浅析如何利用端口保护系统安全

计算机系统可以向外提供多种服务,比如,一台服务器可以同时是WEB服务器,也可以是FTP服务器,同时,它也可以是邮件服务器。为什么一台服务器可以同时提供那么多的服务呢?其中一个很主要的方面,就是各种服务用不同的端口分别提供不同的服务,若把服务器比喻成房子,那么端口就像房子的几个门一样,不同的门通向不同的房间(服务器提供的不同服务)。比如.WEB采用80端口,FTP采用21端口等。这样,通过不同端口,计算机与外界进行互不干扰的通信,端口便是计算机与外部通信的途径,没有它,计算机又聋又哑。分析了系统端口漏洞存在的原因,在实践上对TCP/IP协议的安全实现作了较详细的叙述。     

大型多协议服务器的优化网络调度模块设计

针对多服务器中协议过多,没有形成统一调度方式,传统的网络调度模块存在延迟与冲突的问题。提出一种用于多协议服务器的网络调度模块设计方法。研究了多协议服务器的特征,详细论述了该网络调度模块硬件和软件设计过程,针对多协议造成的网络调度模型发生混乱的问题,运用一种分层约束方法,对不同的底层协议进行分析。实现不同协议服务器的前端测试设备参数约束 ,再引入一种数据融合方法对多协议服务器外扩FLASH、SRAM、SDRAM存储器芯片和网络控制芯片DM8168进行融合,保证调度的一致性.系统测试结果表明:该模块可以较好的完成多协议服务器的任务调度,网络模块的吞吐量与传统的调度方法提高了13%,模块延迟与冲突下降了5%     

智能仪表上网的TCP/IP协议实现框架

该文主要探讨智能仪表与以太网的接口技术，系统以8位MCU和RTL8019AS以太网控制卡为核心，通过集成TCP／IP协议，使智能设备成为一台网络服务器．文中讨论了TCP／IP各层实现的关键技术，提出了接口服务器实现的软件设计框架．     

数控设备的网络管理

研究将数控设备通过网络管理,系统总体设计结构分为两层,底层是通过客户机同各自管理着的多台数控设备进行通信,上层是通过服务器实现与多台客户机的数据通讯,从而达到通过网络管理数控设备的目的.本文主要研究上层控制,即实现服务器与客户机之间的通讯,利用套接字网络接口,通过自定义协议与Windows的自定义消息,完成了一台服务器与多个客户机的并行通信,实现数控加工文件的传输与控制.     

基于MODBUS TCP/IP协议的海上油田发电机组网络监控系统

海上采油平台原有的发电机组检测装置因其功能单一、且无法进入监控调度级的局域网等原因而需要升级。设计了一套基于OPC通讯的多控制器、多客户机的网络监控系统,介绍了在C/S构架下MODBUS TCP/IP技术在系统中的通信原理和实现方法。以KEPServerEX作为OPC服务器,在机组检测装置与WinCC软件(OPC客户端)之间建立通信,并以安装KEPServerEX软件的工业控制计算机为C/S服务器,将各客户机和服务器相连接,MODBUS TCP/IP协议与OPC技术的应用,提高了通信的速度及系统的扩展性。实际运行表明,基于MODBUS TCP/IP和OPC技术的多WinCC组态与多发电机组检测装置间通信实时性与稳定性良好。     

流媒体服务缓存代理系统的设计及RTSP协议实现

网络边沿缓存能够加速流媒体的传输,它是一种提高Internet上流媒体服务性能的技术。为了减少流媒体服务启动延时与抖动,降低流媒体服务器服务时的资源（CPU的利用与网络带宽）消耗,提出了基于客户端缓存代理系统解决方案,且对实现所提出系统的RTSP协议。     

基于Linux的嵌入式Web服务器网络协议栈的设计

在分析Linux网络系统实现机制的基础上,对当前各种常用Linux协议栈的添加方法进行了深入研究,提出了一种Linux环境下嵌入式Web服务器协议栈S-TCP/IP的裁减方案,该方案利用Linux网络系统结构中的抽象接口和数据结构定义中的自定义结构项,对Linux中TCP/IP协议栈和IP协议进行裁减,并在Linux中添加S-TCP/IP协议栈.该嵌入式网络协议栈应用于Web服务器,实现了对Web服务器的访问.     

家用医学仪器中的以太网接入技术研究

该文以医用仪器为例探讨智能仪器与以太网的接口技术,以嵌入式MCU和以太网控制芯片为核心,构成网络接口服务器卡,并集成TCP/IP协议,使智能设备成为一台网络服务器,进而可使远程专家通过Internet实现远程诊断.     

一种利用域名系统支持主机移动的路由协议

当网络主机改变网络接入点时。传统的TEP／IP协议无法正常运作。这是由于IP地址的双重作用(既是主机的名也指明主机当前的网络位置)引起的，支持主机移动的网络协议SHMUD(Supporting Host Mobility Using DNS)用域名作为主机名。保留主机IP地址指示其当前网络位置的作用，解决了这一问题，SHMUD以域名服务系统作为它的位置目录，在每个移动主机可能访问的网络中安装移动代理，当移动主机从一个网络移动到另一个网络。并通过DHCP服务器获得了当地网络的一个IP地址后。向它的归属代理(Home Agent)发送登记请求，归属代理根据该移动主机的请求通知DNS服务器。DNS服务器就更新该移动主机的域名—地址映射。这样网络中其它主机利用域名与该移动主机通信时就可以直接将IP报发往该移动主机的当前IP地址了，在移动主机改变网络接入点的过程中，可能与其它主机正在进行通信。为保证通信不被中断(称为平滑越区)。SHMUD提出了一种新的机制以实现主机的平滑越区。此外，SHMUD还提供必要的安全措施使各个移动代理和DNS服务器不受网络攻击。最后，给出了SHMUD的原型系统和性能分析，与其它支持主机移动的路由方案如Mobile-IP相比，SHMUD实现了路径优化、资源的分布式管理、平滑越区以及身份验证等。此外，它只需要在移动主机可能访问的网络中安装移动代理，并在移动主机上安装必要的软件即可运行，不必进行大规模的软件升级，因此较适于在因特网中推广。     

