多出口环境下校园网域名的智能解析

域名的智能解析就是域名服务器根据用户的IP地址范围,将用户要访问的域名解析为不同IP的地址．由于某校园网拥有多个网络出口,为了解决外网不同ISP用户访问该院服务器时速度太慢的问题,提出了用Bind9．9架设智能域名服务（domain name service,DNS）的方案,实现了外网用户访问校园网时域名的智能解析．     

外网访问校园WWW服务器双线接入策略

外网对校园WWW服务器的访问都是通过教育网线路进行,对于教育网用户来说,访问速度较快,但是公网用户的访问由于是跨网来访问,所以速度会很慢.通过BIND9的VIEW功能对公网客户和教育网客户针对同一域名分别解析不同的IP地址,来达到提高公网用户的访问速度.同时也通过针对不同用户匹配其不同的网络路由走向,进一步提高外网访问WWW服务器的速度.     

外网访问校园WWW服务器双线接入策略

外网对校园WWW服务器的访问都是通过教育网线路进行,对于教育网用户来说,访问速度较快,但是公网用户的访问由于是跨网来访问,所以速度会很慢。通过BIND9的VIEW功能对公网客户和教育网客户针对同一域名分别解析不同的IP地址,来达到提高公网用户的访问速度。同时也通过针对不同用户匹配其不同的网络路由走向,进一步提高外网访问WWW服务器的速度。     

NAT静态回流技术在校园网络中的应用

为解决无法通过域名或公网IP获取内网资源问题,分析NAT静态回流技术及其原理,阐述该技术在网络中应用的关键步骤,并以朝阳师范高等专科学校校园网为例,在校园网边界防火墙上利用NAT静态回流功能,实现内网用户通过公网IP或域名直接访问校内各类资源服务器,从而提升了信息化资源的利用率和用户体验.     

基于智能DNS的校园网络双出口的设计和实现

提出了在双出口校园网环境下内网和外网的双向访问的解决方案,提出了基于智能DNS以及网络地址转换（NAT）、基于源地址和目的地址的策略路由等关键技术,来解决内外网之间的数据转发的速度,提高了网络的数据转发效率。     

基于ISA SERVER的VPN配置及测试详解

本文首先介绍了微软最新推出的ISA2004软件的相关知识点及已经非常成熟的VPN技术,然后介绍了如何在ISA2004服务器上搭建VPN,同时涉及了安装和配置过程中会遇到的问题,最后通过专网线路测试如何正确和有效地使用VPN网络使外网用户可以访问内网资源,并可以根据特定条件限制内网用户的某些网络行为。     

基于Iptables的服务器多链路加速技术

本文提出了一种提高服务器对外访问速度的技术,在不改变原有服务器的网络配置和已有网络拓扑结构的基础上,通过多链路智能DNS把不同运营商互联网用户的访问重定向到多链路加速网关,经过网关的双向NAT,实现了单网卡服务器的多链路访问,提高了用户访问网络服务的速度,同时起到了一定的负载分担的作用。并且简单地分析了Iptables双向NAT的效率。     

紧固式虚拟机在智能相机中的设计与实现

提出了一种紧固式虚拟机,并在嵌入式智能相机中设计实现。在动态类装载时进行常量池解析和方法表建立,开发了机器视觉本地方法接口,以提高运行速度;采用两个双向链表对内存进行管理,从而提高虚拟机的稳定性。通过该虚拟机实现了智能相机的用户自定义工具。测试表明,虚拟机在智能相机的装载时间达到1 ms,实际平均每条字节码指令运行时间只有0.12μs,满足实时性要求。     

高速访问多出口局域网对外资源的方法研究

由于中国电信、中国网通、中国教育科研网等各大ISP的网间数据交换几乎都要经过北京互联网交换中心,因此不同的ISP网络之间始终存在交互瓶颈,很难实现不同网络的用户同时高速访问多出口局域网的对外资源。本文介绍了一些常用的解决方法,包括双域名模式、反向代理以及智能域名结合NAT技术的方式,并重点研究和阐述了第三种方法的实现,利用此方法有效地解决了本校对外资源不能同时被多个ISP网络用户高速访问的问题。     

域名的解析与逆向解析

详细介绍了域名系统DNS的三个组成部分,举例说明了域名的解析和逆向解析的工作流程,并给出一个Windows98环境下加快本机访问Internet 站点速度的实际应用.     

分层框架下教育网智能权威域名管理系统的设计与实现

针对CERNET用户对于权威域名解析的需求,基于开源域名解析软件BIND及其DLZ（Dynamically Loadable Zones）拓展,结合Web服务、数据库,设计并开发了一套基于分层框架的智能权威域名管理系统（China Education and Research Network Intelligent Authoritative Domain Management System,简称eIDM）,实现了基于源地址的智能解析。使用Python语言和Django框架开发eIDM的Web管理平台,极大的降低了权威域名的管理和维护难度。该系统持续稳定运行多年、操作便捷,为数百个CERNET用户提供便捷的服务,帮助其实现流量调度、负载均衡、安全防护、IPv6升级改造等需求。 关键词：权威DNS;分层框架;在线管理平台;智能解析     

基于HDFS的分布式文件系统

在现有的开源分布式文件存储系统HDFS上,构建一个智能大数据存储系统IHDFS.该系统提出了大数据去重模块、大数据放置模块、大数据智能迁移模块和大数据编码模块,构造了智能分布式文件存储系统,可以提高用户访问效率,节省集群的存储空间.实验结果表明,数据去重模块很好地节省了存储空间;数据放置模块合理地分配文件上传的存储层,使数据上传速度提高一倍;数据智能迁移模块提高了用户在高等存储层上文件的命中率,提高了用户获取数据的效率;数据编码模块节省了集群的储存空间,节省了大约原来存储空间的三分之一.     

