H3C无线智能终端识别技术助力高校网络安全

正一、智能终端识别技术的产生随着高校无线网络的逐步建设,覆盖范围以及使用人群的扩大,无线不再仅仅是一种简单的接入方式,其核心应该是可以随时随地使用任何设备,不论是自己的还是学校提供的设备接入校园网络。这必将带给学校网络"四多"的变化:*更多的设备需要连接到网络;*多种网络类型,包括有线、WiFi、VPN等;*多种设备类型;*多种操作系统。上述变化不仅导致个人和网络之间的网络界限变得模糊,同时由于语音、视频、远程协作、多媒体文档或页面等应用在学校的日益丰富,加上移动接入的需求,要求网络资源的分布能够动态调整。但与之相比,网络安全问题却是学校网络管理者难题,网络管     

基于数字证书的内网设备实体认证解决方案

内网设备的实体认证是指对内网中的设备进行身份验证,以确保其真实性和合法性。实体认证有助于防止未经授权的设备接入网络,提高网络的安全性。基于此,进行了实体设备的接入认证需求分析,提出了一种基于数字证书的内网设备实体认证方案,阐述了内网设备实体认证方案的效果和优势,通过数字认证、完整性鉴别等密码技术,实现内网设备的身份实体化认证,严格控制设备的网络接入,确认设备的身份,提升网络安全性,减少管理人员的工作量。     

浅论FreeBSD系统在校园网中的应用

当前校园网的建设主要分为网络系统集成和应用服务系统两大方面。网络系统集成部分主要包括主干网络及接入网络建设、核心设备及接入设备等硬件体系方面的建设;应用服务系统主要包括各类型信息资源应用服务,如校园网网站系统、电子邮件服务系统、网络监控管理系统等软件体系方面的建设。本文结合我校使用FreeBSD系统在校园网建设工作中的情况进行基本介绍,并结合实际应用进行说明。     

基于集群技术的网络管理探索

计算机技术已经在现代社会得到了普遍的应用,随网络技术在人们日常生活的普及,接入网络也变的越来越简单,网络管理也不在是很复杂的一项工作。集群技术的出现在一定的程度上提高了网络的使用效率,它能够在现有的设备基础之上把许多性能都比较普通的计算机组合成一个功能变的强大的系统,用户可以透明的使用,优化了资源配置,使得资源能够最大化的使用。     

基于EPON的多业务传输技术系统实验

业务融合是网络融合的关键技术之一,未来网络是基于分组传送的形态。基于华为GPON/EPON接入设备,构建了EPON接入网络实训平台,并用该平台研究了多业务传输以及高层业务应用融合的技术途径和技术方法。比较其他的技术,该技术提高了数据传送效率,减少了骨干网络出现拥塞的可能性。为网络融合和解决"最后1 km"的接入提供最佳解决方案。     

巧用Vbs实现网络接入精确控制

正学校要求对Internet网络接入进行分时段控制,传统的基于时间的访问控制列表ACL技术能够满足这一需求,但缺乏灵活性,不能实现网络接入的自动化与精确化。本文结合Windows任务计划,通过Vbs脚本程序自动登录网络设备,利用Vlan过滤技术,实现了对Internet网络接入的自动精确控制。因为教学管理的需要,学校决定对学生公寓的Internet接入进行时段控制。要求除周末与国家法定假日外,工作日(周一至     

人性化的多功能教室网络管理系统

多功能教室是学校信息化建设的重要组成部分。怎样使用好、管理好多功能教室设备是目前许多学校面临的问题。本文介绍了一个基于校园网的人性化多功能教室网络管理系统的设计方案,并成功地运用于多功能教室设备使用和管理。     

IPv6有四个境界

如果把IPv6比作一门武学,它可以有四重境界。 第一,提供IPv6网络服务让用户能够接入IPv6网络是发展IPv6的第一步。如果学校“不差钱”,可以通过设备升级提供双栈服务。即便囊中羞涩,也可以通过提供隧道服务使用户获得IPv6的初体验。     

校园网总体设计的初步模式

校园网实质上是服务于学校教育、科研的一种局域网。网络的最基本功能是数据交换和资源共享,对于学校来说,基于这样的功能就可以实现学校办公自动化和管理、教学、科研手段的自动化和现代化。一、校园网的设计目标校园网是为师生服务的通信工具,是进行国内外信息通信的快捷通道。是为学校教学和科研服务的,因此,校园网的设计目标简而言之就是将各种信息资源通过高性能的网络设备相互连接起来,形成校园区域内部的Intranet系统,对外通过路由设备接入广域网。具体而言其设计目标应该是:     

