域名解析系统生存时间值的研究

中国电子检验检疫主干系统上线运行后,部分客户端在网络畅通的情况下时而出现"目前网络拥堵或服务器断开,请稍后"的提示。本文分析了中国电子检验检疫主干系统域名解析系统的工作流程,基于实验和网络监控数据找出了域名解析系统的生存时间值设置过小是导致上述问题的主要原因。通过增大生存时间值,既解决了上述问题,又保持了线路和应用负载均衡的工作机制。

基于局域网私设NAT场景发现与管控系统的研究

近年来,运检数字化大规模推广,网络资源需求不断增长,网络安全防护要求也不断提高。为适应不断扩展的数字化业务,改善变电站数字化网络质量,解决现有Ⅳ区IP地址资源匮乏的阶段性客观难题,各种技术手段层出不穷,其中NAT技术最为常见,使用范围最广。为提升网络安全水平,确保变电站网络资源的安全高效利用,本文对变电站(供电所)私设NAT场景进行研究,设计了变电站(供电所)局域网私设NAT场景发现与管控系统,将变电站及供电所相关IP地址规划导入系统。该系统采用数据流截取方式分析网络中所有的NAT场景,最终实现网络管理员对网络私设NAT场景的分类管理。应用技术手段有效掌握网络中的私有NAT数量及私有IP地址使用情况,强化网络空间安全,在发生网络安全事件时,能准确地进行溯源工作。