利用DFS和DNS来实现负载均衡——解决校园网服务器流量分担问题

随着网络应用的不断深入,网内的信息流量快速增长,单一网络主机的处理能力有限,已成为网络发展的瓶颈,对于校园网络来说尤为突出.针对网络发展面临的问题,采用分布式网络服务器分担网络流量问题,基于DFS和DNS技术来实现负载均衡,将负载分给多个服务器分担,才能有效地解决校园网中Internet服务器面临的大量并发访问造成的CPU或I/O的高负载问题.     

虚拟服务器主机解决方案在女性高等教育中的应用

近年来,高校信息化建设取得了重大突破,网络应用达到了一定规模,但是由于软硬件资源配置不合理、应用平台混乱复杂等问题,致使数据安全、服务保障水平等无法较好地解决。而虚拟专用服务器解决方案,即利用服务器虚拟化技术在一台物理服务器上建立若干个具有独立服务器功能的相互隔离的虚拟专用服务器(即VPS)能够有效解决这一问题。我院通过使用虚拟化服务器软件进行虚拟专用服务器试验,取得良好效果。     

SSL VPN在校园网中的应用研究

校园网内网资源对于学校日常办公、教学、科研都非常重要,然而保护资源安全和方便校园网外部师生访问是矛盾的,而SSL VPN是一种新兴的以HTTPS为基础的VPN技术,为用户远程访问校园内部网络提供了安全保证,解决了学院师生无法利用互联网访问校园网内学院资源的问题.     

网络安全研究

随着计算机及计算机网络的飞速发展,信息安全问题日益突出。网络安全是网络应用的保证和前提,没有网络安全,网络应用就无法顺利进行。安全将是网络永恒的问题,风险是无法完全消除的,关键的问题是如何尽可能地降低风险,又使网络发挥其最大效用。本文从攻防的角度介绍了网络安全在信息化社会对国家、企业和个人的重要性,以及网络安全的趋势和网络安全在现实生活中的常见防御方式。     

基于NAT server和NAT Hairpin技术的网站服务器安全加固设计

针对日益突出的攻击问题,提出了一种网站服务器安全加固的解决方案.方案结合了NAT server和NAT hairpin技术,隐藏了服务器的真实IP,避免受到内、外网用户的攻击,使服务器的安全得到加固.为了验证方案的可行性,利用HCL模拟器对设计理念进行了仿真实验.实验结果表明,方案能够隐藏服务器的真实地址信息,且能确保服务器为内、外网用户提供正常的访问服务,是一种有效的解决方案.     

利用软路由实现网络流量控制

P2P技术给互联网带来了巨大的变化,它大大的拓展了网络的应用范围,但它的过度使用也占用了大量的带宽资源,影响到局域网中其他用户的正常网络应用,必须对其进行必要的限制。本文重点探讨如何利用软件路由器来实现局域网内部的流量控制,达到带宽资源的合理均衡分配。     

一个基于数字证书的流媒体可接入设备方案

作为支撑网络持续发展的动力源泉,流媒体业务是一项应用极为广泛的增值业务。它的成熟极大地丰富了网络应用,并带动了流媒体外延设备技术的形成。然而,由于流媒体外延设备的使用受服务影响,各生产商为保护其服务而在设备中采用了不同的流媒体格式,这样的状况造成了它在技术上的发展瓶颈。对此本文提出了一个基于数字证书的流媒体外延设备接入新方案,并对该方案的效率和安全性进行了分析。     

检察机关内部网络应用的保密管理

计算机网络技术的迅猛发展及检察机关内部网络应用的特殊性,要求检察机关应设立局域网络保密工作管理机构;设置内部用户登录安全措施及目录和文件的访问权限.以加强检察机关内部网络应用的保密管理.     

