共查询到17条相似文献，搜索用时 125 毫秒
1.
为了解决校园网络升级改造过程中引入DMZ与VPN技术后,导致的内网资源安全性降低与虚拟IP地址碰撞的难题,在传统VPN解决方案基础上,提出虚拟IP地址生成算法与IP地址连接池的思想。异地用户通过VPN访问内网资源时,必需使用IP地址连接池来获取虚拟IP地址,实现虚拟IP地址分配的动态管束,有效控制虚拟IP地址的随意分配,避免因争夺虚拟IP地址资源而产生的碰撞问题。这种方法对于提高VPN网络的安全性和访问效率,遏制黑客通过匹配IP地址的方式入侵内网、保护内网资源安全与解决地址冲突问题非常有效。 相似文献
2.
IP协议没有采取任何安全措施,本质而言是不安全的,为确保IP层通信安全,制定了IPSEC协议。但却与当今广泛采用的地址转换(NAT)技术不兼容,制约着内网用户之间点对点通信的发展。文中介绍了IPSEC与NAT 2种协议的基本原理,分析两者之间存在矛盾的问题所在,结合UDP封装法实现NAT穿越和地址通告的思想,提出了一种基于中间件的IPSEC穿越NAT的方案。 相似文献
3.
在网络中设置IP黑名单,可以极大的减少网络安全事件的发生。系统将IP黑名单信息存放在数据库中,简化的BGP协议客户端读取数据库中的信息,利用BGP协议将IP黑名单更新给路由服务器(Router Server)并分发到各个路由器上。数据库存放的IP黑名单信息易于由程序自动进行添加、删除等操作,BGP协议的应用使得系统的可扩展性很强,路由器的管理员可选择性应用IP黑名单,灵活性更好。 相似文献
4.
异常流量在目的地址与出现时间上的分布均与正常流量有很大区别。文中对校园网的出口流量进行分析实验,将其NetFlow记录按校外IP地址的前16位聚类,得到的部分网段在出入流量中的出现频度有明显特点。分析2种典型网段,研究由此发现校园网内的异常流量源的方法,并对2种异常流量源的区别进行了分析。此方法与常用的异常检测方法相比,所需处理的数据量大为减少,大大提高了检测效率。 相似文献
5.
6.
7.
实验室信息管理系统(LIMS)为实验室提供了便捷、准确、及时、规范的技术服务,已经被越来越多的实验室认可与应用。针对海洋监测设备动力环境实验室的实验业务与信息管理,分别从业务流程、用户需求和功能需求进行了分析,并对系统功能进行了详细设计。系统由基础设施层、数据层、支撑功能层、业务系统、标准规范支撑体系与信息安全支撑体系六部分组成,分为对外和对内两个应用部分,根据不同用户的不同权限,对实验室信息、实验数据、设备数据以及新闻等信息分别有不同的权限。该系统能够满足实验人员、管理人员与一般用户的不同需求,实现了对海洋监测设备动力环境实验室信息、实验数据与实验资源的有效管理,提高了仪器设备预约效率,实现了测试仪器装置的最大程度共享,节省了人力、物力和财力,同时,便于仪器设备的维修与维护与用户快速获得实验室各类信息。 相似文献
8.
实现一种校园网内部用户多链路访问外网的服务加速方案。主要研究成果有:在不改变原有计费网关配置及程序、已有路由表以及内网物理拓扑的基础上,通过编译配置freeradius+RouterOS、开发后台程序和中间件与原有计费系统进行融合,实现了校内用户向外的多链路访问以及:包月制、限额免费使用制、限额收费制等多种公网的收费模式。并对所获取的统计数据进行分析,提出了用户规模与所需要的公网带宽的对应指导关系,避免了资源浪费。 相似文献
9.