基于ipv6的嵌入式远程视频监控系统

本文阐述了嵌入式远程视频监控系统的构成。其中网络视频服务器是系统中的核心部分,主要由CPU模块、控制模块、视/音频采集编码模块和网络模块组成。介绍了基于ipv6的关键技术及ipv6协议栈在视频服务器中的设计与功能实现。     

一种新的WWW服务系统性能模型分析

给出一个新的ＷＷＷ系统的性能分析模型，将服务器系统和通信访问网络统一考虑为一个整体，并将模型扩展到多服务器系统；分析了各模型参数对服务系统性能的影响，提出了避免死锁状态的方法和增加新服务器速率的原则；最后对比了几种提高服务器性能的方法在不同拥塞条件下的优劣．仿真实验结果证实了模型的有效性．该模型对于网络管理、规划设计和网络升级都具有实际意义     

基于异型网的数据通信和共享

本文主要介绍基于 Unix- Windows异型网环境下点对点通信的一种方法 ,通过它可以实现 Unix服务器、终端与 Windows工作站及 Windows NT服务器间点对点通信。此外还介绍了一种在 Unix- Net Ware- Windows- Windows NT- L ANMAN工作站异型网环境下文件资源共享方法。通过它可实现 Windows工作站及 Windows NT服务器及 L ANMN工作站对 Unix文件服务器及Novell文件服务器的资源共享。     

基于I/O通道的存储系统性能模型

基于数据存储I/O通道,为“服务器存储”和“数据中心”两种典型存储结构建立排队模型,利用模型对比分析两种结构的性能特点。结果表明:与服务器存储相比,数据中心的“用户绕过服务器直接访问存储设备”结构,避免了服务器成为系统瓶颈,提高了存储设备利用率,使系统总吞吐量有较大幅度增长。实验证明:该模型可有效地反映实际存储系统的性能变化趋势,并给出大致性能评价。     

基于OpenFlow的蜜罐主动取证技术

提出了一种方法,将攻击流量自动从真实的云计算服务器中隔离到蜜罐服务器中.通过创建一个蜜罐网络服务器的虚拟机,使蜜罐服务器配备与真实云计算服务器相同的内存和存储设备,并通过OpenFlow控制和监控网络流量,从而将蜜罐系统与真实云服务器隔离开来.当访客正常访问服务器时,交换机会将访客的访问请求路由到真实的服务器.当某个访客被IDS标记为可疑攻击者时,交换机会重新计算路由路径,将攻击者的请求路由到制定的蜜罐中.      

光盘数据库资源网络共享新方案

介绍了目前应用中的光盘数据库网络共享方案的特点,分析了硬盘组合模式,并对网络映射技术进行了研究,提出了利用网络映射技术改进硬盘组合模式实现数据库光盘网络共享的新方案,测试结果表明此方案解决了文件系统的相互访问支持问题,同时其响应速度相当于光盘镜像服务器,在多客户访问的情况下,该服务器的数据访问带宽远高于普通共享光驱。     

C/S模式下的电子邮件系统设计与实现

本文就网络聊天服务器程序和网络聊天客户程序两个方面展开论述。前者通过Socket套接字建立服务器,服务器能读取、转发客户端发来信息。后者通过与服务器建立连接,来进行客户端与客户端的信息交流。根据局域网通信机制的原理,通过直接继承Thread类来建立多线程。在网络编程中对信息的读取、发送,利用流来实现信息的交换,对实现一个系统的信息流进行分析。首先在短时间内建立系统应用原型,然后对初始原型系统进行不断修正和改进,直到形成实用系统。     

教育网站安全性建设探讨

随着网络技术的发展和应用以及网络应用环境的日趋复杂,网络教育站点的安全性越显突出,加强网站的安全性建设更显重要.技术防范是保障和提高网站安全性的重要环节,从服务器主机选择、虚拟网络(VLAN)运用和划分原则、服务器主机和服务器软件的配置、服务器管理等方面进行科学合理的配置,是提高网络教育站点安全性的重要方法.     

一种用于网络计算机系统的半集中计算模型

提出了一种用于网络计算机系统的半集中计算模型,在保留传统网络计算机系统的管理优势的同时,支持客户端分担更多的计算负载,并可提供无缝的用户体验。研究了该模型中的计算任务划分、输入合成与显示合成的策略,实现了一个基于半集中计算模型的视频播放器原型。实验表明它能够进行无缝的视频播放,并可以显著降低服务器端负载。     

Apache反向代理技术在图书馆网络安全管理中的应用

讨论了基于Linux操作系统的防火墙主机在有效执行防火墙功能的同时,实现在内部网段上一台WWW服务器(Redhat 6．1,Apache 1．3．9)对外提供WWW服务器和基于Apache的文件服务,给广大局域网用户提供了一个方便、有效的解决方案。