Linux服务器安全审计系统的设计与实现 被引量：6

1

作者 张涛 余炀 李弋 《计算机应用与软件》 CSCD 北大核心 2014年第5期17-22,75,共7页

随着Linux技术的普及,大量的Linux服务器部署在分布式系统中,如何对这些服务器资源进行有效的安全审计成为了当前一大难点。根据Linux服务器的特点,设计与实现了可应用于复杂分布式环境中的安全审计系统。系统采用组件化、模块化的架构... 随着Linux技术的普及,大量的Linux服务器部署在分布式系统中,如何对这些服务器资源进行有效的安全审计成为了当前一大难点。根据Linux服务器的特点,设计与实现了可应用于复杂分布式环境中的安全审计系统。系统采用组件化、模块化的架构和多级部署方式,基于内核级审计和应用级审计实现了对Linux服务器的系统资源、终端访问、文件、数据库和网络等资源的全面审计。同时,系统采用数据挖掘技术对审计信息进行深入分析,实现了对Linux服务器的智能化审计。系统部署于实际的应用中,并且取得了良好的效果。 展开更多

关键词 linux服务器 安全审计 全面审计 智能化

在线阅读 下载PDF 职称材料

基于Linux服务器的安全网闸的设计与实现 被引量：1

2

作者 徐晓林 《工矿自动化》 2010年第7期65-68,共4页

提出了结合防火墙和入侵检测技术、架构在Linux服务器上的安全网闸的设计方案;利用实验室网络环境,从NAT、包过滤、Snort入侵检测这3个方面配置了Linux服务器,从而实现了安全网闸的安全防御和入侵检测功能。实践证明,基于Linux服务器的... 提出了结合防火墙和入侵检测技术、架构在Linux服务器上的安全网闸的设计方案;利用实验室网络环境,从NAT、包过滤、Snort入侵检测这3个方面配置了Linux服务器,从而实现了安全网闸的安全防御和入侵检测功能。实践证明,基于Linux服务器的安全网闸系统强壮,配置性强,可靠性高。 展开更多

关键词 安全网闸 防火墙 入侵检测 linux服务器 包过滤

在线阅读 下载PDF 职称材料

构建基于Linux服务器的网络安全平台 被引量：1

3

作者 刘杰 《信息网络安全》 2007年第5期66-68,共3页

网络安全是一个非常重要的课题,而服务器是网络安全中最关键的环节。Linux被认为是一个比较安全的Internet服务器。如何确保网络服务器系统的安全,是网络安全中的重要环节。只有网络服务器系统安全可靠,才能保证整个网络的安全。

关键词 linux服务器 网络安全平台 INTERNET服务器 服务器系统 安全可靠

在线阅读 下载PDF 职称材料

基于Linux虚拟服务器的负载均衡算法 被引量：11

4

作者 刘斌 徐精明 +1 位作者 代素环 葛华 《计算机工程》 CAS CSCD 北大核心 2011年第23期279-281,287,共4页

分析Linux虚拟服务器负载均衡调度过程,提出一种基于Linux虚拟服务器的负载均衡算法。该算法结合系统资源类型和服务器权重系数,依据服务器加权负载标准差,进行集群真实服务器负载状况分析,动态调整服务器权重系数,对改进的最小连接数... 分析Linux虚拟服务器负载均衡调度过程,提出一种基于Linux虚拟服务器的负载均衡算法。该算法结合系统资源类型和服务器权重系数,依据服务器加权负载标准差,进行集群真实服务器负载状况分析,动态调整服务器权重系数,对改进的最小连接数调度算法进行负载均衡调度。测试结果验证了该算法的有效性。 展开更多

关键词 linux虚拟服务器 集群 负载均衡 IP虚拟服务器 标准差

在线阅读 下载PDF 职称材料

Linux集群服务器中请求转发策略探讨与实现 被引量：2

5

作者 聂正学 郭成城 晏蒲柳 《计算机应用研究》 CSCD 北大核心 2005年第5期239-241,244,共4页

研究Linux集群系统中的请求转发策略,重点讨论了在Linux2. 4内核的Netfilter框架下实现DirectRouting转发策略。前端仅仅只做转发,通过在IP层修改数据包的目的MAC或IP,使得后端服务器可以直接将应答包发给客户。实践证明该转发策略可明... 研究Linux集群系统中的请求转发策略,重点讨论了在Linux2. 4内核的Netfilter框架下实现DirectRouting转发策略。前端仅仅只做转发,通过在IP层修改数据包的目的MAC或IP,使得后端服务器可以直接将应答包发给客户。实践证明该转发策略可明显提高前端系统的处理能力,特别是在后端服务器超过20台的情况。 展开更多