基于DHCP的多个VLAN应用研究

在使用TCP／IP协议的网络中，由于计算机名称及IP地址的唯一性，导致计算机移动过程中IP地址的变更。文中基于核心交换机H3C9512的DHCP Relay功能，提出DHCP在多个VLAN中的应用技术。研究表明：当客户端和服务器不在同一网段时，通过DHCP Relay，不同虚拟子网的用户可以到同一个DHCPserver申请IP地址。     

基于Kim′s代理签名算法的移动代理安全策略

移动代理是指模拟人类的行为与关系、具有一定智能并能够自主运行和提供相应服务的程序。移动代理在网络中运行时,很容易受到恶意主机的攻击。要保护移动代理不受网络中恶意主机的攻击不是一件很容易的事,因为移动代理完全暴露在其所运行的环境中,运行环境对移动代理的代码和数据有完全的控制权。针对移动代理在运行时存在的安全问题,根据K im′s代理签名算法的特点,设计了一个基于K im′s代理签名算法的移动代理安全策略,以解决移动代理在运行过程中容易遭受恶意主机攻击的问题。     

论公安院校大学生计算机网络能力的培养与提高

公安工作信息化是“科技强警”战略的重要举措,是公安机关的警务工作由传统模式向计算机网络化工作模式的重大转变,培养与提高公安院校大学生计算机网络能力是公安工作信息化的必然要求。同时也是公安实战中遏制网络犯罪的迫切要求。为此,公安教育要突出公安院校计算机基础教育特点,夯实学生基础知识和基本技能;密切联系公安工作实际,增强计算机网络使用能力;贴近公安实战,拓宽视野,提高学生计算机网络及计算机犯罪的知识三个方面是培养与提高公安院校大学生计算机网络能力的方式和途径。     

入侵检测系统中的若干检测技术

随着计算机技术和网络技术在社会各个领域的广泛使用,网络安全问题成为当今研究的热点。入侵检测技术是主要的网络安全技术之一,文章剖析了入侵检测的定义和功能,归纳总结了目前入侵检测中采用的最新技术,并指出了当前入侵检测研究中存在的问题和今后发展的趋势。     

无线网络的安全问题及预防犯罪策略

无线网络WLAN作为有线网络的补充,弥补了有线网络不足。随着无线网络的广泛应用,出现了许多安全问题：网络设备未设防;WLAN覆盖设计不合理;无线网络监听技术的存在;WLAN中合法终端因素等。要预防无线网络导致犯罪,需禁用DHCP服务器;过滤物理地址（MAC）;使用网络通信加密技术;布设防火墙、入侵检测系统;设置高强度的登陆密码;隐藏甚至关闭SSID等。     

在电子政务背景下的政府信息公开立法

网络和计算机技术的应用,既为政府信息公开提供了便利条件,也对信息安全提出挑战。 基于网络技术的政府信息公开法律框架,不仅要包括信息公开,还应包括信息采集与保护、信息安全等 内容。     

公安信息网安全保障技术建设分析

公安信息网的安全保障体系是实现公安系统信息共享、快速反应和高效运行的重要保证。安信息网安全保障技术重点工作是“三建”、“三防”、“一保障”技术的建设。“三建”即建立涉密信息安全保障系统、公安身份认证与访问授权控制系统、公安信息网安全监控系统。“三防”要建设防火墙、防病毒系统、灾备系统。“一保障”进行保障公安信息网无线接人安全、公安信息网卫星通信接人安全、公安信息网的拨号接人安全、严格控制与公网的互联的建设。     

论当前我国公安机关信息系统建设

公安信息系统是以公安专用计算机网络为依托 ,以应用系统支持平台为支撑 ,以公安业务工作信息共享为目标的。目前我国公安机关在信息系统建设中还存在不少问题 ,解决的方法是需建立高速、稳定、安全的宽带计算机网络 ,建设集中的大型数据库信息中心和集中控制的“单一平台”系统     

UNIX系统取证的内容搜索方法研究

大量重要的应用服务器或网络服务器使用可靠性强的UNIX操作系统。研究UNIX系统下常用的内容搜索技术及其原理,可以减少取证分析过程中需要检查的数据量,快速挖掘有效证据。UNIX环境下的搜索工具在静态取证分析中的应用研究,可以帮助调查人员在证据收集和分析过程中缩小检查的数据范围,提高取证分析效率。     

公安高校网络警察培养实验教学体系研究

为了满足各级公安机关对网络警察的需求，很多公安高校增设了信息安全等相关专业，而网络警察培养是一门实践性非常强的学科，公安高校信息安全专业实验教学体系包括基础实验、计算机安全实验和公安业务实验三大部分，网络信息安全类和计算机取证类实验的实验内容、实验课程、实验项目、实验室建设工作值得重点分析研究。