双域名服务器解决方案与实施

本文设计的双域名服务器是将两台都采用反向代理机制的服务器同时连接到“一台”web服务器上，从而实现两台服务器的整合．在安全性上，同时采用硬件防火墙和软件防火墙来完成它的一些基本安全机制及应用层的防御功能，可以有效地管理服务器和阻止外围攻击．完成更新策略．     

Apache反向代理技术在图书馆网络安全管理中的应用

讨论了基于Linux操作系统的防火墙主机在有效执行防火墙功能的同时,实现在内部网段上一台WWW服务器(Redhat 6．1,Apache 1．3．9)对外提供WWW服务器和基于Apache的文件服务,给广大局域网用户提供了一个方便、有效的解决方案。     

群集系统的高可用性实时处理系统研究

群集系统可实现不问断实时数据处理,提供高可用性的应用环境.在双机同步工作方式下,两台服务器上同时运行相同的程序,两台服务器上的进程同时接收同样的数据和命令,进行相同计算和处理,采用分布式锁管理器开发应用程序,同时调用DLM编程接口,是最能够充分利用计算机资源.降低服务器的负担的有效解决方式,而且也能够获得效果最好的高可用性,同时有效避免死锁的发生.     

虚拟机在高职院校图书馆中的应用研究

本文从实际工作出发,在物理服务器上通过虚拟机软件逻辑区分出多台独立的服务器,从而实现一台服务器完成多台服务器工作,达到图书馆服务器集中管理,合理分配资源,减少能耗的目的.     

EBSN:一种新型全结构模块化数据中心模型

模块化数据中心(MDC)通过在集装箱中封装上千台服务器和交换机构建数据中心,代表了数据中心未来的发展方向.文中提出了一种适合模块化数据中心的网络模型EBSN.EBSN的逻辑结构为两个Biswapped网络的正交,在物理上仅需少量迷你交换机即可实现所有服务器连接,这使得EBSN拥有良好的网络结构.EBSN采用以服务器为中心的架构,将路由选择策略交由服务器完成,通过源路由协议完成选路过程,并通过容错路由保证架构的性能.仿真实验结果表明:与具有不完全结构的BCube相比,EBSN具有完整的结构、合理的吞吐量和较好的容错性;EBSN是一种适合MDC的模型.     

基于WebBrowser/Server结构的制造系统

制造系统的网络化包括:加工设备通过网络进行联接,并进一步与其他网络系统(如管理信息系统等)相联构造成企业内部网,然后通过浏览器界面的形式提供网上咨询、售后服务、网上诊断和监控、异地制造等。制造系统的网络化,是实现制造全球发展战略的基础。用Windows NT Server组建局域网,同企业的管理信息系统构成企业的Intranet,再通过防火墙联接到Internet是一种很好的策略。同时,对原有的一些数控系统要能够建立合理的接口,做到与现有的和将来的系统的兼容。 1.车间内部的局域网 对于车间内数控系统的联网,考虑到数据传输的可靠性,应采用星型拓朴结构。 在车间内用两台服务器,一台采用主域控制器,一台采用备份     

Linux环境下基于LDAP验证的高校校园网OpenVPN应用方案设计

在Linux系统环境下,应用OpenVPN开源软件搭建高校校园网远程访问VPN,远程拨入VPN用户可以利用校园网防火墙映射的VPN服务器公网IP,与校内的OpenVPN服务器建立SSL安全连接。通过在OpenVPN服务器上编写Python脚本查询OpenLDAP服务器内的用户信息目录数据,实现远程拨入用户的身份验证。在安装OpenVPN服务器的Linux主机上配置访问授权及IPtables防火墙的源地址转换功能,实现方便校园网用户通过Internet安全地访问校内私有资源,同时也可满足教职工远程办公的需求。     

浅析防火墙面临的安全威胁

防火墙作为网络访问控制设备,在保护服务器和内网用户中起着非常重要的作用。然而大多数熟练的黑客都能从防火墙配置和维护上的弱点来绕过防火墙,时服务器和内网造成严重损失。本文将介绍黑客攻击防火墙的典型技巧,并探讨防火墙的一些弱点,以提高数据通信以及Web站点的安全保障水平。     

基于IPv4／IPv6的SOCKS协议防火墙

在SOCKS客户机／服务器体系基础上，扩展了SOCKS服务器对IPv6的兼容功Ⅰ能，图示了基于IPv4/IPv6的SOCKSv5协议防火墙体系架构，重点论述了实现两种IPv4/IPv6地址转换模式的机制、原理，详细阐述了SOCKS客户机安全、透明地访问不同IP类地址远程主机的过程与原理，在现有SOCKS防火墙基础上，开发了IPv4/IPv6基于直接地址转换和域名解析地址转换两种模式的兼容运动技术，保持了SOCKSv5防火墙原有的优点，体现了其新的运行特点，使得这一新型防火墙技术具有更广泛的应用前景。     

基于内外网隔离技术的税务管理平台的研究与实现

针对当前税收执法中存在的执法不严、随意,执法程序和文书不规范等问题,本文实现了一种内外网数据隔离的税务管理平台,该平台主要包括系统架构实现、后台管理、前端展示三部分内容。其中架构体系采用了两台服务器,实现了内网服务器主动式、外网服务器被动式的数据传输方式,将税务敏感数据隔离;后台管理端采用.Net整体方案,开发工具采用Visual Studio2010,开发语言是C#和Asp.Net,在DWZ框架上结合美工完成界面实现;前端展示采用J2EE整体方案。该平台运行稳定,操作方便,各方面均达到了设计要求。     

Web高速缓存服务器网络I/O操作性能存在的问题及改善途径

使用事件驱动机制的Web高速缓存服务器在实际工作环境下性能很差,通过分析,发现网络I/O操作是一个主要瓶颈.实现了一个整合了event poll事件驱动机制的Web高速缓存服务器,它大幅度地提高了系统处理客户请求的能力,解决了系统处理网络I/O操作的瓶颈问题.     

