浅谈代理服务器的功能

随着因特网访问范围的扩大,网络管理员面临IP地址的短缺、用户访问计费和内部网络的安全问题等一系列问题,代理服务器是解决这些问题的有效方案之一。代理服务器软件需要安装在一台同时跨越外部网络和内部网络的计算机上,即配备两个网络接口,一个接口通过网卡连接内部局域网络,另一个网络接口连接因特网。当内部网用户请求访问因特网时,先通过局域网将访问请求提交给代理服务器,再由它转发到因特网上去,而当代理服务器从因特网上收到信息时,也把它传回发出请求的用户。对于一个大规模内部网来说,可能需要设立多个代理服务器协同工作。     

基于PKI/PMI的移动代理安全访问

移动代理应用需要解决的首要问题是安全性．本文在分析移动代理系统安全需求及PKI、PMI特点的基础上,提出了一种以PKI／PMI和RBAC为基础的移动代理安全策略．利用PKI实现移动代理安全认证,将PMI属性证书与RBAC相结合．实现移动代理访问权限分配和代理服务器资源访问控制．同时详细阐述了其实现的基本过程。     

图书馆电子阅览室代理服务器的实现 ——用Linux＋Squid实现代理

介绍了网络环境下的代理服务和代理服务器的概念,重点叙述了Squid的安装和配置,通过对Linux与Windows做代理的比较,揭示了用Linux做代理的优点.     

SIP与ISUP消息互通

一 SIP协议的组成以及网络结构 SIP是一种类似HTTP、SMTP等的文本协议,采用了因特网的C/S(客户端务器)工作方式.SIP网络中包括两类组件:用户代理(UA)和网络服务器.用户代理又分为用户代理客户(UAC)和用户代理服务器(UAS).其中UAC负责发起SIP呼叫请求,而UAS负责对呼叫请求做出响应.     

PAC脚本在文献代理数据库中的应用

介绍了Internet代理服务器自动代理(PAC)脚本的基本原理、文件格式及其在文献代理服务器中的应用,最后给出了一个在多个文献代理中的自动选择代理服务器的应用实例。     

基于802.1x的认证技术在校园网中的应用

IEEE802．1x是基于端口的访问控制协议,802．1x的体系结构由申请者系统(Supplicant System)、认证者系统(Authenticator System)、认证服务器(Authentication Server)三部分组成,采用“可控端口”和“不可控端口”的逻辑功能,实现了认证与业务的分离,保证了网络传输的效率。结合本校校园网的实际情况,提出了在校园网改造中使用802．1x作为接入认证协议的网络拓扑方案。针对校园网中未授权用户盗用校园网资源的现象,分析了合法用户私自设置代理服务器或提供NAT服务的代理行为。根据代理服务器和NAT的工作原理提出了检测用户代理行为的途径,设计和实现了能够检测用户代理行为的802．1x客户端程序。     

移动代理服务器的研究与设计

通过将企业应用(包括企业内部办公系统和企业为客户提供的业务)整合在移动代理服务器系统中,同时,将移动代理服务器系统与行业网关相连接,实现了企业的员工和客户可以随时随地利用手机终端使用这些企业应用,提高了企业的运行效率.     

自代理的应用——HTTP流量统计及IP控制软件的设计与实现

在企业内部网访问Internet的过程中,代理服务器起着十分重要的作用.提出了自代理的概念,描述了一种基于代理服务器原理的浏览器流量统计和站点IP分类控制软件的设计与实现过程.     

在跨域移动代理系统中实现功能和资源透明

在移动代理互操作系统中，应用MASIF仅实现位置的透明和单个域的互操作。论述了在跨域移动代理中实现代理功能和资源透明的重要性，并介绍了通过创建功能目录服务器(FDS)和资源目录服务器(RDS)以实现上述两种透明的一种解决方案。     

一种具有可伸缩服务能力的高性能Web代理服务器

用非对称多进程事件驱动(AMPED)模型提高代理服务器高并发请求同步增长的可伸缩服务能力, 扩展了AMPED模型的代理服务功能. 同时, 给出了Web代理服务器关键模块的设计与实现. 该Web代理服务器定义了1个主进程, 6个helper进程, 其中2个helper 进程从磁盘上读文件的in ode信息, 4个helper 进程从磁盘上读文件的内容, 解决了I/O慢速处理和CPU快速处理之间的矛盾. 事件驱动模块采用回调函数解决并发请求和状态跳转的管理. 页面缓存模块采用自适应缓冲置换策略, 根据资源大小, 将大于阈值的资源按LRU 算法移走, 实现对页面的高效管理. 测试结果表明, 该web代理服务器在负载平均为9KB, 处理请求数能达到800个/s, 具有较强的并发请求处理能力.     

