宽带网络中负载均衡的研究

讨论了在应用交换机上实现负载均衡的3种算法，提出了服务器负载均衡、防火墙负载均衡、Cache重定向负载均衡3种技术在大型网站中的集成应用。这种应用可以解决由于单条链路、单个服务器、单个路由器、单个防火墙或单个交换机而造成网络拥塞，形成瓶颈的问题和单点故障，提高网络性能，缩短响应时间，从而为用户提供更好的访问质量。     

Ad Hoc网络多路径负载均衡协议性能研究

Ad Hoc网络是一种由移动终端组成的多跳的实时性自治系统.提出了Ad Hoc网络的带有负载均衡机制的路由协议,根据路径平均可用负载比的概念提出了负载均衡的判断标准,并基于DSR协议提出了本文的负载均衡路由协议.实验结果表明,协议能够均衡网络节点的负载,并提高Ad Hoc网络的性能.     

移动Ad hoc网络的一种负载均衡策略

提出了一种针对移动Ad hoc网络的负载均衡策略LBS（load balancing strategy）,该策略考虑了通信节点之间的多条路径、节点的媒介使用和负载情况以及路由的选取方法等因素.理论分析和实验仿真的结果都表明,LBS能够有效地均衡移动Ad hoc网络中的流量,提高整个网络的性能.     

出口链路负载均衡技术在Cisco设备中的应用研究

阐述了链路负载均衡的概念、类型和原理,研究出口链路负载均衡技术在全球最先进的网络解决方案供应商Cisco公司生产出的专业设备上的应用,分析了Cisco出口链路负载均衡特性的架构、设备配置及如何实现的工作原理,并通过实验表明,Cisco的出口链路负载均衡技术可以根据业务报文的特征,实现将流量进行分类和管理,达到使网络的整体性能得到提高的目的.     

基于效用函数的C+W网络负载均衡研究

针对C+W网络中的负载均衡问题,提出一种基于效用函数的解决方案.首先获取网络关键指标,依据关键指标建立博弈模型,通过求解模型制定最优网络资源分配策略,最后依据该策略均衡网络负载,实现运营商利益最大化,方案给出了C+W网络负载均衡流程图.仿真结果证明算法是有效的,该方案能够提高网络资源利用率,实现了C+W网络负载均衡.     

一种结构化P2P存储系统的负载均衡方法

针对结构化P2P存储系统中的负载不均衡问题,提出了一种基于虚节点划分的负载均衡方法.建立适用于P2P存储系统的节点性能模型,对网络节点进行性能评价,将物理网络中性能弱的临近节点划分成DHT网络中的一个虚拟节点以平衡系统的负载.实验结果表明该方法可以有效降低结构化P2P存储系统中负载不均衡节点的数量.     

集群网络负载均衡技术分析及实现

负载均衡作为一种策略,能够让多台服务器或多条链路共同承担繁重的计算或大吞吐量工作,从而以较低成本消除网络瓶颈,提高网络的灵活性和可靠性.针对C/S模式的不同层次,网络负载均衡有四种实现方式.介绍了LINUX系统下集群负载均衡技术三种工作模式的工作原理、优缺点,同时以VS/NAT模式为例介绍了LINUX集群负载均衡的配置.     

基于博弈论的SDN多控制器负载均衡机制研究

针对软件定义网络为了提高控制平面的可扩展性和可靠性而设计的多控制器部署,导致控制器负载不均衡和网络稳定性与控制器性能变差的问题,提出了一种基于博弈论的负载均衡机制,以改善多控制器的负载不均衡问题.首先,过载控制器邀请相邻从控制器作为博弈者参与博弈而构建博弈域;然后,以控制器与交换机之间的时延和交换机迁移成本集合粒子群算...     

流过滤防火墙分析与设计

防火墙作为维护网络安全的关键设备,在目前采用的网络安全的防范体系中,占据着举足轻重的位置。防火墙流过滤技术是一种新型的防火墙体系结构,真正融合了包过滤和应用代理安全性及优点。本文提出了一种流过滤防火墙模型,克服了应用代理型防火墙的缺点和普通包过滤防火墙安全性差、控制不了应用层等的缺陷,解决了由于数据包过大,影响系统性能的问题,提高了系统抗攻击性,动态地保护了网络的安全。     

基于MANET接入Internet的负载均衡机制及其算法

在MANET接入Internet的网络环境中,由于移动节点集中使用某些位置上的网关来实现接入,造成这些网关的负载增加,性能下降.为了能够均衡利用网关及各移动节点,提出了一种新的利用动态网关和多径技术实现MANET接入Internet负载均衡的路由机制.该机制使用多路径进行传输,并在多个候选路径之间按一定的比例均衡分配通信流量;同时,在选择网关时尽量选择低负载的网关,均衡网关的负载.仿真分析结果表明:该算法能有效降低分组的平均传输延迟并提高网络的吞吐率.     

