栏目文章

Select

建设扁平化新型校园网络

尹忆民, 郝宇红, 孙浩志, 种连荣

华东师范大学学报(自然科学版) 2015, 2015 (S1): 146-151. DOI: 10.3969/j.issn.1000-5641.2015.z1.024

摘要（883）

PDF （2267KB）（1632）

为解决校园网络传统结构中存在的问题，北京大学医学部依据扁平化的网络设计思路，以高性能路由设备为网络核心，利用QinQ技术，建设新型校园网络.该结构充分发挥高性能核心设备的优势，实现用户、业务的集中控制和精细化管理，提高了网络吞吐性能、安全性及稳定性.

相关文章 | 多维度评价

Select

北大医学部校园无线网络建设

尹忆民, 郝宇红, 孙浩志, 种连荣

华东师范大学学报(自然科学版) 2015, 2015 (S1): 152-156.

摘要（741）

PDF （1465KB）（1325）

为了满足广大师生对校园wlan越来越强烈的需求，北大医学部采用最新的无线网络技术，经过探索、实践，建设覆盖医学部全部园区、高性能、高安全的校园无线网络.校园wlan支持各种主流智能终端接入，提供Ipv4/Ipv6双栈网络服务，为学校教学、科研、管理提供了有力的技术支持.

相关文章 | 多维度评价

Select

基于eduroam和SDN的无线漫游认证授权技术研究

公绪晓, 付中南, 吕洁

华东师范大学学报(自然科学版) 2015, 2015 (S1): 157-162. DOI: 10.3969/j.issn.1000-5641.2015.z1.026

摘要（1158）

PDF （1467KB）（1332）

无线漫游需求日益增长并多样化，对无线漫游认证和细粒度授权机制的研究十分必要，SDN技术的出现使快速灵活地部署无线漫游细粒度授权策略变得可能.本文分析了eduroam无线漫游的认证机制和SDN网络的工作流程，搭建测试环境对eduroam认证进行了部署实践，并提出了基于SDN的eduroam细粒度授权模型.

相关文章 | 多维度评价

Select

基于PlanetLab平台的校园网DNS服务性能测试方法

李云春, 许可, 张建华

华东师范大学学报(自然科学版) 2015, 2015 (S1): 163-173. DOI: 10.3969/j.issn.1000-5641.2015.z1.027

摘要（1051）

PDF （5971KB）（1183）

随着Internet的发展，DNS服务越来越重要，其性能直接影响互连网应用的访问速度.本文基于PlanetLab平台，研究了校园网DNS服务的分布式测试技术.利用遍布全球的1000多个PlanetLab节点对DNS服务进行性能测试，以得到真实Internet环境下的校园网DNS服务测试结果，用于调整DNS服务策略，提高基础服务能力.本文研究了PlanetLab平台构件的远程部署方法，提出了一种基于PlanetLab平台的DNS slice构件的分布式部署方法.根据PlanetLab平台接口开发标准，开发了slice构件模块，通过设定测试目标地址、测试点数量、发送频率、持续时间、测试协议（IPv4或IPv6）等参数，对DNS服务器进行了全球范围的分布式测试.

参考文献 | 相关文章 | 多维度评价

Select

校园无线网部署方案研究

杨秀梅, 郑剑

华东师范大学学报(自然科学版) 2015, 2015 (S1): 174-179. DOI: 10.3969/j.issn.1000-5641.2015.z1.028

摘要（737）

PDF （1303KB）（1099）

本文在分析校园WLAN网络市场经营模式的基础上，提炼了校园WLAN网络的典型应用场景，给出了对应的校园WLAN网络架构及其规划策略，并针对室外区域、局部开放的室内区域、用户多且用户分散等典型场景面临的若干关键问题，提出了具体的无线覆盖解决方案.

相关文章 | 多维度评价

Select

信息安全的发展综述研究

薛鹏

华东师范大学学报(自然科学版) 2015, 2015 (S1): 180-184. DOI: 10.3969/j.issn.1000-5641.2015.z1.029

摘要（855）

PDF （573KB）（2177）

信息安全伴随着网络技术与应用的发展而进步.信息安全历经了通信安全、计算机和信息安全、信息保障三个阶段，不同阶段的安全思想和实践均有较大的跨越.此外，在当前云计算等新技术推动下，信息安全面临的新挑战又带来了信息安全发展的新动态.

相关文章 | 多维度评价

Select

校园网信息化建设中的安全问题

高山, 梅放, 王鹏, 许侃

华东师范大学学报(自然科学版) 2015, 2015 (S1): 185-. DOI: 10.3969/j.issn.1000-5641.2015.z1.030

摘要（765）

PDF （734KB）（1561）

高校校园网信息化建设在快速发展的同时，也面临着一系列的安全问题.本文分析了校园网存在的主要安全问题，以及关键技术.然后分析了各个高校目前对校园网安全问题的关注情况，及存在的不足之处.

相关文章 | 多维度评价

Select

异构认证系统间身份同步的设计与实现

吴庆杰, 田鹏

华东师范大学学报(自然科学版) 2015, 2015 (S1): 197-. DOI: 10.3969/j.issn.1000-5641.2015.z1.032

摘要（906）

PDF （2060KB）（1572）

随着学校信息化建设的深入发展，统一身份认证系统应用范围越加广泛，压力也随之增长.为了进一步加强系统的兼容性和可靠性，复旦大学在已有轻量目录访问协议(LDAP)认证集群的基础上，新增了活动目录(AD)认证集群.为了保证异构认证系统间身份的一致性，设计并实现了LDAP和AD之间身份信息同步.

