• 基于校园网络技术应用及安全机制分析 不要轻易放弃。学习成长的路上,我们长路漫漫,只因学无止境。


    是一种对等网络计算技术具有传输速度快、无中心化等优点因而被广泛的用于校园网的分布式计算、流媒体服务、资源共享等方面但同时技术的应用也带来了网络带宽瓶颈、安全管理等问题。为此本文结合技术的原理和特点提出了流量识别和控制、端口及网址过滤等解决方案并对其在校园网中的应用及安全情况进行了探讨和研究。

    关键词安全机制流量控制

    技术简介

    ()是一种对等网络计算技术它利用客户端的处理能力实现客户端的点到点通信。在网络环境中成千上万台彼此连接的计算机都处于对等地位整个网络一般不依赖于专用的集中服务器。网络中的每一台计算机既能充当网络服务的请求者又能对其他计算机的请求做出响应提供资源与服务。

    校园技术应用

    校园网网络拓扑大同小异典型的校园网是由多个子网通过校园网骨干及路由器等设备连接组成校内的各个子网如各办公大楼子网学生宿新万博娱乐,新万博官网,新万博网站娱乐舍子网等内部都可看作一个个对等体为构建网络提供了良好的环境。校园网络作为数字化信息的重要传输载体可以说是应用最多的场所之一其应用主要有以下几种。

    实时流媒体服务

    随着流媒体技术的发展许多基于技术的流媒体软件随之兴起此类型软件具有访问量越大、接入用户越多播放越流畅的特点因此特别适合校园网网络用户集中而网络带宽相对较少的网络环境利用技术可在校园网中有效地开放远程教育、视频点播、直播、网络电视等栏目。

    分布式计算

    在校园网中为了满足教学和工作需要通常配备有一定规模的计算机硬件资源这些计算机资源并不是每时每刻都保持在颠峰状态下运行相反很多时候它们都处于闲置状态。利用技术可以将各对等体闲置的资源和存储器资源集中起来使之共同作用于同一个计算量大且数据繁多的任务如进行图像处理密码破解等从而起到超级计算机的作用。这样就不需要购买昂贵的超级计算机将分散闲置的资源集中起来进行分布式计算是技术重要应用之一。

    数字资源共享

    对等体利用技术将共享资源的索引信息发布到网络上其共享方式与传统的资源共享方式不同对等体的共享资源不是存储于服务器中而是存储在对等体本身中当需要获取共享资源时对等体不经过服务器而直接相互连接简化了对等体间的信息传输方式使各对等体获取共享资源时更加方便快捷。目前技术在网络上应用最成功最广泛也当属文件共享类软件如常用的下载类软件、电驴、迅雷等。

    全方位资源搜索

    目前搜索引擎主要有目录式搜索引擎、机器人搜索引擎和元搜索引擎三大类。传统的搜索引擎只能搜索到静态网页上链接的信息却挖掘不出以动态网页形式提供的存储在数据库中的大部分信息。而在网络中各对等体可将本机上存储的信息制作索引而作为信息的提供者加入网络所有的信息提供者一起构成一个庞大的分布式数据库以供检索使用户检索到的静态页面外还可以在边缘网络中的海量信息去采集和挖掘。因此基于技术的文件搜索技术使用户能深度搜索文档无须新万博娱乐,新万博官网,新万博网站娱乐通过服务器也不受文档格式和宿主设备的限制就可达到传统目录式搜索无可比拟的深度。另外基于技术的文件搜索技术还可以解决搜索引擎的服务器瓶颈间题传统的搜索引擎都将页面相关信息索引保存在服务器中因此服务器带宽的吞吐量成为搜索引擎的一个重要瓶颈。

    技术应用存在的问题

    校园网络作为数字化信息的重要传输载体大量的等非关键应用无情地吞噬着校园网络有限的带宽资源。校园网几乎可以说是应用最多的场所之一使得网络管理人员头痛不已。在没有对校园流量进行策略管理的时间段内等非关键应用的流量几乎占用了网络%的带宽使得关键性应用得不到保障。流量也带来了大量网络不安全因素导致网络不能正常运行。

    具体表现在

    ()网络攻击流泛滥、学生上网大量使用、迅雷等软件抢占了大量的网络资源带宽。

    ()学生上网经常饶有兴趣的开发网络攻击软件、向内部网络发送大量攻击流。

    ()学生经常访问一些热门娱乐网站这些网站往往带来大量的病毒、攻击包等。

    ()大量的娱乐网络流量造成外网带宽被滥用正常的访问无法进行或者非常慢速。

    ()大量的连接引起网络连接拥塞。

    ()一台主机出现故障往往感染一大片网络引起内部网络瘫痪或者假死状态。

    安全机制解决

    技术给校园网络安全和流量控制管理带来许多迫切解决的问题目前解决主要方法有

    运用网络应用协议识别技术

    网络应用协议识别技术网络应用协议识别常用的是技术和技术。即通过端口识别、协议特征码识别、深度包检测技术识别和流传输特征识别技术等进行流量识别从而正确的身份识别和根据身份验证情况进行流量识别从而达到控制不良身份的数据流通的目的。

    利用流量计时、流量计费、限制最大连接数和/端口过滤等手段进行流量控制

    流量控制机制则常见为令牌桶技术()、三色令牌桶技术、随机公平队列()、窗口滑动技术以及技术。对网络流量进行协议划分如浏览()、电子邮件(、、、文件下载()、即时聊天(、等)、流媒体(、)等。针对不同的网络应用协议进行流量监控和分析如果某一个协议在一个时间段内出现超常占用可用带宽的情况就有可能是攻击流量或蠕虫病毒出现。具体的实现方式就是将将不同的业务应用通过来进行逻辑隔离所以可以通过流量分析系统针对不同来进行网络流量监控。

    通过对应用的服务器的进行网址过滤禁止某些不良地址以达到对恶意应用的限制

    利用专家数据库技术等手段垃圾信息的困扰以便更容易识别病毒、木马程序减少恶意程序在网络中的传播。

    结束语

    当前校园网络中应用的数目不断增加流量也呈现逐渐增长的趋势但同时技术这把双刃剑也给网络带来一系列新问题在这种情况下为了满足校园网络服务质量、网络规划、计费和审计等基本要求必须对流量进行有效的识别和监测。随着技术的成熟和网络安全管理策略、网络软硬件技术的不断发展技术在校园网中的应用将得到进一步的普及和完善。■

    参考文献

    []张娟刘美琪基于和流媒体技术的校园网直播系统的设计[]河南农业大学学报()

    []潘家英唐晓年劳有兰基于技术的校园网络应用研究桂林电子科技大学学报()

    []李虎军林学华钱贵平试析基于网络应用研究福建电脑

    []李峰校园网中流量监管与控制网络安全技术与应用()

    []龚海刚刘明毛莺池等流媒体关键技术的研究进展[]计算机研究与发()




    这是水淼·dedeCMS站群文章更新器的试用版本更新的文章,故有此标记(2019-02-03 13:30:49)

    上一篇:基于目标位移的建筑结构分析设计

    下一篇:清明犹记好家风――那些抗战家书家训背后的传