基于LDAP的广域网存储虚拟化目录管理

研究了广域网范围内的存储虚拟化目录管理．采用基于轻量级目录访问协议(LDAP)目录管理方案管理现有的存储资源,按目录树型结构组织用户的存储资源分布信息,提供基于多用户的存储目录视图,实现用户对资源的透明使用。     

使用LDAP开发轻型目录数据库

LDAP是基于客户-服务器模型的轻量级目录访问协议,它能为X.500目录或其它独立服务提供轻量级的访问,从而获得高性能的目录数据库。本文首先简要分析了LDAP协议的模式、结构,然后介绍了LDAP的主要开发接口,并提供了一个实例以方便开发者掌握其应用模式。     

用MMC扩展技术实现活动目录扩展属性的管理

首先简要介绍了微软的活动目录及如何实现活动目录的访问.然后介绍了微软的控制台技术和控制台的开发,尤其是对已有控制台的扩展.最后介绍了如何开发一个扩展的snap-in来实现控制台的扩展.     

轻型目录访问协议在网络管理中的应用研究

以网络管理模型为基础,分析了基于关系数据库的数据存储方式难以适应异构网络环境的原因,同时提出了一种新的基于轻型目录访问协议（LDAP）的管理框架,该框架利用标准目录技术存储和访问网管数据,并通过LDAP对外提供统一的公共访问接口,这不仅可以满足异构网络环境的开放要求,而且能够在可靠性、访问速度以及管理集成等方面极大地提高网络管理的质量。     

基于Web的LDAP管理器的研究与开发

轻量级目录访问协议LDAP是功能完备而体积轻巧的目录访问协议，正逐渐成为业界普遍支持的目录访问协议标准．随着LDAP的广泛应用，管理LDAP目录树的任务也越来越艰巨，仅靠目前简单而功能较弱的LDAP管理器已不能满足需求．笔者总结了LDAP管理器应有的功能和特点，开发了基于Web的LDAP管理器，并着重分析该管理器中类属性与对象类的继承关系、修改过程的递归关系时所用到的相关技术及相关算法．     

一种基于LDAP的网管体系结构

分析了LDAP在网络管理中的应用的优势，根据大规模网络网管系统建设中存在的问题，提出了一种基于LDAP的网管体系结构。该体系结构通过建设网络管理数据信息库，利用标准目录技术来存储和访问网管数据，并通过LDAP对外提供统一的公共访问接口，满足了异构分布环境的开放性要求，而且能够在开放性及管理信息集成等方面提高网络管理的质量。，     

轻量级目录访问协议分析与安全检测

轻量级目录访问协议(LDAP)是一种新兴的目录标准,它在网络迅速发展的今天已被越来越多的部门所使用,因此它的安全问题成为网络研究的焦点.文章介绍了LDAP协议的基本概念和特点,分析了LDAP协议数据单元的编码规则,在此基础上编制了安全探测软件,最终达到了安全检测的目的.     

一种分布式视频点播系统管理模型及实现

作为典型的分布式多媒体应用 (DMA) ,分布式视频点播系统 (DVOD)的实用迫切需要一个能够支持开放环境的分布式管理框架。采用面向对象的建模语言—— U ML分析了 DVOD系统 ,建立了一个以分布式组件和目录服务为核心的模型 CD- Vod MS,该模型不但支持异构平台 ,而且具备良好的可扩展性和重用性。在此基础上 ,采用 CORBA规范和 L DAP服务器实现了一个 CD- Vod MS原型系统。另外还针对流式媒体 ,讨论了约会、 QOS、资源管理等等方面技术     

用MMC扩展技术实现活动目录扩展属性的管理

首先简要介绍了微软的活动目录及如何实现活动目录的访问。然后介绍了微软的控制台技术和控制台的开发，尤其是对已有控制台的扩展。最后介绍了如何开发一个扩展的snap-in来实现控制台的扩展。     

基于LDAP的校园网统一身份认证系统设计

随着校园网基础设施的不断投入与升级 ,基于校园网的应用得到迅速发展 ,迫切需要校园网统一身份认证系统的支持 .基于LDAP的校园网统一身份认证系统 ,利用分布式的目录信息树结构 ,对用户身份信息和系统控制信息进行有效组织和管理 ,可以提供高效安全的目录访问     

