校园网中代理服务器和NAT设备的监控与防范

在校园网中私设代理服务和NAT服务的问题长期困扰着网络管理人员,一直没有一个高效、全局的技术方案对上述问题进行有效遏制.为此,介绍了通过端口扫描及流量分析方法对代理服务器或NAT设备进行检测定位的技术思路,提出了Session控制的方法对代理和NAT服务进行防范,并在北京大学校园网千兆出口处实际采用,取得了较好的控制效果.

基于NAT跳转与ACL控制技术的安全策略研究

如今在核心网络中,基于ACL的安全防范技术应用其中。这种技术规定了网络中特定流量的传输,给网络运行带来了一定的安全性,相应的也带来了不便的限制因素。本文基于NAT跳转原理与ACL相结合的安全策略,从而解决了相应问题,提高了网络的安全性。

基于会话边界控制的SIP协议NAT穿越方法

针对现有NAT穿越方案中存在的问题,提出了一种基于SBC的SIP协议NAT穿越方案,通过对控制信息流和媒体流的同时中继实现NAT穿越.对SBC的系统架构进行了说明,详细分析了不同应用场景下的NAT穿越流程,并对该穿越方案进行了功能验证与性能测试.结果表明,与其他传统穿越方案相比,该方案能够在不更改任何网络配置和网络设备的前提下实现透明的NAT穿越,并解决了传统NAT穿越方案中的效率问题.

NAT穿越技术在远程控制系统中的研究

Internet中由于NAT的存在给远程控制系统带来了困难。文章介绍了采用TCP打洞技术穿越NAT的方法,并对其实现过程进行了说明。

基于云平台的城市轨道交通线网级列车监控系统设计

为解决传统ATS系统只能显示本线路的线路图、只能进行单一的线路行车调度指挥,以及物理硬件数量多、升级扩容难度大等问题,设计了一种基于云平台的城市轨道交通线网级列车监控系统(NATS)。该系统可以针对大型城市进行轨道交通全路网的信息显示,以便线网中心进行整体运营指挥和调度,提供行车指挥、运营指标分析、全局运行图编制、线网和线路协同指挥等运营管理功能,实现城市轨道交通监控调度集中化管理。借助于云平台,NATS系统能够虚拟化到云平台上,无需对系统本身进行大范围、深层次改动。利用云平台的特点,可以整合各线路的硬件资源,减少硬件设置,并根据NATS系统的规模灵活配置,便于既有线路数据迁移、后续线路接入和扩展,对系统整体性能有显著提升。本设计方案对各大城市的轨道交通线网级列车监控提供重要参考。

基于代理的SIP穿越NAT和防火墙方案

SIP协议作为NGN重要协议之一,广泛应用于VoIP等多媒体通信业务中。但由于SIP本身不支持SIP信令和媒体流穿越NAT和防火墙,限制了其在广域网上的应用和发展。该文分析了SIP穿越NAT的具体问题,提出了一种采用SIP和RTP代理服务器协同工作穿越NAT和防火墙解决方案,介绍了该方案的实现原理、拓扑结构,并叙述了具体实现过程及涉及的相关技术,最终实现了SIP信令流和媒体流的NAT和防火墙穿越。

基于分布式架构的NAT模块设计与实现

在网络地址日益枯竭的今天,如何更有效地利用有限的IP地址已成为各电信服务提供商急需解决的问题。网络地址转换的核心思想就是用少量的外部地址来代表大量的内部地址。文章运用分布式软件架构和转控分离的设计思路,实现了网络地址转换功能的分层化和模块化。所实现的网络地址转换类型主要包括静态、动态网络地址转换以及端口地址转换。对比集中式软件设计,分布式软件架构的主要特点在于:转控分离提高了网络地址转换的效率;独立的管理模块使得内部管理更加方便,可运营性更强;分布式多进程设计使得模块可移植性更强。

ACL和NAT技术在局域网中的应用与实践

访问控制列表(ACL)和网络地址转换(NAT)是网络中的重要安全技术,被广泛应用于局域网(LAN)中.在介绍了ACL和NAT技术的基础上,设计了一个面向企业网络的局域网方案,利用Packet Tracer模拟软件实现了对局域网的仿真.实验中凸显了ACL和NAT的在局域网中的应用及其配置,并给出了具体的实验结果.经过实践表明,实验具有可行性,可以培养学生实验设计的能力,增强了学生的应用与实践能力.