基于网络的入侵检测技术研究

随着网络安全风险系数不断提高,作为最主要的安全防范手段的防火墙,已经不能满足人们对网络安全的需求。作为对防火墙及其有益的补充,入侵检测系统能够帮助网络系统快速发现攻击的发生,它扩展了系统管理员的安全管理能力,提高了信息安全基础结构的完整性。对基于网络的入侵检测技术的了解,有利于我们对基于主机的IDS、分布式IDS、智能IDS等方面的研究。     

思科高端防火墙模块在校园网的应用

根据校园网速度快和规模大的特点,在保护网络安全上需要使用高性能的千兆防火墙,以满足日益增长的网络带宽需要.对于防火墙安全策略的合理配置和方便管理,能更有效地保护网络安全.随着防火墙技术的发展,对于思科高端防火墙模块是直接安装在交换机上的模块,使用了虚拟防火墙技术,没有物理网络端口,而是使用VLAN连接交换机,在配置和管理上有别于常规防火墙,在规划和实施时更应考虑总体的安全性和管理的有效性.通过灵活地使用防火墙,进一步保护校园网的安全.     

基于Linux的防火墙技术

介绍了防火墙在网络安全中的作用和重要性,分析了筛选路由器、双宿主网关、屏蔽主机网关与屏蔽子网网关等四种典型防火墙系统结构的原理和优缺点,并对目前正逐步得到广泛应用、源代码开放的Linux防火墙进行了实例配置和分析.     

基于包过滤和代理服务的复合型网络防火墙构建

介绍了两种典型网络防火墙(包过滤型和代理服务型)的基本工作原理及性能特点,提出整合这两种技术,构建安全性能比较高,访问比较方便的复合型网络防火墙的方案,并引入参数网络和牺牲主机进一步提高网络的安全性．     

分布式防火墙关键技术研究

传统防火墙技术依赖于网络拓扑结构,分布式防火墙将分布式对象技术引入到防火墙技术当中,改变了其体系结构,实现了内外网兼防.分布式防火墙的关键技术在于网络安全管理平台、分布式通讯和网络安全信息的描述.基于XML的网络安全信息描述和分层的网络安全管理平台模型,使分布式防火墙安全组件间相互协作,形成了一个有机防御体系.     

Service Provider Interface技术研究及实现

防火墙作为一种网络安全工具已得到广泛的应用.结合当今的防火墙技术,给出了一个网络防火墙的设计方法.利用Winsock 2 SPI编程接口,编写自己的基础服务者,实现一种安全的防火墙结构.在Windows平台下,防火墙的基本原理都是对网络数据包的拦截过滤.包过滤防火墙采用了工作在应用层的Winsock 2 SPI作为其核心技术,编写动态链接库(DLL),用户通过调用DLL实现数据包的过滤.此方法具有编程、调试方便,容易实现内容过滤等优点,在防火墙方面得到广泛的应用.     

防火墙技术与校园网络安全

在分析计算机网络及校园网安全因素的基础上，介绍了防火墙的原理、功能、分类等，重点讨论了大学校园网安全的相关内容，以及校园网络环境下如何利用防火墙技术保障校园网络的安全。     

应用于移动IPv4环境下防火墙的研究与实现

网络的移动化大势所趋,移动IPv4技术在提供网络移动的同时,也面临着和现有防火墙安全技术结合的困难。利用IPSEC技术,把移动IPv4和防火墙联系到一起,使得不改变移动结点IP地址的情况下实现对本地系统的远程访问,解决移动IPv4和防火墙结合的问题。     

基于防火墙与入侵检测技术的网络安全策略

提出一种将入侵检测与防火墙结合起来运行在网络中的新方法，将入侵检测作为防火墙的一个有益的补充，使防火墙通过入侵检测及时发现其策略之外的攻击行为，入侵检测也可以通过防火墙对来自外部网络的攻击行为进行阻断。     

Linux平台防火墙系统设计

介绍设置防火墙应遵循的规则 ,并以一个具体事例 ,讲述如何设置网卡参数 ,才能使以Linux为平台的服务器具有防火墙功能。