基于集群服务器性能的TPC-W基准测试

讨论了TPC-W基准测试系统的结构，并利用TPC-W基准测试程序来测试服务器的性能。测试结果说明集群超级服务器是一种高可用性的电子商务服务器。     

基于S3C44B0与uClinux构建web服务器

利用32位ARM嵌入式CPU,构建基于uC linux操作系统的嵌入式web服务器;将高性能、低功耗32位R ISC(精简指令集)结构的ARM内核处理器与开放源代码的嵌入式多任务操作系统uC linux相结合,通过对uC linux下几个web服务器进行分析比较后选用boa服务器,完成了硬件和软件的设计,实现了基于uC linux下动态网页的CG I(通用网关接口)网关程序.     

基于透明网关的校园网计费系统实现

针对目前大型宽带网的网络环境,设计并实现了一种基于透明网关的校园网计费系统。该系统物理上由三个服务器(透明网关服务器、web服务器、数据库服务器)构架而成。系统中的六个功能程序模块放置于三个服务器上,协调三个服务器共同完成基于透明网关的计费功能。该系统具有基于用户计费、计费时对用户透明和转发速度快的特点。在宽带大型网络环境中对该系统进行测试 ,结果显示其具有稳定、快速的性能。     

一个Internet上的入侵容忍系统

提出一种将入侵检测和容错方法相结合,将冗余和多样性相结合的入侵容忍系统,并且设计了相应的触发器。在应用服务器受到攻击和部分组件失效时,本入侵容忍系统通过各触发器对用户请求的正确性、合理性和应用服务器响应数据的一致性等进行检查并触发相应的安全控制策略来实现对网络入侵攻击的容忍,保证数据的保密传送,从而使得服务器能够为用户提供连续可靠的服务。     

基于策略框架的防火墙安全管理平台体系结构

文章论述的基于策略框架的防火墙安全管理平台是一种信息模型统一的、独立于具体硬件的分布式软件平台。采用Policy工作组的策略框架实现XML统一描述和目录服务器统一存储防火墙策略,采用SNMP-Conf工作组的策略框架实现防火墙策略的翻译和配置,利用SNMPv3、LDAP4-IPsec、HTTP4-SSL达到策略的安全分发、安全访问和网页保护。并提出用策略数据的XML结构与SNMP结构相互转换来达到安全分发。     

The dynamic modeling algorithm of information organization and allocation problem on internet communications

With the frequent information accesses from users to the Internet, it is important to organize and allocate information resources properly on different web servers. This paper considers the following problem: Due to the capacity limitation of each single web server, it is impossible to put all information resources on one web server. Hence it is an important problem to put them on several different servers such as: (1) the amount of information resources assigned on any server is less than its capacity; (2) the access bottleneck can be avoided. In order to solve the problem in which the access frequency is variable. this paper proposes a dynamic optimal modeling. Based on the computational complexity results, the paper further focuses on the genetic algorithm for solving the dynamic problem. Finally we give the simulation results and conclusions. Foundation item: Supported by the Hi-tech Research and Development Program of China(2002AAlZ1490) Biography: Li Yuan-xiang( 1963-), male, Prof, research direction; parallel computing,evolutionary hardware.     

电子商务网站中的利润驱动请求优先级

客户的服务质量期望对于电子商务服务供应商来说是一项很艰巨的任务,在Web服务体验过多的情况下,将增加响应时间,遭到响应拒绝,使客户失望,减少对此服务的使用并减少收入.文章提出了服务器端的请求调度机制,RDRP（利润驱动的请求优先级）算法给了有可能带来更高利润的那些客户的Web请求较高的优先级.通过比较客户端信息到目前为止的请求,预测未来,使用这些预测对Web服务器进行优先分配.实验在JBoss Web应用服务器使用了RDRP技术的TPC-W基准测试应用程序,表明了RDRP能显著提高服务的利润,提供好的QoS给客户带来更多的利润.     

AJAX在Web中的异步交互应用

通过AJAX技术在社区系统的具体应用，阐明了AJAX技术在Web异步交互方面的优越性。在用户和服务器之间引入一个AJAX引擎，可以消除Web应用的开始一停止一开始一停止的交互过程．使用委托和门面模式相结合的复合模式，隐藏了服务器端逻辑的具体实现，降低了因页面直接访问服务器逻辑而引发安全问题的可能性．对基于AJAX模式下开发Web应用具有一定的实用价值．     

基于主动网络的内容分发网络研究

针对内容分发网络(CDN)中复制服务器的动态部署要求,基于主动网络技术设计了一种主动内容分发网络模型(ACDN).将主动节点部署于客户节点与Web服务器之间,并通过插件来提供主动节点的动态可编程能力,从而使网络能根据Web服务器、网络的运行状态或用户自定义的规则,动态、快速地部署复制服务器.结合遗传算法的单亲交叉算子和单亲变异算子,提出了复制服务器的位置优化算法.按请求频度确定兴趣度,以此保证复制服务器与Web服务器的内容一致性.仿真结果表明,ACDN能满足实际Web应用的响应时间的要求,同时为ACDN所设计的3种算法不仅能满足内容分发的性能要求,还能应用于传统的CDN网络.