FWSM防火墙在校园网络安全中的应用设计

随着校园网的不断发展和应用,网络安全性对校园网运行的影响日益增加。本文基于CiscoFWSM模块,分析了防火墙强大的NAT功能,针对校园网络特点,提出了使用多安全级别的设计方案和配置策略,并结合静态及动态等同NAT和NAT排除等旁路NAT技术、实现了对不同子网进行区分保护的设计目标,在此基础上,进一步提出使用TCP干预实现传输层半连接数的限制,有效地防止了拒绝服务攻击,并结合逆向地址检查和内容过滤等其他阻止网络攻击技术,在很大程度上保障了校园网的安全。

河南省18家血站2017~2019年HIV/HBV/HCV核酸单独阳性结果趋势性分析

目的分析河南省不同地区HIV/HBV/HCV核酸阳性献血者的流行情况,为疾病防控及建立全省统一的核酸检测质量控制标准提供依据。方法统计河南省18家血站2017~2019年检出的核酸单阳性标本的数量及其阳性率,分析其变化趋势;并根据核酸检测混检拆分率,分析各实验室以及各检测系统的核酸检测质量情况。结果河南省18家血站2017~2019年共计检测标本3 501 251例,核酸单独阳性标本中HBV 2 606例(流行率74/10万)、HCV 21例(流行率0.63/10万)、HIV 34例(流行率1.00/10万)。HBV核酸单独阳性标本的阳性率全省总体数据呈上升趋势,HIV和HCV核酸单独阳性标本的阳性率3年无明显差异。核酸检测系统Ⅰ、Ⅱ、Ⅳ、Ⅴ为混检系统,混检阳性5 595例,拆分阳性2 661例,拆分阳性率为47.56%,其中核酸检测系统Ⅰ、Ⅱ、Ⅳ、Ⅴ的混检拆分率分别为39.63%~47.95%、40.43%~54.36%、51.61%、70.00%~45.45%。核酸检测混检拆分呈上升趋势的为B、D、E、F、I、K、L和Q 8家实验室,呈下降趋势的为A、C 2家实验室。核酸检测系统Ⅲ为单人份核酸检测系统,只有C实验室使用,其联检阳性率为0.19%(282/145 474),鉴别阳性率为46.45%(131/282)。结论河南省血站核酸检测单独阳性标本以HBV为主,且多呈逐年上升趋势。不同实验室核酸检测质量管理存在差异,提示应加强实验室质量管理。

一种基于地址、协议转换方式的高性能IPv6/IPv4安全网关

在IPv4/IPv6并存过渡时期提供强有力的网络安全保障,是实现下一代互联网络(NGI)技术成功应用的关键。在NAT-PT协议转换和流量负载均衡等技术分析的基础之上,提出了一种具备IPv4/IPv6混合网络边界访问控制功能的高性能安全网关模型NAPTSG,并详细论述了其系统设计思路,最后给出了其原型的实现及测试情况。

京津冀血站实验室核酸混检模式拆分阳性率分析

目的对京津冀血站核酸实验室混检模式拆分阳性率进行比对分析,为实现京津冀地区血站实验室间的同质化提供理论依据。方法对京津冀地区14家核酸混样检测的血液中心和中心血站实验室进行实验室能力指标———有效拆分阳性率的比对,运用统计学方法比较各实验室及试剂之间的差别,整理数据并综合分析。结果京津冀不同血站实验室间NAT检测阳性检出率比较(P<0.05),差别具有统计学意义;拆分阳性率最高为76.92%,最低为30.09%;不同实验室间拆分阳性率比较(P<0.05),差别具有统计学意义;使用相同试剂的不同实验室之间拆分阳性率比较:R1、R2、R3试剂的差别均具有统计学意义(P<0.05)。京津冀血站实验室NAT拆分阳性率平均值为48.94%,参与调查研究的14家实验室,7家拆分阳性率在总均值线以上,7家拆分阳性率其下,低于总平均值的实验室使用的均为国产试剂。结论区域内混样检测试剂以应用国产试剂为主;应对相同试剂对不同实验室混样检测拆分阳性率出现的较大差异进行分析。可通过建立完整的实验室能力指标比对体系和有效的信息沟通渠道,不间断对京津冀血站实验室质量指标进行监控,进一步实施京津冀血站同质化。

基于动态路由控制的高性能IP宽带计费网关的设计与实现

提出了一种IP网络宽带计费的解决方案,并给出了其核心部件IP宽带计费网关的设计与实现,突出介绍了该计费网关的高效率的优点和基于动态路由控制的特性。

一种基于P2P技术的远程维护工具的实现

Linux在电力系统自动化系统中的应用不断增加,不少控制系统和装置开始采用Linux及嵌入式Linux。为了方便开发人员协助现场工程人员对现场遇到的问题进行分析和定位,提出了一种基于P2P的远程维护工具的实现方法。其基本原理是利用OpenSSH软件在现场维护终端创建一个TCP服务器端,远程维护终端连接到现场维护终端时,现场维护终端与终端建立TCP连接,并利用网络地址转换技术通过TCP服务器进行两者之间的信息交互。利用该工具,开发人员可在远方利用OpenSSH客户端连接到远程的装置及计算机的OpenSSH服务器,通过SSH及SFTP对遇到的问题进行分析和定位。