相关文章 | 多维度评价

Select

网络设备的视频传输性能测试研究与应用

赵泽宇, 沈敏虎

华东师范大学学报(自然科学版) 2015, 2015 (S1): 204-. DOI: 10.3969/j.issn.1000-5641.2015.z1.033

摘要（672）

PDF （345KB）（1675）

随着校园网承载业务的多元化，高清的网络视频和流媒体等业务成为主流应用.然而网络视频传输受网络设备的性能影响较大，如何评判网络设备的视频传输性能成为校园网建设评估的重要环节.本文结合相关基准测试草案对网络设备的视频传输性能进行了说明，探讨各项指标的意义和方案设计要点，结合实际案例进行分析，并说明存在的问题和可完善的空间.

相关文章 | 多维度评价

Select

校园网服务实时访问分析系统的设计

仲玮, 吴晋, 黄涛

华东师范大学学报(自然科学版) 2015, 2015 (S1): 210-. DOI: 10.3969/j.issn.1000-5641.2015.z1.034

摘要（796）

PDF （1083KB）（1525）

探讨了实时校园网服务访问分析系统的原理和基础架构，为网站分析人员、管理人员提供实时的访客统计，访客行为分析服务，通过有效的数据模型与识别方法来实现实时性与分析结果准确性.重点讨论了数据收集模块的实现方式，最终提出了校园网服务实施访问技术上的实现方法.

相关文章 | 多维度评价

Select

基于产品化的概念运维跨校认证服务

冯骐

华东师范大学学报(自然科学版) 2015, 2015 (S1): 215-. DOI: 10.3969/j.issn.1000-5641.2015.z1.035

摘要（671）

PDF （1133KB）（1352）

随着现有基于Shibboleth的跨校联盟范围的进一步扩大，维持其服务质量所需的成本也在不断上升.现有基于技术共享模式的跨校认证服务，越来越难以为继.本文从产品化的角度出发，提出一种基于产品化的跨校认证运维模式，提出几种标准的跨校认证服务产品，从而降低运维成本，提高运维效率和质量.

相关文章 | 多维度评价

Select

高校网站安全管理模式的探索与实践

刘振昌, 陈诗明, 焦宝臣, 张四海, 唐柏权, 

华东师范大学学报(自然科学版) 2015, 2015 (S1): 224-. DOI: 10.3969/j.issn.1000-5641.2015.z1.036

摘要（914）

PDF （2504KB）（1264）

本文针对当前网站安全形势，立足于高校信息化建设的实际需要，分析了高校在网站安全管理上存在的问题，并阐明造成相关问题的原因.随后，作者结合多年来的工作经验，从顶层设计、制度建立、技术保障、正确引导等4个方面展开对高校网站安全管理模式的探索与实践.

相关文章 | 多维度评价

Select

基于非对称VLAN的端口隔离技术研究与应用

林初建, 张四海, 王海英, 冯雷, 赵君

华东师范大学学报(自然科学版) 2015, 2015 (S1): 232-. DOI: 10.3969/j.issn.1000-5641.2015.z1.037

摘要（963）

PDF （3260KB）（1512）

高校校园网络存在着复杂的安全问题，局域网中广播报文引起的报文欺骗、流量劫持和广播风暴等安全威胁频繁发生. 通过VLAN技术对交换机端口进行隔离，可以避免广播报文引起的网络安全问题. 在研究VLAN技术原理的基础上，给出了基于非对称VLAN模型的交换机端口隔离部署方案. 

相关文章 | 多维度评价

Select

高校信息化环境下OAuth授权体系的研究与实践

白雪松, 杜晋博, 王罡

华东师范大学学报(自然科学版) 2015, 2015 (S1): 240-. DOI: 10.3969/j.issn.1000-5641.2015.z1.038

摘要（833）

PDF （911KB）（1218）

随着互联网技术的快速发展，高校信息化环境下建立的传统授权体系遇到了很多挑战.本文以上海交通大学OAuth授权体系的实践为基础，研究OAuth授权模型，并对高校信息化环境下OAuth授权体系实践中遇到的问题进行了探讨.

相关文章 | 多维度评价

Select

基于动态口令的增强身份认证

章思宇, 黄保青, 白雪松, 姜开达

华东师范大学学报(自然科学版) 2015, 2015 (S1): 246-. DOI: 10.3969/j.issn.1000-5641.2015.z1.039

摘要（768）

PDF （895KB）（2438）

传统基于口令的身份认证易受弱口令、暴力猜解和重放的攻击.基于动态口令的增强身份认证系统通过多因子认证，在静态口令泄漏后依然能提供账户安全保护.基于开放标准OATHTOTP构建的动态口令认证系统与统一身份认证集成，支持硬件令牌和手机软件令牌，并通过定制的RADIUS服务器提供静态和动态口令组合输入验证.独立的应用密码为Email等应用客户端提供向后兼容，防止动态口令绕过，并避免明文协议泄露单点登录口令.该系统能有效提高统一身份认证系统及各应用系统的安全性.

相关文章 | 多维度评价

网络与安全 栏目所有文章列表

网络与安全栏目所有文章列表