基于智能DNS的校园网络双出口的设计和实现

提出了在双出口校园网环境下内网和外网的双向访问的解决方案,提出了基于智能DNS以及网络地址转换（NAT）、基于源地址和目的地址的策略路由等关键技术,来解决内外网之间的数据转发的速度,提高了网络的数据转发效率。     

多出口环境下校园网域名的智能解析

域名的智能解析就是域名服务器根据用户的IP地址范围,将用户要访问的域名解析为不同IP的地址．由于某校园网拥有多个网络出口,为了解决外网不同ISP用户访问该院服务器时速度太慢的问题,提出了用Bind9．9架设智能域名服务（domain name service,DNS）的方案,实现了外网用户访问校园网时域名的智能解析．     

用“开源”和“节流”的思路管理校园网出口流量

面对校园网用户数量不断增加,用户通过校园网访问外网的需求也越来越多,校园网出口带宽资源又相对稀缺,如何在实际工作中处理好用户需求和出口带宽之间的矛盾,是摆在校园网管理工作者面前的问题。本文通过＂开源＂和＂节流＂的思路,分别总结了校园网出口流量管理常用的方法和措施。     

PT网站的设计与实现

近年来高校学生从外网下载资源的数量快速上升,给校园网出口带宽很重的负担,本文对这一问题的现状进行了阐述,并提出了解决办法,给出了技术支持及设计实现。通过PT平台共享资源的建设,能够使校园网的出口压力得到很好的缓解,实现师生的资源共享。     

校园网多出口优化技术与应用探讨

国内的高校经过多年持续不断的基础设施建设和应用提升,校园网基础架构及应用平台建设日趋完善。校园网出口作为通道。担当着内网访问外网资源及内网对外服务的重要作用。师生们的教学、科研、办公、生活对于校园网出口的要求越来越高,网络出口优化技术与方案被提上议程。本文对近年教育、电信、网通多出口线路条件下的出口优化技术及应用进行探讨,并结合校园网的实际提出具体方案。     

校园网多出口优化技术与应用探讨

国内的高校经过多年持续不断的基础设施建设和应用提升,校园网基础架构及应用平台建设日趋完善。校园网出口作为通道,担当着内网访问外网资源及内网对外服务的重要作用。师生们的教学、科研、办公、生活对于校园网出口的要求越来越高,网络出口优化技术与方案被提上议程。本文对近年教育、电信、网通多出口线路条件下的出口优化技术及应用进行探讨,并结合校园网的实际提出具体方案。     

基于策略域名解析和硬件防火墙的校园网双出口解决方案

由于CERNET和CHINANET之间存在带宽瓶颈等问题,很多高校都采用同时接入教育网（CERNET）和电信网（CHINANET）的双出口方案,以提高校园网对公网的访问速度。本文结合网络规划、设计和实施中的亲身实践,分析研究了该技术的主要特征,介绍了一种在不增加校园网软硬件基础上的基于策略域名解析和硬件防火墙的校园网双出口解决方案,提出了具体的实现方案,解决了目前许多高校因采用双出口方式带来的一系列问题,优化了网络的配置。     

浅谈高校网络安全体系建设

本文分析并总结了目前国内高校普遍存在的网络安全问题，从校园网安全、信息安全以及全局安全三个方面出发，提出了相应的规划任务，旨在通过加强网络安全体系建设，逐步实现校园网安全的可信（credible）、可管（Control）、可恢复（Comeback）3C目标。     

校园网双出口的设计与实现

本文通过分析当今高校校园网的现状,原有单一的CERNET出口已不能满足,有必要进一步扩大带宽。提出了一个校园网双出口解决方案,通过当地网络服务提供商（ISP）开辟第二出口连入Internet。详细阐述了其解决方案和实现过程,方案使校园网同时实现了教育网和公网的高速接入,并在一定程度上提高了校园网的安全性。     

开源更要节流——聊城大学校园网流量控制策略

随着BT、Edoncky、迅雷等P2P应用大量使用及校园网用户的逐年增加．校园网出口流量越来越大，严重影响了正常的网上办公和教学科研工作。特别是由于P2P、IM及网络流媒体技术，能够迅速抢占大量带宽．导致校园用户的正常上网应用无法保障。简单、无限制地增加网络带宽不是解决网络流量拥塞问题的根本办法，因此，如何有效地控制出口流量和合理地分配有限的带宽，成了当今网络管理重中之重。     

