网站IP地理位置定位系统的设计与实现

IP地理定位对于网站区分用户的来源、提供针对性的服务、保障网络安全等网络应用具有非常重要的作用。介绍了现有的IP地理定位技术,设计并实现了基于地图的IP地理位置定位系统,该系统能够实现按照进程自动捕捉网络数据包并显示IP地址,对IP地址进行地理定位并通过采用在Google地图标注的方式直观地显示IP的地理位置。     

Cloud Strife:减轻域验证证书的安全风险

因其弹性资源分配（如存储、带宽和IP地址）等特点,Amazon Web Service（AWS）和Microsoft Azure等laaS架构的云平台被普通使用。然而,本文发现,互联网中存在大量的stale DNS域名（如过去曾在云端部署服务,但目前停止了服务,该IP地址已经被释放回云平台）,这些DNS记录仍然指向了云平台中的可分配IP地址。攻击者可以向云平台申请并分配到这些IP地址,从而相当于获取了该DNS域名的控制权（Domain Takeover）。因此,攻击者可以利用分配到的IP来通过互联网中的一些基于域名的验证系统,如基于域名验证的SSL证书颁发机制,甚至可以进行钓鱼、收发邮件或者通过该域名分发恶意代码等（当第三方从该域名下加载如JS脚本等代码时）。本文进一步从时间和花销上,分析了这种获取DNS域名指向的云端IP的实际可行性。在极端条件下,攻击者可以在70秒之内就申请到云端IP并完成攻击。这时间远低于普通的DNS记录TTL值,因而这种攻击可以发生在正常的云端服务迁移过程中（IP被临时释放）,使此安全问题导致的攻击面更为广泛。随之,本文提出上述Domaln Take问题的解决方案,即将该域名的已有验证加入到新的验证过程中（在新申请证书时,基于申请过的证书进行认证）。同时,也针对域名所有者和云平台管理员提供了安全建议。     

校园DNS服务器设置新招

作为省重点中学，我校在1999年建成了自己的校园网。为了强化校园网应用功能，让更多的人了解学校的教育教学情况，我们组建了自己的校园网站，并申请了IP地址和域名（www.ywez.net）。但一个IP地址供Web服务器使用后，就无法再建域名服务器，只能请ISP解释域名，非常不方便。查阅了相关资料后，笔者发现在同一台服务器上可以提供Web、DNS等多种服务，经测试运行正常。具体实现步骤如下：一、创建DNS服务器首先要注意的是：在只有一个IP地址的情况下，要求Web服务、DNS服务共用一台服务器，我们必须在创建好DNS服务器后，将其IP…     

在教育网内推广10ms资源的思路探讨

解释:10ms级资源,就是用户访问目的网站的响应速度在10毫秒内,CERNET整合了一批这样的网站,统称10ms级资源. 　　在日常利用Internet Explorer进行访问www站点的时候,大多数的用户使用习惯都是在Internet Explorer的地址栏内输入目的网站的域名.也有少数特别的应用服务,没有自己的相应域名,需要用户输入目的网站的IP地址进行访问,这种情况由于没有经过域名服务器的解析过程,不在本文的论述范围内,所以不再赘述. 　　……     

基于DNS服务的校园网多出口负载均衡研究与实现

分析了在多出口校园网环境下内网和外网的双向访问的存在问题,通过智能DNS对不同ISP用户针对同一域名分别解析各自所在网络的IP地址,保证不同网用户通过各自网络链路访问内网服务器。同时结合网络出口设备,分析了内网用户访问外网时,通过不同ISP出口链路解析不同IP地址,实现出口DNS链路负载均衡。为解决不同ISP网络之间由于带宽窄而造成访问速度慢、访问超时等问题提供了一套解决方案。     

智能DNS和线路跟随解析技术在多出口高校校园网中的应用

目前有比较多的高校接入包含中国教育和科研计算机网在内的多个因特网服务提供商,且校园网各服务器主要使用教科网IP,导致了非教科网用户存在跨网访问校园网服务器速度慢及校内用户访问采用内容分发技术（CDN）的大型网站较慢的问题.为此提出了校园网智能DNS和线路跟随解析技术解决方案,并给出关键的配置示例.     

利用代理技术建立CHINANET与CERNET能够同时访问的网站

1 问题的提出 我院于1997年加入中国教育和科研计算机网(CERNET),申请了8个C类地址(210.43.248.1-210.43.255.255),域名:WWW.Zhuzit.edu.cn,用 64 k速率的DDN用国际流量计量的方式与CERNET连接,用WINDOWSNT作为平台建设了我们的网站,院内用户均使用真实IP地址,不存在要使用代理的问题。由     

Linux平台下校园网DNS服务的设计与实现

校园网络建设的主要目的是充分利用校内外的网络资源建设自已丰富的网络应用,从而为学校的教学、科研和管理等工作提供一个良好的基础支撑平台。DNS服务负责域名和IP地址之间的解析工作,它是校园网服务系统中的一项重要组成部分。实践中对Linux下DNS系统进行具体的分析与设计,开发建立一套完整的DNS服务系统,从而使DNS服务在校园网中得到具体有效的应用。     

WWW服务器虚拟镜像与url重定向

为解决网间通信不畅的问题,许多园区网开通了多条外连信道,其对外www服务器被映射为多个外部IP地址并对应多个域名,以提高与外网客户间的通信速度。但是,用户访问www服务器时,其使用的域名或IP地址不具备可控性。因此,需要一种机制,使得www服务器能够根据客户IP地址,智能地将其重定向至适合其访问的域名或IP地址。本文将以双出口环境为例给出其在Cisco设备上的实现方法。     