基于LDAP的统一身份认证的设计与实现

首先介绍LDAP的基本概念和特性,并且对目录数据库和关系型数据库进行了对比。分析了LDAP的安全模型。在此基础上,设计并实现了Gentoolinix2.6平台下基于LDAP的erp系统统一身份的认证,详细描述了系统的几个主要功能模块的划分、设计和实现。     

目录服务技术的分析比较及在PKI中的实现

引入一种新型的信息存储和管理技术目录服务 .分析和比较当前存在的两种目录服务技术 X.50 0和 LDAP,并以 LDAP在 PKI系统中的实现为例 ,进一步说明在一个具体应用中实现目录服务技术的特性     

LDAP在大容量电子邮局中的应用研究

轻量级目录访问协议LDAP是在简化X.500协议的基础上提出的，它运行于TCP／IP之上，可以用来提供独立的分布式目录服务或对X．500目录进行轻便访问。作者在简要介绍了LDAP的基本模型和功能后，对它在大容量电子邮局中的应用进行了研究，并给出了应用系统中主要环境变量的配置方法。     

目录服务技术及其在PKI中的应用

文章介绍了目录服务技术的基本概念和主要操作以及两个主要的目录服务标准，并就LDAP技术在PKI中的应用特点作了简要的分析。     

基于目录服务的企业网SNMP管理数据安全模型

当Manager跨越Internet对Agent实施SNMP管理时,企业网中的SNMP管理数据就面临着来自外部网络的安全性威胁。虽然IETF在SNMPv3规范中提出了某些安全性解决方案,但这些方案并不适用于现有的、异构版本SNMP设备共存的网络环境。本文基于目录服务和LDAP技术设计并实现了一个SNMP管理数据安全模型。该模型能够为跨Internet的企业网中各种版本的SNMP设备提供身份验证及访问控制等安全功能。     

基于哈希树的分布式目录同步方法

在云存储应用中,用户通常需要在多个终端上对其工作目录副本进行修改,如何在分布式目录副本之间进行高效的数据同步是一个重要问题。设计实现了一个面向私有云存储的分布式目录同步系统HTD2Sync。系统以文件哈希值为依据进行并发同步冲突检测,能够在文件同步过程中过滤大量伪冲突;针对目录副本同步中的2种冲突类型和6种冲突场景,给出了对应的冲突消解方法;引入有序哈希树对用户目录副本的内容和结构进行建模,给出了有序哈希树的创建和更新方法。提出了一种基于有序哈希树的分布式目录副本同步方法,对其流程和核心操作步骤进行了说明,给出了有序哈希树比对算法COMPARE_OHT。实验表明,HTD2Sync系统能够快速感知私有云存储终端的文件变化,在云端文件变化感知方面也具有较高的效率。     

基于本体的目录服务研究

对本体概念进行了解释,通过对元数据本体模型的介绍,提出了基于本体的LDAP目录服务模型设计思路,并对这一服务模型的总体框架及功能做了描述。     

基于策略框架的防火墙安全管理平台体系结构

文章论述的基于策略框架的防火墙安全管理平台是一种信息模型统一的、独立于具体硬件的分布式软件平台。采用Policy工作组的策略框架实现XML统一描述和目录服务器统一存储防火墙策略,采用SNMP-Conf工作组的策略框架实现防火墙策略的翻译和配置,利用SNMPv3、LDAP4-IPsec、HTTP4-SSL达到策略的安全分发、安全访问和网页保护。并提出用策略数据的XML结构与SNMP结构相互转换来达到安全分发。     

基于LDAP的统一身份认证系统的实现

结合兰州理工大学“基于LDAP的统一身份认证系统”的实例介绍了基于LDAP的统一身份认证系统的完整实现过程．系统采用LDAP（lightweight directory access protocol,轻量级目录访问协议）存储用户认证信息,可以构建复杂的分布式目录结构．在LDAP存储模型的基础上,系统实现了统一的用户认证信息管理系统,可以通过统一的界面和逻辑对用户认证信息进行集中管理．