迁移应用要简化用户使用

从2004年开始,北京邮电大学要求新的校园网设备必须能够支持IPv6,作为向IPv6过渡的先期准备。北邮目前的IPv6网络主要提供双栈接入,用户使用自动配置方式获取IPv6地址。部分自建单位无法更换网络设备,则使用一台网络设备（或PC主机）通过专用线路或者隧道方式接入校园IPv6网,并为单位用户提供IPv6自动配置方式上网,对部分个人提供ISATAP、6to4的隧道接入服务。     

加强教育信息化建设，促进教育现代化发展

教育信息化是教育现代化的重要标志之一,同时又是教育面向世界、面向未来的基础。 我校信息化建设经历了三个阶段,2001年完成了校园网的建设,2005年又对学校网络硬件设备进行了全面的升级改造,2008年接入宣武教育城域网,大大提高了网络运行速度。     

含VLAN异构IP网物理拓扑发现的理论依据

网络拓扑发现是网络管理的基础。目前网络组建普遍采用包括核心层、汇聚层、接入层的三层交换网络模型,其中“三层交换”和VLAN技术被广泛应用于不同厂商设备组建的网络中。该文提出了符合现代流行网络模型的、含VLAN异构IP网物理拓扑发现算法。使用该算法可以准确地发现含VLAN异构IP网物理拓扑结构。     

网络教学在学校应用的必要性

信息时代的今天,多媒体与信息高速公路是推动人类进入信息时代的两个技术杠杆。不少学校建设了校园网．并接入了互联网,开始了网络教学的尝试。本文针对网络教学的特点、网络教学的形式,以及网络教学对学校教育手段的突破等问题作初步的探讨。     

尝试如何做好学校网络管理的工作

学校网络管理工作是学校的网络管理员利用多种工具软件、应用程序软件和辅助设备来监控和维护网络,使网络正常、高效运行的一种服务工作。     

浅谈校园网络建设中的项目规划与实施

校园网络的建设.其根本目的在于提高学校的管理效率和教学质量.校园网络的设计应从网络接入技术和网络访问策略技术入手,以满足学校管理和教学需求为主要目标,从优化信息、资源共享方面,为师生提供服务.     

克拉玛依职业技术学院校园网安全方案

文章针对我院校园网所面临的安全问题，提出将网络管理从被动防守向主动预防转型的思想，通过部署Sygate Enterprise Protection．对接入终端实行主机完整性检查和强制主机安全策略．规范用户接入网络的行为，屏蔽一切不安全的设备和人员接入网络，从而铲除网络威胁的源头。     

园区网可信网络连接方案设计与验证

信息时代,网络安全问题备受关注。在网络接入过程中,现有方案大部分只审核用户身份而缺乏对设备安全状况的验证,导致合法用户的非法设备逃过检查,接入网络。利用可信计算技术,提出一种底层使用可信加密模块且符合国家标准的用于园区网络接入的可信网络连接方案。通过BAN逻辑形式化证明了该方案的安全性,并编写测试程序在实体环境中对方案的有效性进行了测试。     

中小型校园网的优化策略

校园网是学校进行管理和科研的重要信息平台,经过十多年的发展,由于种种原因,如建网时的资金限制,网络扩展等造成的网络结构不合理,设备使用不舍理,从而导致网络使用效率低,设备负担不合理,网络运行不稳定等现象,可以通过优化网络结构得到改善,从而提高网络资源的利用率.针对校园网存在的诸多问题,本文从两个方面提出了中小型校园网的优化策略.     

华中科技大学:分布式网速测试系统优化网络质量

现阶段大部分学校的校园网还是采用的分层次管理的局域网架构,以华中科技大学校园网为例,网络分为核心层、二级节点、接入层3个层次。核心层是校园网核心区域,由部署在网络中心机房的几台核心交换机组成;二级节点一般是各大区域的3层汇聚节点,由若干台3层交换机构成,设备分布在校园内各大区域的汇聚机房;接入层由2层交换机构成,分布在各个楼栋内,直接接入用户。校园网出口分别接入了CERNET、电信、联通3条链路。     

克拉玛依职业技术学院校园网安全方案

文章针对我院校园网所面临的安全问题,提出将网络管理从被动防守向主动预防转型的思想,通过部署Sygate Enterprise Protection,对接入终端实行主机完整性检查和强制主机安全策略,规范用户接入网络的行为,屏蔽一切不安全的设备和人员接入网络,从而铲除网络威胁的源头。