2011-2014年中国国际输血感染预防和控制(CITIC)项目血液筛查核酸检测室间质评结果分析

目的总结和分析2011-2014年国内实验室通过中国国际输血感染预防和控制(CITIC)项目参加澳大利亚国立血清参比实验室(NRL)血液筛查核酸检测(NAT)室间质评(EQAS)结果。方法对2011-2014年CITIC项目参加全部10次血液NAT筛查NRL EQAS的参评实验室、检测试剂、不正常结果情况作统计和分析。结果 10次血液NAT筛查EQAS共有33家实验室221次参评,其中78%(172/221)为血液中心实验室、15%(28/221)为中心血站实验室和9%(21/221)为试剂公司实验室。共使用4种试剂检测血清盘234次,分别为Novartis 47%(111/234)、Roche 23%(54/234)、科华12%(27/234)和浩源18%(42/234)。10次EQAS共出现36个不正常结果,包括14个假阴性和22个假阳性。血液中心、中心血站和公司实验室出现不正常结果比例分别为0.27%(23/8 565)、0.22%(3/1 350)和1.06%(10/945),出现不正常结果的实验室比例分别为8.38%(14/167)、11.54%(3/26)和28.57%(6/21)。Novartis、Roche、科华和浩源试剂检测出现不正常结果比例分别为0.20%(13/6 540)、0.74%(9/1215)、0.79%(10/1 260)和0.22%(4/1 845)。阴性样品和阳性样品出现不正常结果频率分别为0.34%(14/4 092)和0.22%(24/11 140)。CITIC参评实验室出现不正常结果实验室比例为10.75%(23/214),低于NRL其他参评实验的27.11%(202/745)。结论 CITIC参评实验室核酸筛查检测整体水平高于参加NRL EQAS的其他参评实验室。实验室通过参加EQAS,可以发现存在的问题,不断改进和提高实验室的检测能力。

策略路由在校园网中的应用

通过在校园网中使用策略路由和网络地址翻译技术,提高了校园网访问公众网的速度,使校园网同时实现了与教育网和公众网的高速接入,并在一定程度上提高了校园网的安全性.

双出口校园网的设计与实现

随着校园网的迅速发展,校园网出口带宽瓶颈日益突出,如何有效地解决这一问题是当前业界人士所普遍关注的一个问题,双出口校园网正是基于这种需求而出现的一种的解决校园网出口带宽瓶颈问题的技术方案,该方案经济实用但实现技术难度较高,本文详细阐述了其设计原理、具体实现过程以及实现过程中采用的静态路由、网络地址转换(NAT)和策略路由等若干关键技术.

双出口校园网路由控制技术研究

目前,很多高校校园网都拥有CERNET和ChinaNet等两个以上的出口,形成了多出口路由访问互联网的局面。这种连接方式大大提高了不同网络资源的访问速度,但由于访问路径的部分不对称,由此产生一些问题,如电子邮件收发时会被拒收等。经过分析研究控制访问路径的方法,使用基于源地址的策略路由以及创建扩展NAT地址映射两种方法,对路由器进行合理配置,能够达到解决问题的目的。

一种集成的可伸缩的网络安全系统

常用的网络安全技术有防火墙、VPN(virtual private network)和NAT(network address translation)等,它们的作用各异.但现有的一些网络安全系统未能将上述技术有机地加以结合,不能很好地兼顾系统执行效率,对系统内部缺乏细粒度的安全管理.针对上述问题,提出了一种集成的可伸缩的网络安全系统——NEUSec(NEUsoft security system),它在Linux环境下将包过滤防火墙、VPN和NAT技术有机地融合在一起,结合NAT和代理服务技术组成了可伸缩的虚拟代理服务器,提出了基于改进型Radix树的安全策略查找机制,采用RBAC(role-based access control)技术解决了系统内部安全管理的问题.与其他安全系统相比,NEUSec是一个较为全面的、可伸缩的、兼顾效率的网络安全系统,在实际应用中取得了较好的效果.

医院连接新农合网络专线的配置分析

目的:为了满足新农合患者的需求,利用医院现有网络设备,在不改变网络结构的情况下实现同新农合数据中心相连。方法:使用NAT(网络地址转换)功能,将医院需要和新农合数据中心相连的设备地址转换为新农合数据中心提供的合法地址。结果:利用现有网络设备NAT功能,成功实现同新农合数据中心相连。结论:达到了医院现有网络设备同新农合数据中心相连的预期目的和效果。