网络与安全 栏目所有文章列表

    (按年度、期号倒序)
        一年内发表的文章 |  两年内 |  三年内 |  全部
    Please wait a minute...
    选择: 显示/隐藏图片
    建设扁平化新型校园网络
    尹忆民, 郝宇红, 孙浩志, 种连荣
    华东师范大学学报(自然科学版)    2015, 2015 (S1): 146-151.   DOI: 10.3969/j.issn.1000-5641.2015.z1.024
    摘要866)      PDF (2267KB)(1619)   
    为解决校园网络传统结构中存在的问题,北京大学医学部依据扁平化的网络设计思路,以高性能路由设备为网络核心,利用QinQ技术,建设新型校园网络.该结构充分发挥高性能核心设备的优势,实现用户、业务的集中控制和精细化管理,提高了网络吞吐性能、安全性及稳定性.
    相关文章 | 多维度评价
    北大医学部校园无线网络建设
    尹忆民, 郝宇红, 孙浩志, 种连荣
    华东师范大学学报(自然科学版)    2015, 2015 (S1): 152-156.  
    摘要729)      PDF (1465KB)(1316)   
    为了满足广大师生对校园wlan越来越强烈的需求,北大医学部采用最新的无线网络技术,经过探索、实践,建设覆盖医学部全部园区、高性能、高安全的校园无线网络.校园wlan支持各种主流智能终端接入,提供Ipv4/Ipv6双栈网络服务,为学校教学、科研、管理提供了有力的技术支持.
    相关文章 | 多维度评价
    基于eduroam和SDN的无线漫游认证授权技术研究
    公绪晓, 付中南, 吕洁
    华东师范大学学报(自然科学版)    2015, 2015 (S1): 157-162.   DOI: 10.3969/j.issn.1000-5641.2015.z1.026
    摘要1151)      PDF (1467KB)(1325)   
    无线漫游需求日益增长并多样化,对无线漫游认证和细粒度授权机制的研究十分必要,SDN技术的出现使快速灵活地部署无线漫游细粒度授权策略变得可能.本文分析了eduroam无线漫游的认证机制和SDN网络的工作流程,搭建测试环境对eduroam认证进行了部署实践,并提出了基于SDN的eduroam细粒度授权模型.
    相关文章 | 多维度评价
    基于PlanetLab平台的校园网DNS服务性能测试方法
    李云春, 许可, 张建华
    华东师范大学学报(自然科学版)    2015, 2015 (S1): 163-173.   DOI: 10.3969/j.issn.1000-5641.2015.z1.027
    摘要1041)      PDF (5971KB)(1171)   
    随着Internet的发展,DNS服务越来越重要,其性能直接影响互连网应用的访问速度.本文基于PlanetLab平台,研究了校园网DNS服务的分布式测试技术.利用遍布全球的1000多个PlanetLab节点对DNS服务进行性能测试,以得到真实Internet环境下的校园网DNS服务测试结果,用于调整DNS服务策略,提高基础服务能力.本文研究了PlanetLab平台构件的远程部署方法,提出了一种基于PlanetLab平台的DNS slice构件的分布式部署方法.根据PlanetLab平台接口开发标准,开发了slice构件模块,通过设定测试目标地址、测试点数量、发送频率、持续时间、测试协议(IPv4或IPv6)等参数,对DNS服务器进行了全球范围的分布式测试.
    参考文献 | 相关文章 | 多维度评价
    校园无线网部署方案研究
    杨秀梅, 郑剑
    华东师范大学学报(自然科学版)    2015, 2015 (S1): 174-179.   DOI: 10.3969/j.issn.1000-5641.2015.z1.028
    摘要730)      PDF (1303KB)(1095)   
    本文在分析校园WLAN网络市场经营模式的基础上,提炼了校园WLAN网络的典型应用场景,给出了对应的校园WLAN网络架构及其规划策略,并针对室外区域、局部开放的室内区域、用户多且用户分散等典型场景面临的若干关键问题,提出了具体的无线覆盖解决方案.
    相关文章 | 多维度评价
    信息安全的发展综述研究
    薛鹏
    华东师范大学学报(自然科学版)    2015, 2015 (S1): 180-184.   DOI: 10.3969/j.issn.1000-5641.2015.z1.029
    摘要834)      PDF (573KB)(2110)   
    信息安全伴随着网络技术与应用的发展而进步.信息安全历经了通信安全、计算机和信息安全、信息保障三个阶段,不同阶段的安全思想和实践均有较大的跨越.此外,在当前云计算等新技术推动下,信息安全面临的新挑战又带来了信息安全发展的新动态.
    相关文章 | 多维度评价
    校园网信息化建设中的安全问题
    高山, 梅放, 王鹏, 许侃
    华东师范大学学报(自然科学版)    2015, 2015 (S1): 185-.   DOI: 10.3969/j.issn.1000-5641.2015.z1.030
    摘要761)      PDF (734KB)(1552)   
    高校校园网信息化建设在快速发展的同时,也面临着一系列的安全问题.本文分析了校园网存在的主要安全问题,以及关键技术.然后分析了各个高校目前对校园网安全问题的关注情况,及存在的不足之处.