关键词 集群服务器 直接路由 转发策略 虚拟服务器 linux虚拟网络服务器

在线阅读 下载PDF 职称材料

基于LVS的代理服务器集群的设计与实现

6

作者 洪燕 周健 尹家生 《通信学报》 EI CSCD 北大核心 2005年第B01期41-45,共5页

Linux虚拟服务器(LVS)是把多台真实服务器集中起来构建成一个具有可伸缩性、高可用性和良好服务质量的虚拟服务系统。利用该技术构建的代理服务器集群系统是目前校园网中获取良好Internet服务的优先解决方案。文章在对基于LVS的代理服... Linux虚拟服务器(LVS)是把多台真实服务器集中起来构建成一个具有可伸缩性、高可用性和良好服务质量的虚拟服务系统。利用该技术构建的代理服务器集群系统是目前校园网中获取良好Internet服务的优先解决方案。文章在对基于LVS的代理服务器集群系统相关技术研究的基础上，设计并实现了一种可伸缩的代理服务器集群系统，并在合肥工业大学校园网中进行了应用。 展开更多

关键词 LVS 集群 负载均衡 linux虚拟服务器 代理服务器集群

在线阅读 下载PDF 职称材料

基于Linux集群的Web服务的研究和构建 被引量：9

7

作者 程洪 钱乐秋 洪圆 《计算机工程与应用》 CSCD 北大核心 2004年第34期158-161,共4页

集群是指将两台或更多的互连的计算机整合在一起,对外表现为一个统一的计算资源。它通常有三个特征:高性能、高可用性和可伸缩性。该文在深入研究集群技术后,根据用户构建高性能、高可用性实用Web服务的需求,提出了一个基于Linux集群的... 集群是指将两台或更多的互连的计算机整合在一起,对外表现为一个统一的计算资源。它通常有三个特征:高性能、高可用性和可伸缩性。该文在深入研究集群技术后,根据用户构建高性能、高可用性实用Web服务的需求,提出了一个基于Linux集群的解决方案,并在增强其可管理性,可靠性方面进行了探讨,使其达到实际应用需求。 展开更多

关键词 集群 linux虚拟服务器 负载均衡 高可靠性 可伸缩性

在线阅读 下载PDF 职称材料

利用LINUX集群实现高速网入侵检测 被引量：8

8

作者 杨彬 李雪莹 +1 位作者 陈宇 许榕生 《计算机工程与应用》 CSCD 北大核心 2003年第23期151-153,共3页

该文介绍了集群技术的应用背景和基于网络的入侵检测系统目前所面临的问题,提出了利用集群技术实现高速网络环境下的入侵检测的思想,描述了如何利用Linux内核的LVS进行集群实现基于千兆带宽的入侵检测,和如何改进LVS源程序以提高IDS应... 该文介绍了集群技术的应用背景和基于网络的入侵检测系统目前所面临的问题,提出了利用集群技术实现高速网络环境下的入侵检测的思想,描述了如何利用Linux内核的LVS进行集群实现基于千兆带宽的入侵检测,和如何改进LVS源程序以提高IDS应用的性能。 展开更多

关键词 集群 高速网 入侵检测系统 linux虚拟服务器

在线阅读 下载PDF 职称材料

一种改进的基于动态反馈的负载均衡算法 被引量：41

9

作者 田绍亮 左明 吴绍伟 《计算机工程与设计》 CSCD 北大核心 2007年第3期572-573,728,共3页

负载均衡是集群系统研究的一个重要问题,负载均衡算法是集群任务分配的核心,介绍了LVS中的负载均衡算法,讨论了常用算法的不足,在分析这些算法各自优缺点的基础上,提出了一种改进的基于反馈的负载均衡算法,算法引入一个负载容余参数以... 负载均衡是集群系统研究的一个重要问题,负载均衡算法是集群任务分配的核心,介绍了LVS中的负载均衡算法,讨论了常用算法的不足,在分析这些算法各自优缺点的基础上,提出了一种改进的基于反馈的负载均衡算法,算法引入一个负载容余参数以更准确地描述集群节点的负载状况,在考虑服务节点真实负载,处理能力的基础上,尽量简化负载均衡器的任务分配算法。测试结果显示该算法优于静态算法。 展开更多

关键词 集群 负载均衡 静态算法 动态反馈 负载容余 linux虚拟服务器

在线阅读 下载PDF 职称材料

昊宇网络计算平台体系结构研究 被引量：15

10

作者 章勤 鄢娟 +1 位作者 金海 韩宗芬 《计算机研究与发展》 EI CSCD 北大核心 2003年第12期1725-1730,共6页

利用连接到Internet上的大量计算机的空闲资源 ,网络计算平台能够以较低的代价 ,获得极大的计算能力 提出了昊宇网络计算平台的设计 ,该平台并不针对于某个特定的应用程序设计 ,任何大计算量的、可以分解成独立计算子任务的应用都可以... 利用连接到Internet上的大量计算机的空闲资源 ,网络计算平台能够以较低的代价 ,获得极大的计算能力 提出了昊宇网络计算平台的设计 ,该平台并不针对于某个特定的应用程序设计 ,任何大计算量的、可以分解成独立计算子任务的应用都可以方便地利用该平台运算 ;该平台具有可伸缩性、高可用性、容错性、有效调度以及强大的计算能力 展开更多

