论文部分内容阅读
论述了基于活动目录服务的代理计费系统的设计与实现,探讨使用ISA服务器进行计费的主要方法和工作流程,给出了开发基于活动目录的代理计费系统的关键步骤.
基于目录服务的校园网计费管理系统
【摘 要】
：
论述了基于活动目录服务的代理计费系统的设计与实现,探讨使用ISA服务器进行计费的主要方法和工作流程,给出了开发基于活动目录的代理计费系统的关键步骤.
【机 构】
：
兰州大学通信网络中心(兰州)
【出 处】
：
第九届CERNET学术年会
【发表日期】
：
2002年12期
其他文献
随着IP电话、视频点播和电视电话这些网络应用的出现,传统的网络尽力转发服务已不能满足这些应用的需要,本文提出一种适用于校园的服务质量(QoS)管理与控制模型,通过它能够对校园网用户提供有保证的网络服务,在该模型中,有一个QoS控制服务器,它负责对整个园区网的QoS服务进行控制和管理,校园网内的路由器都按照它发送的命令和规则来转发数据分组.
首先分析了传统网络管理特别是网络流量采集和分析的缺陷,提出基于Web的流量分析系统,通过SNMP和RMON管理协议提取网络设备中的各种网络运行数据,构建一个基于Web的与管理者工作平台无关的流量分析系统.
IP网络由于网络协议和结构等方面原因,缺乏系统可靠性和安全性,对网络管理的需求显得尤为迫切,国内运营商的IP网的网管系统在故障管理方面存在明显的局限性,文章提出了IP网络故障管理的设计方案,并成功在CMCC骨干网浙江移动省网运行,有效地解决了IP网络的故障采集、处理和报表自动生成等问题.
根据网络监控的不同模型,分析了具体实现中的网络计费系统对网络性能的影响以及计费系统负载在一些不同情况下的变化,指出在千兆网络环境下现有解决方案的不足之处,并提出了适应教育网计费需求,运行于千兆位环境下的高性能计费系统解决方案.
传统入侵检测系统(IDS)的探测器通过网络监听来"嗅探"网络入侵,论文给出了探测器的一种新的实现形式——网关探测器,它嵌入在网关中,通过检查每个转发的IP包来发现和"拦截"入侵,网关探测器在Linux下实现,采用了匹配树和多模式匹配算法等提高"攻击特征"匹配速度,使用分片重组机制有效地防止分片包"插入删除"攻击,具有入侵"拦截"更加有效、部署方便等传统IDS探测器所不能比拟的特点.
网络安全实验床是研究网络安全所需要的一个重要平台,简单介绍VMware虚拟机,并说明它在网络安全研究中的实际应用价值,其中重点介绍了使用VMware虚拟机设计和实现网络安全实验床的方法,VMware虚拟集的子系统上安装多种类型的操作系统和带有缺陷的应用程序,再加上网络安全的一些工具netfilter/iptables和tcpreplay使得其功能能够满足研究网络安全缺陷、攻击方法的需求,并可以用来
针对网络资源的访问控制问题,文章对属性证书在角色访问控制中的应用进行了研究,本文简要介绍了用户、角色和权限之间的关系,详细分析了利用属性证书进行访问控制的策略,给出了用户角色的层次关系,最后总结了利用属性证书实现基于角色的访问控制的应用特点.
本文研究了高速网络入侵检测的现状,在基于流量分配的高速网络入侵检测模型中,分流原则和策略对整个系统具有极其重要的意义,本研究通过分析目前网络上的各种攻击,发现网络入侵可以用一定的相关数据包进行描述,因此文中提取了入侵单元的概念,在此基础上,作者提出了一种适合于高速网络入侵检测模型的基于入侵单元的流量分配策略.
目前大学里各部门已建立了相应的管理系统,但这些系统彼此之间的孤立的,很难开展全校综合决策支持工作,提出了基于Web应用的校园数据仓库系统;系统采用Agent技术,实现校园异种数据库的采集;采种星模式,来描述多维数据模型;然后在此基础上开展联机分析、数据挖掘等决策支持工作,本论文为中南大学校园信息港的部分工作.