我国海岸带及近海卫星遥感应用信息系统构建和运行的基础研究 总被引：5，自引：8，他引：5
我国海岸带和近海的高度开发极大地促进了沿海经济的发展,也引发出一系列的资源和生态环境问题.研究和发展适用于我国海岸带及近海卫星遥感综合应用技术系统,旨在实现宏观、动态、同步监测区域资源开发和保护,以及为生态环境问题提供全新的技术支撑和协调解决整体技术方案,对此着重阐述了面向海岸带及近海卫星遥感应用技术系统的构建.本技术系统主要包括海岸带科学数据平台和信息提取模块、针对海洋过程的应用模块、我国海岸带及近海生态环境集成用户平台等,其目的是推进我国海洋遥感由研究阶段转向应用阶段,并为实现数字海洋提供技术基础. 相似文献
10.
海洋台站数据管理及动态发布系统的设计 总被引：1，自引：0，他引：1
针对目前我国海洋环境监测和预报工作的实际需求,采用B/S架构模式设计开发了一套基于JSP的海洋台站数据管理及动态发布系统。系统软件采用Java语言编写,保证了系统的跨平台性和可移植性;B/S模式保证了系统后期维护、管理和升级操作的方便性;Ajax技术的应用提高了网页的实时响应特性、提高了用户体验;数据库连接池的使用提高了数据库的连接性能。该系统已在国家海洋局闽东海洋环境监测中心建立的海洋监测示范系统试点投运半年,运行稳定可靠,综合效益明显。现场应用表明,该系统较好的完成了预期任务,具有较大的推广价值和应用前景。 相似文献
11.
用网络行为监控体系对抗常见网络攻击 总被引：2，自引：0，他引：2
大型校园网(园区网)的管理是复杂困难的,有效的网络管理是网络安全稳定运行的基础。现有的网络管理框架侧重于设备本身的管理,没有将网络管理和用户的网络行为联系起来。网络行为监控体系融合了不同厂商的网络设备的技术特点,通过充分利用现有网络设备的功能和管理信息,分析和规范网络用户的行为,消除不良网络行为对网络的影响,使网络能安全稳定地运行,并可大幅度减轻网络管理员的负担。 相似文献
12.
随着校园网中网络应用的不断增加,构建校园网网络应用监控体系成为摆在校园网管理者面前的1个重要课题。通过分析校园网络应用监控所面临的主要挑战,讨论校园网络应用监控的主要内容,提出以校园网网络应用监控系统为核心构建网络应用监控体系,并对校园网网络应用监控系统的主要功能进行了详细的讨论。该系统在北京大学的成功实践也充分说明了该系统对于确保校园网网络应用正常运行的重要性。 相似文献
13.
14.
分析IP电话的国内外发展状况,探讨IP电话的发展趋势,研究中国政府及IP电话运营商应采用的应对策略,通过研究和分析,为IP电话下一步发展战略提供参考作用。 相似文献
15.
16.
针对海洋石油管线探测多波束剖面声纳的高速、大容量的实时信号处理任务,以及声纳系统进一步扩展的需求,设计并实现了一种基于IP网络互连的、以并行DSP为处理节点的多波束剖面声纳系统.该系统应用于海底石油管线探测与定位,系统中的每个处理节点与数据采集转换部分采用TCP/IP网络连接,可以通过物理上添加一个或多个处理节点成倍的提高系统的信号处理能力,而在软件上无须大的改动.通过电联调与水槽试验,验证了系统的可行性和稳定性,该设计为高速水声阵列信号实时处理系统提供了一种全新的解决思路. 相似文献
17.
假冒源地址攻击具有容易实施不易被追溯的特点,这种攻击行为在互联网上日益猖獗。网络安全正面临着前所未有的挑战,对假冒源地址攻击的研究是一项重要课题。文中概述假冒源地址攻击的主要特征;阐释Backscatter技术和ICMP协议的工作原理;从宏观和微观2个视角,研究CAIDA网络Telescopes工程所捕获PCAP流量的最新数据。借助于数据挖掘和统计分析技术,从PCAP流量数据中得到ICMP报文,并对所得报文跟踪分析了假冒源地址攻击信息。经过统计汇总,得出假冒源地址攻击所对应主要类型,并对集中度高的几种做了深入研究,通过对这些攻击类型的详细分析,探索了最新DoS/DDoS中假冒源地址攻击方式及其危害。最后总结全文并展望下一步研究工作。 相似文献