关键词 体系结构 网络计算平台 linux虚拟服务器 志愿者

在线阅读 下载PDF 职称材料

一种集群系统的透明动态反馈负载均衡算法 被引量：26

11

作者 龚梅 王鹏 吴跃 《计算机应用》 CSCD 北大核心 2007年第11期2662-2665,共4页

提出一种集群系统的透明动态反馈负载均衡算法(TDLBA)。该算法充分考虑集群系统中多种资源(CPU、内存、I/O和网络带宽等),采用双机热备份负载均衡器,服务器节点周期动态反馈方法,同时引入一个负载容余以动态调整节点负载分配,从而尽量... 提出一种集群系统的透明动态反馈负载均衡算法(TDLBA)。该算法充分考虑集群系统中多种资源(CPU、内存、I/O和网络带宽等),采用双机热备份负载均衡器,服务器节点周期动态反馈方法,同时引入一个负载容余以动态调整节点负载分配,从而尽量简化负载均衡器的任务分配算法,最大限度满足系统最大吞吐率,减少系统响应时间。测试表明,该算法有效地提高了系统服务性能,优于静态分配算法和Pick-KX算法。 展开更多

关键词 服务器集群 linux虚拟服务器 动态反馈 负载均衡 负载容余

在线阅读 下载PDF 职称材料

一种基于cookie会话保持的LVS集群系统 被引量：3

12

作者 孙天昊 陈飞 邓俊昆 《计算机应用研究》 CSCD 北大核心 2013年第4期1102-1104,共3页

针对基于源IP会话保持的IPVS在高速代理上网环境中存在的会话失效和负载不均衡问题,研究了LVS系统的设计原理与实现方法,并结合Web应用中cookie会话保持机制,提出了基于cookie会话保持的改进方案。实验结果表明,改进的基于cookie会话保... 针对基于源IP会话保持的IPVS在高速代理上网环境中存在的会话失效和负载不均衡问题,研究了LVS系统的设计原理与实现方法,并结合Web应用中cookie会话保持机制,提出了基于cookie会话保持的改进方案。实验结果表明,改进的基于cookie会话保持的IPVS负载均衡集群系统能有效地解决高速代理上网环境中存在的会话失效和负载不均衡的问题,同时在相同的并发用户量的情况下响应时间更短、吞吐率更高,特别是在高并发情况下集群性能更优。 展开更多

关键词 linux虚拟服务器 集群 会话保持 COOKIE 源IP

在线阅读 下载PDF 职称材料

LVS集群+Mysql Cluster的应用研究 被引量：1

13

作者 陈光海 《矿业安全与环保》 北大核心 2009年第4期81-83,共3页

LVS与Mysql Cluster集群是国内经常使用的服务器集群技术。但在实际应用中,如何把二者有机地整合,成为当前的热门课题。首先介绍了在RHEL5系统下如何搭建LVS与Mysql集群,并在此平台上,通过对实际案例的分析,解决了Mysql数据库在集群下... LVS与Mysql Cluster集群是国内经常使用的服务器集群技术。但在实际应用中,如何把二者有机地整合,成为当前的热门课题。首先介绍了在RHEL5系统下如何搭建LVS与Mysql集群,并在此平台上,通过对实际案例的分析,解决了Mysql数据库在集群下如何转换的问题;最后作了测试与分析,指出LVS的优点与Mysql Cluster的不足。 展开更多

关键词 linux虚拟服务器 心跳 负载均衡 NDB存贮引擎 网络文件系统

在线阅读 下载PDF 职称材料

一种基于智能卡认证的LVS集群方案设计 被引量：2

14

作者 孙长辉 张令臣 高能 《信息网络安全》 CSCD 2017年第2期59-65,共7页

文章分析了现有的通过Linux虚拟服务器(LVS)实现负载均衡的方式,并基于LVS提出了一种基于认证的集群构建方法。在现有的基于LVS的实现负载均衡的方式中,需要在脚本中事先配置好具体的服务对应的IP和端口号,另外,每个真实服务器上运行的... 文章分析了现有的通过Linux虚拟服务器(LVS)实现负载均衡的方式,并基于LVS提出了一种基于认证的集群构建方法。在现有的基于LVS的实现负载均衡的方式中,需要在脚本中事先配置好具体的服务对应的IP和端口号,另外,每个真实服务器上运行的服务需要的相关信息也要在真实服务器上存有相应的副本。文章采用真实服务器通过认证的方式来获取在负载调度器上的秘密信息的副本,另外,在认证的同时,负载调度器可以自动生成配置文件,解决配置繁琐的问题,通过这种方式,解决敏感信息在真实服务器上会存有多份副本的问题,进而来构建一个高可用的集群系统。 展开更多

关键词 linux虚拟服务器 集群 智能卡 认证 动态加入

在线阅读 下载PDF 职称材料