两种方法实现DNS主从服务器数据同步

为了保证更好地进行域名解析服务,一般在网络中设置主、从两台DNS服务器。由于当前各ISP间的桥接存在带宽瓶颈,为了使不同ISP的用户快速访问高校内部网站,很多学校在配置域名服务器时都采用了BIND9的VIEW功能。其实现原理如下：对于发出域名解析请求的不同源IP地址．针对同一域名解析到不同的目的IP地址,即用户通过最短路径到达欲访问的网站。     

域名解析服务器(DNS)在局域网中的应用

在网络中实际上是用IP地址来标识每一台计算机，由于IP难于记忆和使用，所以用ONS(Domain Name System)系统来自动完成域名到IP地址的转换工作，这样用户就可以利用便于记忆的域名来访问网络。对DNS的工作原理进行了分析探讨，并给出了一个在Turbo Linux 6．0系统上建立DNS服务器承担网络内部域名解析工作的应用实例。     

基于ADSL虚拟拨号的动态域名解析的研究与实现

非对称数字用户线(ADSL)虚拟拨号业务采用动态IP接入方式,必须通过动态域名解析服务(DDNS)实现固定的互联网域名和动态IP地址的实时解析.在系统介绍ADSL虚拟拨号的组网方式和核心技术的基础上,阐述了动态域名解析的基本原理,并对其关键技术进行了探讨,深入剖析了动态域名解析系统对动态域名解析服务所存在的影响因素,为个人和中小型企事业单位独立建站提供了有效的解决方案.     

计算机的网络身份IP地址

<正>IP地址是一个相对抽象的概念,IP地址到底是什么?IP地址和域名有什么关系?这些问题足够让学生一头雾水,怎样将这样抽象的概念实例化,让学生真正地理解IP地址呢?【教材分析】本课选自教育科学出版社编著的高中《网络技术应用》(选修)第二章"因特网的组织与管理"中的第二节。通过对第一章的学习,学生对网络有了初步的体验与理解。本节在域名的基础上,介绍并区分域名及IP地址。【教学对象分析】     

高校校园网建设中NAT技术的应用

随着各高校在校园网建设中对网络应用服务的要求越来越高,分配到的IP地址资源却越来越紧缺,造成高校对外网络服务的矛盾相当突出。解决此矛盾的一个根本方法,即在路由器上实行不同种类的网络地址转换技术（NAT）,以此缓解当前IPv4形式下IP地址资源严重不足的问题。     

我国志愿服务网站影响力评估研究

我国志愿服务发展的现实需求要求志愿服务网站在提高志愿服务知名度、拓宽参与渠道、招募培训志愿者等方面起到更大的作用.本文以我国27家志愿服务网站为研究对象,采用网络计量学中的链接分析方法,通过搜索引擎得到的网站相关链接指标数据,运用因子分析进行统计处理,从而综合评价各家志愿服务网站规模及影响力.同时,通过对六家综合指标突出的网站进行评估分析,总结当前志愿服务网站特征,并提出提升网站影响力及知名度的相应建议.     

DNS策略解析及实现

针对校园网实施双出口方案后,公众网访问校园网资源速度慢的问题,通过引入DNS策略解析和对域名解析过程的分析,提出了根据不同的查询请求的IP地址解析出不同的资源服务器的IP地址的解析方法,并利用BIND9for windows设计和实施,实现DNS策略解析的功能.     

基于IP地址的招生信息访问量分析

介绍了基于IP地址的定位技术。利用网站服务器Tomcat日志系统信息,根据网页URL筛选出访问招生计划信息页面的所有记录,使用IP地址查询接口服务,将访问记录中的IP地址按属地分类,得到各省市的访问量。结合各省市的招生计划数量,对该省市生源情况进行预测分析,为招生部门提供信息参考。     

Windows Server 2003服务器交互式使用探究

提出在Windows Server2003中邮件服务器与DNS服务以及DHCP等服务之间的交互式使用技巧。各服务组件在添加及配置好的基础上,配置邮件服务器中SMTP协议的远程域并设置"允许将邮件中继到此域",利用DHCP分配的IP地址及DNS服务,达到在不同计算机上使用不同域名下的账户可相互访问。从而使Windwos Server2003中各服务之间更具交互性。     

域名过滤器的研究应用

DNS服务的设计初衷是为了完成域名和地址的对应转换,但是在中大型的企业内部网络结构中,为了减少垃圾流量,有时候并不需要对所有的域名都进行解析,而是希望服务器能够有选择、有限制地对客户端的域名查询做出反应。在DNS条件转发技术的基础上,本文提出了域名过滤器概念并进行了一些初步的研究工作。     

Windows 2003校园虚拟主机安全防护的部署与实践

校园虚拟主机指的是在校园内使用一台或少数的几台物理机器,运行了多个绑定不同域名、IP或端口的网站,并将这些站点的管理权限发放给每个申请团体或个人,由其自主开发、管理和发布信息的网站服务器。虚拟主机在校园里出现较早,不少院校内的虚拟主机至今还沿用Windows Server 2003操作系统,在上面运行着多个曾经流行的ASP动态网站,这些站点从上线后就没有做过大规模的修正或升级,导致虚拟主机成为校园安全的一大隐患。要从根本上解决这一隐患,需要升级