代理服务器的配置方案及容量估算

论述了Ｉｎｔｅｒｎｅｔ中使用代理服务器的背景和好处,代理服务器的工作原理和配置方案,最后介绍了代理服务器硬件配置的估算方法。     

基于代理服务器的Intranet防火墙的设计与实现

代理服务器通过在应用层上控制进出网络的权限使网络服务得到监控,因此可以取代或增强网络防火墙的功能。分析了代理服务器的工作原理,提出了两种典型的基于代理服务器的Ｉｎｔｒａｎｅｔ防火墙方案,并以实例讨论了其实现方法。     

试论代理服务器在图书馆的应用

阐述了代理服务器的内涵,介绍了代理服务器的安装,论述了代理服务器在图书馆的作用,对代理服务器在图书馆的应用进行了探讨。     

代理服务器的安全性能指标及测试研究

虽然代理服务器的安全性在日常网络应用中已经引起广泛关注,但是有关安全代理服务器的性能指标和测试方法至今没有被系统的提出,很难找到一种标准来衡量代理服务器安全性能的好坏.针对目前代理服务器的现状提出一些代理服务器安全基本性能和安全性能的关键指标,为代理服务器的安全性能评价提供客观依据.     

代理服务器的安全性能指标及测试研究

虽然代理服务器的安全性在日常网络应用中已经引起广泛关注,但是有关安全代理服务器的性能指标和测试方法至今没有被系统的提出,使我们很难找到一种标准来衡量代理服务器安全性能的好坏。针对目前代理服务器的现状我们提出一些代理服务器安全基本性能和安全性能的关键指标,为代理服务器的安全性能评价提供客观依据。     

多功能IP代理服务器的用户管理设计与安全策略

随着我国信息技术的发展,IP地址逐渐成为网络时代发展的瓶颈,为了有效解决IP地址资源紧张的状况,越来越多的单位、机构在他们自己的局域网的建设中使用了IP代理服务器系统。但是由于技术和硬件的限制,服务器的安全性和用户管理方面存在一些缺陷和不便,本文将浅析IP代理服务器的工作原理,分析其优缺点,并着重探讨多功能IP代理服务器的用户管理设计与安全策略。     

PAC脚本在文献代理数据库中的应用

介绍了Internet代理服务器自动代理(PAC)脚本的基本原理、文件格式及其在文献代理服务器中的应用,最后给出了一个在多个文献代理中的自动选择代理服务器的应用实例。     

高效的Cache代理服务器系统分析与研究

由于大量的WWW数据在Internet上被重复传输,严重影响了网络带宽,造成网络拥塞,于是Cache技术被引入到Internet世界.但是网络的持续高速发展使单一的Cache服务器已经难以满足需要,必须寻找一种高效的Cache代理服务器系统.文章先分析比较了当前几种多重Cache代理服务器系统的工作方式DNS轮询、多层Cache阵列和代理自动设置,并讨论了它们的不足,然后提出了一种高效的多重Cache代理服务器系统的配置方案,并给出了详细的设计.     

树状网络上代理服务器逆优化问题

通常的代理服务器选址问题是在给定的网络上，如何合理地放置代理服务器，使得整个网络的最大时延最小或总花费最小，其实在实际中会很自然地碰到它的一类逆优化问题，就是当代理服务器已在给定的网络上放置好且不能移动时，如何改进网络（如增加网络带宽，提高服务器的负载能力、处理速度等），使得改进后的网络运行更有效。本文研究在一个已放置了P个代理服务器的树状网络上，如何在不超过预算的情况下，使用户到代理服务器的最大时延最小的逆优化问题，给出了一个多项式时阎算法，并通过一个实例验证了该算法的可行性。     

浅谈代理服务器的功能

随着因特网访问范围的扩大,网络管理员面临IP地址的短缺、用户访问计费和内部网络的安全问题等一系列问题,代理服务器是解决这些问题的有效方案之一。代理服务器软件需要安装在一台同时跨越外部网络和内部网络的计算机上,即配备两个网络接口,一个接口通过网卡连接内部局域网络,另一个网络接口连接因特网。当内部网用户请求访问因特网时,先通过局域网将访问请求提交给代理服务器,再由它转发到因特网上去,而当代理服务器从因特网上收到信息时,也把它传回发出请求的用户。对于一个大规模内部网来说,可能需要设立多个代理服务器协同工作。     