策略路由在多网络多出口校园网中的应用

针对校园网中存在的多网络（不同校区）多出口的现象,采用策略路由的方式实现校园网的负载均衡,在实施过程中碰到DNS不能使用的问题,后经过分析,通过修改策略路由得以解决。     

防火墙在校园网的应用

随着网络应用的普及，防火墙在校园网扮演着举足轻重的作用。一方面它担负着内网与外网的通信任务；另一方面它还要为内网提供必要的安全保障。首先对防火墙的技术、工作原理进行了分析。结合西南石油大学校园网正常运行所面临的实际情况着手，从路由配置、地址转换、虚拟专用网、流量控制和日常监测几个主要方面探讨了阿姆瑞特防火墙的应用，为进一步研究防火墙的高级应用奠定基础，也为国内其他高校校园网在防火墙方面的建设，提供借鉴和参考。     

应用支撑平台的安全保障体系

上海市政务外网统一应用支撑平台（以下简称“应用支撑平台”）是上海市政务外网的一个重要组成部分。上海市于2006年建成了市政务外网骨干网，并将各区县、市级委办局、功能区及市级直属单位接入至政务外网骨干网，形成了统一的政务外网物理网络平台。应用支撑平台基于上海市政务外网物理网络平台，为在政务外网上运行的各类应用系统．尤其是跨部门协同应用系统，提供信息共享、     

基于TCP会话劫持的校园网安全告警系统

本系统通过端口镜像对校园网边界出口处的网络流量中TCP三次握手状态信息进行监测,并根据自定义的匹配过滤策略来精心构造会话劫持报文,以旁路方式发回给校园网内主机,来达到干预有问题的用户到外网的TCP会话的目的.干预的结果可以是立即中断TCP连接,也可以是将用户的所有HTTP访问请求重定向到指定的安全告警页面.本研究为在校园网内构建一种有效的安全告警系统提供了方向,同时也在过滤不良网站,用户身份认证等方面有着广泛应用.     

基于策略路由校园网多INTERNET出口的设计与实现

校园网多INTERNET出口的设计与实现面临诸多复杂的情况，本文介绍了几个关键的技术难点解决方法，包括如何处理路由环和NAT(Network Address Translation)之间不兼容的方法，以及校园网多INTERNET出口设计与实现的方法，技术和使用情况。     

基于TCP会话劫持的校园网安全告警系统

本系统通过端口镜像对校园网边界出口处的网络流量中TCP三次握手状态信息进行监测,并根据自定义的匹配过滤策略来精心构造会话劫持报文,以旁路方式发回给校园网内主机,来达到干预有问题的用户到外网的TCP会话的目的.干预的结果可以是立即中断TCP连接,也可以是将用户的所有HTTP访问请求重定向到指定的安全告警页面.本研究为在校园网内构建一种有效的安全告警系统提供了方向,同时也在过滤不良网站,用户身份认证等方面有着广泛应用.     

网络安全策略在校园网中的应用研究

校园网建设是校园精神文明建设的重要组成部分，但是随着而来的是网络安全的维护，笔者以此为研究对象，探讨了校园网的设计原则，校园网的安全隐患，并阐述了校园网的安全解决策略。     

基于校园网P2P流量控制方法与实践研究

本文通过分析多种针对P2P应用的管理策略的基础上,对校园网中的P2P流量不易监控的原因,进行了分析.探讨了对出口P2P流量进行控制的必要性,通过部署ALLot系统,有效监控了校园网中P2P应用数据流.     

Panabit在校园网中的应用研究

信息化校园的发展,使教学更加便利,信息传递更为快捷、及时,但随之而来的各类网络应用对于出口带宽的需求也越来越大,尤其是基于P2P技术的程序占用了大量流量,影响了正常的教学办公。如何有效地对P2P程序进行流量监控,是目前局域网管理中需要解决的重要问题。文中通过尝试部署了成本较低的Panabit流量控制系统,有效地控制了校园网中P2P程序所占用的出口带宽,提高了校园网的运行效率。     

浅谈校园网络中心机房设计

校园一是学校发展的助推器，校园网络中心机房（以下简称网络中心机房）是校园网的核心。如何建立一个高效、安全、实用的网络中心机房。各学校根据自身实际，采用的方法也不同。本文针对网络中心机房的特殊性，从机房场地、环境等，阐述了网络中心机房的设计要求和设计标准。