    相关文章 | 多维度评价
    异构认证系统间身份同步的设计与实现
    吴庆杰, 田鹏
    华东师范大学学报(自然科学版)    2015, 2015 (S1): 197-.   DOI: 10.3969/j.issn.1000-5641.2015.z1.032
    摘要896)      PDF (2060KB)(1565)   
    随着学校信息化建设的深入发展,统一身份认证系统应用范围越加广泛,压力也随之增长.为了进一步加强系统的兼容性和可靠性,复旦大学在已有轻量目录访问协议(LDAP)认证集群的基础上,新增了活动目录(AD)认证集群.为了保证异构认证系统间身份的一致性,设计并实现了LDAP和AD之间身份信息同步.
    相关文章 | 多维度评价
    网络设备的视频传输性能测试研究与应用
    赵泽宇, 沈敏虎
    华东师范大学学报(自然科学版)    2015, 2015 (S1): 204-.   DOI: 10.3969/j.issn.1000-5641.2015.z1.033
    摘要666)      PDF (345KB)(1669)   
    随着校园网承载业务的多元化,高清的网络视频和流媒体等业务成为主流应用.然而网络视频传输受网络设备的性能影响较大,如何评判网络设备的视频传输性能成为校园网建设评估的重要环节.本文结合相关基准测试草案对网络设备的视频传输性能进行了说明,探讨各项指标的意义和方案设计要点,结合实际案例进行分析,并说明存在的问题和可完善的空间.
    相关文章 | 多维度评价
    校园网服务实时访问分析系统的设计
    仲玮, 吴晋, 黄涛
    华东师范大学学报(自然科学版)    2015, 2015 (S1): 210-.   DOI: 10.3969/j.issn.1000-5641.2015.z1.034
    摘要787)      PDF (1083KB)(1518)   
    探讨了实时校园网服务访问分析系统的原理和基础架构,为网站分析人员、管理人员提供实时的访客统计,访客行为分析服务,通过有效的数据模型与识别方法来实现实时性与分析结果准确性.重点讨论了数据收集模块的实现方式,最终提出了校园网服务实施访问技术上的实现方法.
    相关文章 | 多维度评价
    基于产品化的概念运维跨校认证服务
    冯骐
    华东师范大学学报(自然科学版)    2015, 2015 (S1): 215-.   DOI: 10.3969/j.issn.1000-5641.2015.z1.035
    摘要655)      PDF (1133KB)(1345)   
    随着现有基于Shibboleth的跨校联盟范围的进一步扩大,维持其服务质量所需的成本也在不断上升.现有基于技术共享模式的跨校认证服务,越来越难以为继.本文从产品化的角度出发,提出一种基于产品化的跨校认证运维模式,提出几种标准的跨校认证服务产品,从而降低运维成本,提高运维效率和质量.
    相关文章 | 多维度评价
    高校网站安全管理模式的探索与实践
    刘振昌, 陈诗明, 焦宝臣, 张四海, 唐柏权, 
    华东师范大学学报(自然科学版)    2015, 2015 (S1): 224-.   DOI: 10.3969/j.issn.1000-5641.2015.z1.036
    摘要906)      PDF (2504KB)(1253)   
    本文针对当前网站安全形势,立足于高校信息化建设的实际需要,分析了高校在网站安全管理上存在的问题,并阐明造成相关问题的原因.随后,作者结合多年来的工作经验,从顶层设计、制度建立、技术保障、正确引导等4个方面展开对高校网站安全管理模式的探索与实践.
    相关文章 | 多维度评价
    基于非对称VLAN的端口隔离技术研究与应用
    林初建, 张四海, 王海英, 冯雷, 赵君
    华东师范大学学报(自然科学版)    2015, 2015 (S1): 232-.   DOI: 10.3969/j.issn.1000-5641.2015.z1.037
    摘要954)      PDF (3260KB)(1503)   
    高校校园网络存在着复杂的安全问题,局域网中广播报文引起的报文欺骗、流量劫持和广播风暴等安全威胁频繁发生. 通过VLAN技术对交换机端口进行隔离,可以避免广播报文引起的网络安全问题. 在研究VLAN技术原理的基础上,给出了基于非对称VLAN模型的交换机端口隔离部署方案. 
    相关文章 | 多维度评价
    高校信息化环境下OAuth授权体系的研究与实践
    白雪松, 杜晋博, 王罡
    华东师范大学学报(自然科学版)    2015, 2015 (S1): 240-.   DOI: 10.3969/j.issn.1000-5641.2015.z1.038
    摘要825)      PDF (911KB)(1216)   
    随着互联网技术的快速发展,高校信息化环境下建立的传统授权体系遇到了很多挑战.本文以上海交通大学OAuth授权体系的实践为基础,研究OAuth授权模型,并对高校信息化环境下OAuth授权体系实践中遇到的问题进行了探讨.
    相关文章 | 多维度评价
    基于动态口令的增强身份认证
    章思宇, 黄保青, 白雪松, 姜开达
    华东师范大学学报(自然科学版)    2015, 2015 (S1): 246-.   DOI: 10.3969/j.issn.1000-5641.2015.z1.039
    摘要750)      PDF (895KB)(2415)   
    传统基于口令的身份认证易受弱口令、暴力猜解和重放的攻击.基于动态口令的增强身份认证系统通过多因子认证,在静态口令泄漏后依然能提供账户安全保护.基于开放标准OATHTOTP构建的动态口令认证系统与统一身份认证集成,支持硬件令牌和手机软件令牌,并通过定制的RADIUS服务器提供静态和动态口令组合输入验证.独立的应用密码为Email等应用客户端提供向后兼容,防止动态口令绕过,并避免明文协议泄露单点登录口令.该系统能有效提高统一身份认证系统及各应用系统的安全性.
    相关文章 | 多维度评价