一种具有可伸缩服务能力的高性能Web代理服务器

用非对称多进程事件驱动(AMPED)模型提高代理服务器高并发请求同步增长的可伸缩服务能力, 扩展了AMPED模型的代理服务功能. 同时, 给出了Web代理服务器关键模块的设计与实现. 该Web代理服务器定义了1个主进程, 6个helper进程, 其中2个helper 进程从磁盘上读文件的in ode信息, 4个helper 进程从磁盘上读文件的内容, 解决了I/O慢速处理和CPU快速处理之间的矛盾. 事件驱动模块采用回调函数解决并发请求和状态跳转的管理. 页面缓存模块采用自适应缓冲置换策略, 根据资源大小, 将大于阈值的资源按LRU 算法移走, 实现对页面的高效管理. 测试结果表明, 该web代理服务器在负载平均为9KB, 处理请求数能达到800个/s, 具有较强的并发请求处理能力.     

用PROXYPLUS构建多功能代理服务器

简要介绍了代理服务器的功能和共享软件PROXYPLUS的特点,详细阐述了用PROXYPLUS构建多功能代理服务器的方法、步骤及使用过程.     

基于Snort的代理服务器检测

Snort是一个开放源代码的、功能强大的、跨平台的、轻量级的网络入侵检测系统,它具有很好的扩展性和可移植性,能检测各种不同的攻击方式,并能对各种攻击进行实时的报警,其强大的功能和灵活性可以满足多种应用环境的需求。在分析代理服务器原理的基础上,根据代理服务器的变量特征,利用Snort实现了对代理服务器的检测。     

基于802.1x的认证技术在校园网中的应用

IEEE802．1x是基于端口的访问控制协议,802．1x的体系结构由申请者系统(Supplicant System)、认证者系统(Authenticator System)、认证服务器(Authentication Server)三部分组成,采用“可控端口”和“不可控端口”的逻辑功能,实现了认证与业务的分离,保证了网络传输的效率。结合本校校园网的实际情况,提出了在校园网改造中使用802．1x作为接入认证协议的网络拓扑方案。针对校园网中未授权用户盗用校园网资源的现象,分析了合法用户私自设置代理服务器或提供NAT服务的代理行为。根据代理服务器和NAT的工作原理提出了检测用户代理行为的途径,设计和实现了能够检测用户代理行为的802．1x客户端程序。     

自代理的应用——HTTP流量统计及IP控制软件的设计与实现

在企业内部网访问Internet的过程中,代理服务器起着十分重要的作用.提出了自代理的概念,描述了一种基于代理服务器原理的浏览器流量统计和站点IP分类控制软件的设计与实现过程.     

校园网内非法代理服务器的检测控制与研究

有些校园网用户利用代理服务器上网,逃避上网费用,给网络管理带来很大的不便.本文针对校园网内非法代理服务器上网这一现象,就其检测和控制方面进行了一些探讨.     

基于Snort的入侵检测系统在校园网非法代理检测中的应用

随着互联网的高速发展,作为学校重要基础设施的校园网承担着越来越重的任务,其安全问题也愈加突出,其中,内网用户私自架设代理服务器,恶意占用校园网资源,逃避网络管理成为了一个突出的问题.讨论了目前校园网中常见的代理技术以及目前使用较多的检测手段,并对其优缺点进行了分析,提出了使用入侵检测技术对校园网中非法代理进行检测,并通过具有代表性的Snort系统进行了检测方法分析,并通过实验进行了验证.     

Web智能代理的预取技术和缓存技术

针对同一个工人组中成员可能对Web有相似的兴趣点和访问习惯问题,研究了主要包括缓存和预取两个部分的智能代理技术,研究了代理缓存三种替换算法：LRU和LRU的两种变种,仿真试验表明,LRU算法的命中率极差,将LRU的两种变种相结合则是一种较好的方案,通过引入预测算法和门限算法,代理服务器可以预测最近将要访问到的页面,并存在客户际请求提出之前有选择地下载,因为单个客户访问某个页面的历史次数往往不够多,将预测算算放在代理服务器上比放在客户端的预测概率更准确,通过在代理服务器上实现缓存和预取技术,可减少用户访问Web的响应时间,还可减少实际访问Web服务器的总次数,并提出了一个为发展中国家中国家用户缩减Web访问代价的有效方法。     

A New Communication Scheme for Threshold Certificate Authority in Ad Hoc Networks

We present a new approach to reduce the communication overhead caused by threshold cryptography using modified multieast protocol and certificate proxy technology. Server nodes maintain a few multieast groups proaetively. A client wanting to update its certificate multieasts its request to a server nodes group through its certificate proxy. At periodie intervals, server nodes refresh their shares of the private key of certificate authority using multicast.