，并与合作伙伴一起为校园网提供从软件到硬件的全面解决方案。 　　下面就结合一个典型普通中学学校校园网的案例作简要介绍。 应用规模 　　该校校园网的应用规模如下： 　　■校园网 2个多媒体教室：各约 60个多媒体用户； 　　■ 1个电子阅览室：约 20个多媒体用户； 　　■ 80个校园网用户实现办公自动化； 　　■园区范围内多幢楼宇分布； 　　■整体接入互联网…     

基于冗余架构的校园网多出口系统的设计与实现

针对校园网出口拥塞与故障日益增多的现状,设计并实现了一个万兆全冗余架构的校园网多出口系统。重点介绍了冗余架构校园网多出口系统的设计与实现。该系统采用冗余架构,高可靠无单点故障,提供了一个安全快速的对外接入网络平台,实现了校园网多出口链路的动态负载均衡,提高了用户的上网速度。     

校园网统一身份认证设计及实现

校园网是一个业务繁杂,用户使用频率高,控制权限划分非常严格的信息数字化平台,数字证书和LDAP协议的使用为校园网各系统实现统一身份认证提供有效的技术保障,为用户登录提供了便利,同时增强了系统的安全性。     

校园网认证计费方式分析

随着宽带互联网的飞速发展,多数高校都建成了覆盖教室、图书馆、师生公寓、办公楼的校园网,有的甚至还部署了WLAN,实现了校园网接入的无缝覆盖,为师生提供高速互联网接入服务,校园网在很大程度上已不再是一个小的局域网,就其用户规模来说,可能相当于一个区域网甚至市级网,因此校园网可运营的理念应运而生,以适应现代校园网"以网养网"的需求.     

基于用户的计费系统的身份认证机制

在基于用户身份认证的校园网计费系统中，确认用户身份，防止IP盗用是一个很重要的问题，此文以校园网身份认证系统为例，就原理和实现两个方面做出了详细讨论。     

基于冗余链路的校园网流量管理设计与实现

分析了目前校园网用户体验宽带不宽的主要因素,针对校园网出口冗余链路提出基于时间策略的负载均衡方案,并对校园网骨干架构做出相应调整,经过实际应用测试,保障了用户办公学习网络应用带宽,提高了校园网用户满意度。     

基于K-means聚类算法的校园网用户行为分析研究

利用数据挖掘相关技术,针对后台计费服务器的数据库,基于K-means算法以校园网用户行为特征为对象来进行聚类分析,提出了几个校园网用户行为分析的模型.此类模型为校园网管理者在制定有效管理策略,满足校园网用户个性化需求方面提供理论依据.     

基于MapReduce的校园网用户网购偏好分析

用户网购偏好发现是用户挖掘、电商营销以及用户个性化推荐的关键, 该文基于校园网流量, 提出了一种基于MapReduce的校园网用户网购偏好分析方法, 结合深度包检测(Deep Packet Inspection, DPI)与网络爬虫等技术, 对校园网用户网购行为进行了特征提取和识别. 以淘宝、天猫、京东三家电商网站为例, 对电商网站用户转化率进行了统计分析, 并分别对三个节假日校园网用户网购偏好进行了细致的分析.     

QinQ VLAN模式下校园网IPv6升级方案

绝大多数校园网的VLAN规划都采用给用户数据包打单层vlan标签的模式。而上海财经大学校园网采用QinQ的VLAN模式,对用户数据包打两层vlan标签,大大增加可用vlan数目,可以给每个用户划分一个vlan。该模式可以有效防范ARP病毒,但是在增强网络安全性的同时造成用户vlan过多,IPv6升级改造的难度相应加大。介绍在QinQ VLAN模式下校园网由IPv4网络升级到IPv6网络的方案,对升级过程中遇到的问题进行分析,给出了校园网升级后的网络拓扑、交换机上的关键配置、IPv6路由设计、IPv6 SAVI的部署以及升级完成后IPv6网络使用情况。     

校园网安全问题及解决方案

校园网已成为各高等院校信息技术的基础设施,是学校可持续发展的重要保证。校园网是校内外信息交流的窗口,也是高校教学、科研和行政管理不可缺少的重要基础设施。校园网结构开放,同时与教育网和Internet相连接。校园网用户组成复杂,用户水平参差不齐,其中不乏技术高超的黑客,这些因素使校园网的维护和管理变得十分困难。如何保证网络的安全运行,同时提供丰富的网络资源,满足多种需求,成为网管人员面临的一个难题。当前,因学校内部人员违规引起的安全隐患变得十分突出,而传统安全手段如防火墙或智能网关等设备只能防止来自校园网外的攻击,…     

基于LDAP和SOAP的校园统一身份认证系统的研究与实现

随着校园网的逐步建设完善,基于校园网的应用得到迅速发展,迫切需要建立一个统一身份认证系统,对用户实行统一管理、统一认证和统一授权。提出了一个基于LDAP和SOAP的统一身份认证实现框架。     

一种基于校园网的通用网格平台

结合网格技术提出了一种基于校园网的通用网格平台模型,将校园内各单位的计算资源整合起来,形成一个功能强大的计算池,从而方便校园网用户使用和提高校内资源的利用率。     

基于校园网单点登录系统的设计

分析校园网单点登录和用户统一管理的需求,提出了采用LDAP来保存用户信息,通过整合构建统一的用户中心.同时,利用Kerberos的认证机制,设计一种基于LDAP和Kerberos协议的校园网单点登录系统,大大提高校园网的安全性.     

高校VPN的分析和实现

该文讲述VPN的概念,原理,分类,VPN的方案比较,从校园网角度阐述信息安全和VPN应用方案的最佳选择,以期建设一个稳定的校园网和适用于校外用户远程访问的网络环境。     

基于个性化搜索技术的校园网内部搜索引擎的设计

搜索引擎已经成为互联网最重要的组成部分之一。绝大部分用户在使用互联网时都离不开搜索引擎的帮助。由于校园网的特殊性,校园网用户在使用公网上的商业搜索引擎查找校内信息时遇到了困难。校园网一般采用了多种安全措施,这在保护了校园网的     

基于802．1x认证的校园网的管理

我国高校校园网事业飞速发展,但随着用户数量的急剧增加和业务的不断拓展,校园网的安全问题也日益突出。解决这些问题离不开认证技术,本文介绍了802．1x的技术特点以及在校园网中的应用管理,阐明了它能很好地满足用户对网络安全性、高效性和低成本的要求,为高校校园网用户认证提供了一个良好的解决方案。     

基于P2P安全的智能追踪系统的研究

针对校园网P2P应用带来不容忽视的安全性问题,建立起一个基于P2P安全的智能追踪系统,实现P2P用户的身份追踪、行为追踪、实时追踪和反馈追踪,较好地解决由于P2P用户的动态性、资源共享的开放性和用户操作的随意性等带来的各种安全隐患,有效地提高校园网P2P应用的安全性和可靠性。