企业内网NAC应用

2013年O2O的出现标志着企业日程运转对内外信息网络的依赖程度越来越高,信息网络已经成为各单位的生命线。而它是由大量的终端、服务器和网络设备组成的一个整体,任何一部分的安全漏洞或问题,均可能引发整个网络瘫痪。在企业内网中,用户终端不及时升级补丁和病毒库情况时有发生,私设代理服务器、私自访问外部网络、随意安装软件及未经安检终端随意接入内网现象遍地都是。这些"失控"的终端一旦接入网络,等同于给潜在的安全威胁敞开大门。为保障用户终端的安全、阻止威胁入侵,避免内部数据泄露,企业内部实现网络准入控制是在必行。     

基于人工免疫的计算机安全行为防范模型

基于人工免疫的计算机信息安全策略,以行为防范为主要目的,提出行为防范安全模型,有效抵制入侵行为和病毒等侵害,解决计算机领域内诸多的安全问题.变病毒库为行为库,通过行为模式控制,避免大量病毒库的频繁升级工作;利用自适应免疫,改变原来只能检测已知攻击,不能防范未知攻击的弱点,最终实现信息安全.     

一种基于多链路的服务加速方案

提出了一种多链路提供服务的方案,在不改变服务器配置、已有路由表及内网物理拓扑的基础上,通过DNS把慢速客户端定向到服务器在补充链路的虚地址上,再经过NAT设备对虚地址进行转换,实现了内部服务器的多链路访问,解决了单链路服务拥塞的问题.     

一种基于多链路的服务加速方案

提出了一种多链路提供服务的方案,在不改变服务器配置、已有路由表及内网物理拓扑的基础上,通过DNS把慢速客户端定向到服务器在补充链路的虚地址上,再经过NAT设备对虚地址进行转换,实现了内部服务器的多链路访问,解决了单链路服务拥塞的问题.     

内网安全防范设计与实现方案

随着政府机构与企事业单位计算机的增多,内部网络安全建设成为当前网络安全研究的新热点。本文首先介绍了目前内网的安全现状,对内部网络的概念进行了简单辨析,依据自身实践经验,设计了内网安全防范方案,并画图予以实现。     

浅谈企业内部网络安全及防御

随着信息时代的到来电子商务和在线交易已经成为当今商业社会的一部分,越来越多的企业发现内部计算机网络中存在安全隐患而遭受计算机罪犯勒索。大多企业重视提高企业网的边界安全,而企业网络的核心内网还是非常脆弱的,因此应致力于增强企业内网的防卫能力。     

网络终端安全管理的实现

随着网络技术应用的不断深入,信息安全发展也进入到一个全新的时代。网络终端安全作为网络的最基本安全防护策略之一,在网络安全防护中具有不可替代的作用。如果客户的PC终端始终能升级最新的系统补丁、最新病毒库版本,并养成良好的信息安全意识和习惯,网络的安全问题就解决了90%。本文就网络终端的安全防护进行全面分析,并给出相应的解决办法,有效地保护了整个内网的安全,提高了信息安全防护水平,对解决目前网络安全防护问题具有一定的参考价值。     

三招搞定杀毒软件升级

面对病毒的破坏与入侵,许多人不得不忍痛重新格式化硬盘,再安装操作系统。那么重装时如何升级杀毒软件病毒库与系统备份呢?现在就来看看三招学会升级与备份。第一招:本地升级在系统重装后,第一时间就是安装杀毒软件。许多朋友都习惯重新上网升级病毒库,这样既浪费了钱,又浪费了时间。其实大可不必,下面就以《KV3000杀毒王》为例告     

基于功能服务端口信息实现动态域名解析系统的设计

分析了基于功能服务端口信息实现动态域名解析系统的工作原理和工作过程,该技术通过在数据库中增加功能服务端口号信息,自由实现内网服务器的动态域名解析服务和实现内网用户的多种服务和实现用户服务器的虚拟主机的功能,大大提高了它的灵活性,以适应各种平台和系统环境的变化.     

一个内网安全监控系统的设计与实现

在Microsoft Windows NT系列平台下设计与实现内网安全监控系统.该系统分为监控服务器系统、数据库系统和客户端的响应系统三部分组成,能够重点解决局域网内部系统行为安全和网络行为安全问题,实现网络行为的监视和管理.     