基于内、外网访问的DNS安全设置

本文根据实践经验,从网络设置的角度,介绍在校园网中巧妙设置DNS内、外网访问限制的方法。域名管理系统——DNS(Domain Name System)是域名解析服务器的意思,它在互联网的作用是:把域名转换成为网络可以识别的IP地址。     

基于k-means算法的DNS查询模式分析

为了研究互联网用户对网站的访问模式,借助中国互联网络信息中心负责管理的国家域名系统资源,选取了一整天CN域名权威服务器的日志。提出了域名规约的方法,将日志中的域名合并为二级域名或者CN下41个类别和行政区的三级域名。该方法不仅保留了用户对网站的访问信息,而且能够达到压缩数据的目的。采用k-means算法对所提取的IP和域名的时间行为特征矢量进行聚类。结果表明:根据时间行为模式的不同,IP地址有3个主要类别,即攻击者、主要ISP的递归服务器和非主流递归服务器;域名有4个主要类别,对其中大量访问的域名进一步分类,找到了真正体现绝大多数用户网络访问需求的域名集合。     

入口链路负载均衡技术在Cisco设备中的应用研究

简要阐述链路负载均衡的定义、类型和原理,主要研究入口链路负载均衡技术拥有在全球最先进的网络解决方案的供应商Cisco公司生产的专业设备上的应用,分析了Cisco入口链路负载均衡特性的架构、配置及实现的工作原理。Cisco的入口链路负载均衡技术通过在设备上的智能DNS解析功能,可以根据用户发起访问的源IP地址的不同,让用户通过不同的链路进行接入访问,实现对最优入口链路的选择,以达到使用户访问网站的响应速度得到提高的目的。     

基于区块链的属性分级访问控制方案

传统的数据访问控制方法无法满足教育大数据环境下的数据共享和数据安全的要求。文章提出基于区块链属性分级访问控制机制,旨在解决访问控制中心化和访问效率低的问题。通过智能合约实现访问控制的去中心化、可追溯且可审计的访问控制过程,提高访问控制可信度和数据共享的安全性;通过设置数据隐私等级和访问用户当前信誉等级实现访问控制策略,提高用户的访问效率。实验结果表明该方案能够实现控制去中心化、提高访问效率,实现访问控制可靠、可追溯,保证数据的安全与共享。     

基于RBAC模型用户访问控制的研究与实现

科技计划项目管理系统是一套由多个软件构成的综合系统,具有系统用户多、功能点多的特点,用户访问控制实现比较困难。基于角色的访问控制在系统用户访问控制中使用比较广泛,利用基于角色的访问控制模型,分析了系统中的用户和功能权限,将用户与功能权限相关联,实现了用户对系统的访问控制与用户和访问权限的逻辑分离,提高了在系统中权限分配和访问控制的灵活性与安全性。在基于角色的访问控制的基础上又引入数据权限控制,实现了用户对系统数据访问范围的控制,完善了基于角色的访问控制模型。     

智能电网中基于填充方法的双向拍卖电力资源分配方法

为解决智能电网环境中用户富裕电能回售问题,完成电力资源的再分配,从经济学的角度设计了一种激励机制以鼓励拥有富裕电力的用户为电力紧缺用户提供电力资源。提出了一种双向拍卖机制,该机制包括使用填充概念的电力资源分配方法和有效的定价策略,以保证智能电网环境下电力资源分配的理想性能。所提双向拍卖机制考虑了电力资源传输成本与距离之间的关系,设计了供需匹配关系;所提分配方法采用了基于线性规划的填充分配方法,以接近最优的近似算法,在多项式时间内得到资源分配结果;在定价方面,分别采用了基于关键值的定价策略和基于维克瑞-克拉克-格罗夫斯(VCG)机制的定价策略,以计算获胜买方用户的付款价格和获胜卖方用户的收款价格,实现了双向拍卖中的真实性、个人理性和预算平衡。仿真结果表明,所设计的拍卖机制保证了一系列理想的经济属性,包括真实性、预算平衡以及个人理性,并且可以在多项式时间内得到近似最优解的分配结果,为智能电网环境下的电力资源再分配问题提供了一种有效的解决方案。     

校园网智能DNS策略解析的实现

针对学校多线路出口的网络环境,通过DNS策略解析,智能的判断请求访问的用户IP,然后根据不同的访问者分别解析成不同的IP地址。以解决不同线路访问慢的问题。     

一种基于动态时间的无线网络带宽分配机制

无线多跳ad hoc网络的应用面临着巨大的挑战,即在无线资源有限的条件下对用户传输速率进行有效地控制.提出了一种基于动态时间的无线带宽分配机制,这种机制能确保在无线多跳ad hoc网络模型中的各个用户分配到公平带宽资源.在每一跳都能够公平地分配给每个竞争流相应的信道时间比例,依据这些时间比例每一跳为经过自己的所有数据流计算更新速率并且将需要更新的数据流记录在每个数据包头部的某些控制字段.在这种机制中每条数据流的源端能够最终调节它的发送速率来达到它应该占有的公平份额.相应地提出了一种算法去实现上面这种机制.实验证明这种算法能够在多跳数据流中公平地分配带宽.