基于PROXY-ARP和智能DNS的校园内网服务器双线访问技术研究

文章针对基于DNAT和SNAT的双线方法中的日志查询问题和基于Web反向代理双线方法中的服务扩展问题,利用移动IPV4中使用的IP漫游技术,在校园网和联通公网边界处的NAT服务器上设置PROXY-ARP,相关网络设备上设置静态路由,将联通公网IP地址漫游到校园内网服务器区。利用IP地址的技术,将双线访问中使用的联通公网IP地址和教育网IP地址配置到一台服务器上。在出口路由器上配置策略路由,使得源地址为联通公网IP的数据包通过联通公网链路发送,源地址为教育网IP的数据包通过教育网链路发送。实际使用证明,基于PROXY-ARP的双线访问方法具有日志查询简单、服务扩展容易等特点。

多出口环境下高校DNS服务器优化探讨

本文通过分析DNS服务器的数据流特征,将DNS服务器对解析请求的回复和非授权域名递归解析的数据流分离开来,单独进行选路。将源IP地址为校内DNS服务器的地址、源端口为53的TCP和UDP数据包——这些数据包为DNS服务器对校外客户机解析请求的回复——固定从教育网线路发送出去。源IP地址为校内DNS服务器的地址、目标端口为53的TCP或者UDP数据包——这些数据包为DNS服务器对客户机的非授权域名递归解析请求的解析过程——可以根据校园出口线路的带宽和特定需求进行选路。合理地设置DNS服务器数据流的选路,能够提高校园网出口的利用率和校园网用户的外网访问体验。

国外基于电子文件管理准则下的物联网数据管理分析及启示

通过介绍国外管理物联网数据的经验,得出物联网数据管理要根据物联网数据的属性和特点,依照GARP准则,拓宽NOARK标准,在电子文件管理系统中收集和管理物联网数据。基于这些管理准则,提出我国物联网数据管理要从物联网数据开放、元数据建模、数据保护几方面入手,提高物联网数据质量,实现物联网数据价值。

线路保护装置通道异常告警的典型处理

对时钟、光接口损坏和通道自环三个典型的原因造成的光纤线路保护通道异常告警进行了分析,详细介绍了类似故障的处理过程和处理思路,并对防止此类故障的发生提出了防范措施。

基于以太网温度采集与控制系统的设计与实现

采用AVR Mega系列的ATMega32微处理器作为下位机的核心,RTL8019AS模块作为以太网接口。下位机用C语言编程,从温度传感器DS18B20中获取温度信号。下位机的通信协议采用精简的TCP/IP协议栈—uIP 0.9。在下位机上实现了简单的Web服务功能。上位机通过以太网和下位机通信,将数据显示在可视化监控界面上,同时绘制数据的动态曲线图。经过实验表明系统使用达到了预期效果。

交换机ACL在WWW服务器安全防护中的应用

为了解决服务器系统及软件自身安全设置在服务器被入侵后可被重置,以及用于面防护的安全设备(硬件防火墙等)安全防护粒度大的问题,通过分析WWW服务器常用的网络应用如:WWW、DNS、FTP等,总结出各个网络应用数据流的特征,使用动态端口固定化原则和动态管理IP固定化原则,并据此配置服务器接入交换机ACL(访问控制列表),并将针对于每个服务器的ACL应用于服务器连接的交换机端口,对服务器进行点防护.在服务器防火墙规则禁用的情况下,服务器接入交换机ACL能够对服务器的行为进行限制,进而保护了服务器和内网网络设备.使用基于INTEL DPDK(数据平面开发工具)的Pktgen发包工具进行测试,服务器接入交换机ACL能很好的过滤掉服务器发出的高并发、大流量的异常数据包,进而保护了网络和设备.

虚拟机网络接口实体化在私有云安全防护中的应用

云平台因其发布应用的快速性、管理的便利性、硬件资源的高效利用等特点,而获得了广泛的使用.私有云的充分发展,由此带来了2个问题:1、云内部虚拟服务器之间的访问控制问题;2、实施虚拟化之后,原先实体网络中的安全资源利用问题.针对上述2个问题,根据虚拟服务器提供的服务都通过网络接口完成的特点,通过给虚拟服务器的网卡分配单独的VLAN,使得虚拟服务器在云平台中处于相互隔离的状态,虚拟化的实体主机和实体交换机之间使用TRUNK网络相连,配置实体交换机的指定端口,使用ACCESS端口功能,绑定与特定虚拟服务器相同的VLAN,使得虚拟服务器的网络端口(端口组)和实体交换机的网络端口通过VLAN一一对应,通过以上步骤将虚拟服务器的网络端口实体化,网络端口实体化后虚拟服务器之间的数据交换只能通过实体交换机进行,因此虚拟服务器访问控制问题,可转移到实体网络中解决.虚拟服务器网络端口实体化之后,可以延用实体网络中的防护方案,可充分利用原有的网络安全资源,在提升安全性的同时节约了开支.

DNS多缓存策略在多出口流量优化中的应用

在多出口线路的校园网环境下,为了保证内网用户访问互联网体验的最优化,必须设法保证用户访问互联网和用户的DNS解析服务使用同一互联网运营商所提供的网络服务。通过只对校内网络用户发布学校的DNS服务器,合理规划校内网络用户使用的校园网出口线路,配置校DNS服务器的ACL,VIEW和FORWARDER功能,并根据校内网络用户使用的出口线路,将用户的互联网DNS解析转发至对应的互联网服务商DNS服务器处进行解析。通过以上设置,在学校保持内网用户DNS解析控制权的前提下,使得内网用户的DNS解析结果与其使用的出口线路相一致,提升用户访问互联网的体验以及出口线路利用率,同时也确保出口线路的策略调整对用户是透明的。

面向思想政治教育的高校档案资源有效建设

新时代赋予高校档案资源建设以新的内涵,从思想政治教育角度出发,全面理解高校档案资源建设内涵的六个方面,并从高校档案资源收集方式、高校档案资源建设手段、高校档案资源整合方式等三方面,提出完善面向思想政治教育的高校档案资源建设。