P2P视频点播系统中数据缓冲策略的优化

在网络视频系统中,服务器带宽成为了制约系统规模增长的重要瓶颈,而视频点播系统的交互性又对服务器带宽提出了更高的要求。为更好地支持大规模视频点播,该文对一类P2P视频点播系统的可扩展性进行了定量分析,指出可以通过优化客户端的数据缓冲策略来更好地利用客户端的存储和带宽资源,从而降低服务器的带宽占用。该文提出了一种最优缓冲策略,并通过分析和仿真实验证明,在特定的情形下,仅通过优化节点的传输策略,即可节约服务器20%以上的带宽,从而大大提高了P2P视频点播系统的可扩展性。     

基于遗传基因过滤算法的带宽耗尽DDoS防范技术

采用路由器过滤带宽耗尽DDoS流量,受到攻击的服务器应该与ISP协同工作来抵御带宽耗尽DDoS.使用Netflow统计的方法为路由器路由的流量分配权重.提出的算法主要是利用遗传基因算法在路由器上过滤流量从而得到最大的有效流量.并在真实的网络环境中验证了其可行性和有效性.该算法占用的资源少,也不需要ISP的所有路由器参与.同时服务器升级代价小、容易部署.防止DDoS的同时优化网络流量,有效地消除了由于正常的流量导致的全局突发流现象,较大地提高了服务器效率.     

负载均衡在内网安全审计系统中的应用

内网安全是目前网络安全领域的研究热点。本文在研究和分析了现有内网安全审计系统的基础上,探讨了负载均衡算法,提出了一个基于负载均衡的内网安全审计系统的架构模型。该模型把集群服务器的动态负载均衡用在安全审计中,有效解决了有控制中心的分布式审计系统的瓶颈问题。     

浅析防火墙面临的安全威胁

防火墙作为网络访问控制设备,在保护服务器和内网用户中起着非常重要的作用。然而大多数熟练的黑客都能从防火墙配置和维护上的弱点来绕过防火墙,时服务器和内网造成严重损失。本文将介绍黑客攻击防火墙的典型技巧,并探讨防火墙的一些弱点,以提高数据通信以及Web站点的安全保障水平。     

高速互联技术探索与发展

近年来,计算机CPU速度、内存速度在以数百倍的速度升级,网络带宽也在持续的增加,但服务器的计算性能却没有多大改善。原因在哪里?总线的传输速度不够!现在,InfiniBand、EtherFabric、iWarp三种高速互连技术(网络加速技术)将使高性能计算摆脱目前的尴尬现状。本文从RDMA技术介绍入手,详细分析以上三种技术各自的优势及应用范围。     

P2P视频点播系统中数据缓冲策略的优化

在网络视频系统中,服务器带宽成为了制约系统规模增长的重要瓶颈,而视频点播系统的交互性又对服务器带宽提出了更高的要求。为更好的支持大规模视频点播,该文对一类P2P视频点播系统的可扩展性进行了定量分析,指出可以通过优化客户端的数据缓冲策略来更好地利用客户端的存储和带宽资源,从而降低服务器的带宽占用。该文提出了一种最优缓冲策略,并通过分析和仿真实验证明,在特定的情形下,仅通过优化节点的传输策略,即可节约服务器20%以上的带宽,从而大大提高了P2P视频点播系统的可扩展性。     

防火墙关键技术的研究

随着计算机网络的迅速发展,网络的安全问题日益严重。防火墙是内网与外网之间相互通信的第一道关卡,是确保内部网络安全的有力措施。文章介绍了防火墙的基本知识以及主要的防火墙技术及其优缺点。文章最后介绍了一种新型的防火强——深度内容检测防火墙并分析了其原理及特征。     

传奇——战士快速练功指南

练级是网络游戏无尽的话题。传奇LV35之前战士练级的方法,大抵分两种,有人带练和无人带练。前者升级速度如同开跑车,如果你在一个旧有的服务器开始战士生涯,又有朋友肯帮忙,那是最好不过;如果和朋友一起去新服务器发展,从头来过有人组队,速度如同骑脚踏车;如果横心单练升级速度如同步行,笔者按以上三种方式就战士如何快速升级和大家探讨一下。     

基于云平台的数控机床远程状态监控系统

设计一款基于云平台的数控机床远程状态监控系统.系统在局域网中通过FOCAS采集机床内部运行状态信息，使用云服务器、边缘控制器和内网穿透技术实现局域网信息上云和PMC程序云监控.实验结果表明，系统可提供远程故障诊断、分析和排查等服务.用户可在便携式设备上，方便地查看机床加工过程的实时状态.     

通信运营商市到县DCN网络建设选型

通信运营商出于自身内网网络建设的需要,选用合适有效的组网方式,组建由市到县的内网网络。通信运营商具备丰富的网络资源,需根据具体资源情况,选用带宽能满足内网应用,安全性和稳定性能够得到保证的组网方式。本文以潍坊联通市到县组网为例,介绍这方面的内容。