基于代理的IP包源追踪系统

提出了一种不需要ISP合作的基于代理的IP包源追查体系结构,描述了支持这种体系结构的分布式包记录代理服务器和集中式反向追查安全控制服务器的实现步骤,扩充了UnixIP包转发算法,实现了包摘要算法和自动追查系统,解决了诸如可疑包的识别、记载、追踪的安全性,节省路由器资源·通过仿真实验证明基于代理的IP包追踪方法是行之有效的·     

Jabber与SOAP的代理框架及远程管理

为了解决对Jabber协议与SOAP(Simple Object Access Protocol)协议代理(以下简称代理)的管理问题,设计并实现了基于Web的代理管理端功能.提出并实现了代理的远程管理方式,对代理的XML(extensible Markup Language)配置文件不用进行本地手工配置.该代理的管理端实现了对代理的运行状态进行远程监视功能和测试代理的连接状态功能.其管理方式简明直观,对解决其他系统的管理问题,具有适用性.     

基于代理服务器的Intranet防火墙的设计与实现

代理服务器通过在应用层上控制进出网络的权限使网络服务得到监控,因此可以取代或增强网络防火墙的功能。分析了代理服务器的工作原理,提出了两种典型的基于代理服务器的Ｉｎｔｒａｎｅｔ防火墙方案,并以实例讨论了其实现方法。     

DHT网络中一种TCP穿越NAT机制

针对现有的NAT穿透方案或者扩展性不好,或者未采用标准的协议栈,或者对移动性支持较差的问题,提出了一种新的TCP穿越非对称型NAT的机制网络地址转换的TCP穿越(NatTT).利用公网的代理服务器为准备接受TCP连接的位于NAT之后的节点服务.发起TCP连接的节点和接收TCP连接的节点通过代理服务器进行协商,而在NAT上建立了双方都了解的通道.通过这一通道以成功实现TCP的连接.测试结果表明这一方法是有效的.     

巨型机与网格

网格被称为是继因特网、万维网之后的下一代互联网，是把整个因特网整合成一台巨大的超级计算机，实现各种信息资源的全面共享。文章系统地介绍了全球巨型机及网格技术的研究进展状况。     

基于VxWorks嵌入式代理网关系统的设计与实现

嵌入式系统的开发通常包括硬件体系与软件实现两部分．ARM体系结构是当今嵌入式开发的主流板结构,而VxWorks是嵌入式开发的主要软件平台．从应用系统开发的层面角度,首先从代理网关实现出发,介绍ARM体系结构由网络接口和IC卡接口组成,接着从软件角度阐述系统实现该代理网关的功能,包括内部网络可以通过代理访问外网,远程配置安全策略,IC卡身份识别等．     

小型局域网代理服务器路由分析

从目前Internet网络发展和网络应用遇到的问题,简述了代理服务器的结构 和功能,介绍了一个实例并进行了路由分析,对不同的IP子网,通过同一个代理服务器访问Internet提出了解决方案。     

预创建代理服务器的分析与设计

为了加强校园网WWW服务的安全性，需要实现一个既能稳定运行效率又比较高的代理服务器．在对HTTP协议进行详细分析的基础上，对代理服务模型和常用的实现方式的优缺点进行了详细的分析，最后对基于线程预创建WWW代理服务器做了详细的设计，并在Linux环境下加以实现．该系统已经完成了一系列的测试，测试表明采用预创建技术．提高了代理服务器的运行效率．目前该系统已经在Internet上运行，并能稳定地为校园网及学校近10个部门提供WWW代理服务，取得了良好的效果，满足了校园网的需求．     

我的“大猫”与“小猫”

小朋友,你们知道电脑是通过什么方法连接到因特网上的吗? 其实,连接到因特网上并不复杂。电脑配件家族有一个成员,最近大受青睐,它就是这里要向大家介绍的调制解调器。电脑与因特网连接的主要步骤有两个:第一,在电脑上安装调制解调器;第二,把调制解调器和电话线连接,拨号上网。 电脑的信号只有经过调制解调器的调制,才能在电话线上发送出去,而从电话线上接收到的信号,也只有经过调制解调器的解调,才能够被电脑认识。这当中的工作原理,小朋友们只有再多学些知识才可以弄懂。不过,用起来还是很简单的。 调制解调器的英文…     

如何检索与利用因特网医药学信息资源

当今社会已经迈入了飞速发展的信息社会，因特网的发展和普及给人类开发和利用各类信息资源带来了深刻的革命，它使世界各地的信息交流突破了时空的限制。通过因特网，可以加速知识更新、扩大与国内外的交流，为我们更好地开展科研、教学、服务临床提供了有力的信息支持。但是，面对因特网上浩如烟海的信息资源，我们如何快速地获取最前沿、最有价值的信息资源，这是我们共同关心的问题。现结合有关资料以及我们的实践对此作简要的介绍，以便大家能更好地利用因特网。