北京邮电大学网络办公自动化系统的设计与实现

1

作者 刘羽 柯宏力 《计算机工程》 CAS CSCD 北大核心 2000年第S1期592-595,共4页

本文介绍了北京邮电大学网络办公自动化系统的设计与实现。

关键词 办公自动化 DOMINO/NOTES 网络

在线阅读 下载PDF 职称材料

数据中心的网络虚拟化方案研究 被引量：10

2

作者 吴永娟 王振华 黄小红 《广西大学学报（自然科学版）》 CAS CSCD 北大核心 2012年第6期1193-1198,共6页

为解决数据中心多网络设备、多网络端口的问题,采用IRF将多台网络设备进行连接,"横向整合"起来组成一个"联合设备",实现跨设备链路聚合,增加带宽并提高链路可靠性。为解决数据中心各个虚拟机的安全性问题,在虚拟机... 为解决数据中心多网络设备、多网络端口的问题,采用IRF将多台网络设备进行连接,"横向整合"起来组成一个"联合设备",实现跨设备链路聚合,增加带宽并提高链路可靠性。为解决数据中心各个虚拟机的安全性问题,在虚拟机网络内部采用PVLAN技术隔离各个虚拟机,提高网络的安全性。将两种方案应用于实际的校园数据中心网络建设中。测试结果表明,该方案能扩展网络端口数量和交换能力、增强网络的可靠性和提高网络的安全性。 展开更多

关键词 虚拟化数据中心 虚拟化网络 智能弹性架构 私有虚拟局域网 链路聚合

在线阅读 下载PDF 职称材料

基于安全Web服务的网络管理技术的性能研究

3

作者 任兴田 黄小红 +1 位作者 苏玉洁 马严 《高技术通讯》 CAS CSCD 北大核心 2006年第7期676-680,共5页

实现了基于安全Web服务（WS）的网络管理的原型.研究了在读取不同对象数的情况下,由于消息认证和加密而增加的计算负担对网络性能的影响,并获得了WS在不同的安全等级以及是否压缩的情况下性能与读取对象数之间的关系.同时,对安全WS和SNM... 实现了基于安全Web服务（WS）的网络管理的原型.研究了在读取不同对象数的情况下,由于消息认证和加密而增加的计算负担对网络性能的影响,并获得了WS在不同的安全等级以及是否压缩的情况下性能与读取对象数之间的关系.同时,对安全WS和SNMPv3在带宽使用情况和往返时延方面的性能进行了深入研究,结果表明,WS由于加入了安全（认证和加密）机制而增加了计算负担,但是在读取大量对象数时,压缩的安全WS的性能优于SNMPv3的性能,而且安全功能所增加的负担并不会影响网络的正常运行. 展开更多

关键词 网络管理 WEB服务 XML SNMPV3 安全套接口层(SSL)

在线阅读 下载PDF 职称材料

分布与集中相结合的校园信息化建设模式

4

作者 柯宏力 黄翠萍 刘卫工 《中山大学学报（自然科学版）》 CAS CSCD 北大核心 2009年第S1期47-49,共3页

北京邮电大学校园信息化的建设采用了一种分布与集中相结合的模式。论述了北京邮电大学这种模式的总体结构和总体规划要点,包括:分布与集中相结合,实现全校数据共享;统一标准统一规范,建立SOA(service orient architecture)面向服务架... 北京邮电大学校园信息化的建设采用了一种分布与集中相结合的模式。论述了北京邮电大学这种模式的总体结构和总体规划要点,包括:分布与集中相结合,实现全校数据共享;统一标准统一规范,建立SOA(service orient architecture)面向服务架构的全校信息服务体系;统一信息门户;统一身份认证等。并介绍了北京邮电大学在这些方面开发建设的情况。 展开更多

关键词 分布与集中相结合 数据共享 SOA的信息服务体系 统一信息门户 统一身份认证

在线阅读 下载PDF 职称材料

基于SNMP代理的IPv6网络仿真环境

5

作者 任兴田 赵晓宇 马严 《通信学报》 EI CSCD 北大核心 2005年第B01期238-241,共4页

提出了一种利用软件技术仿真IPv6大型网络的方法，并详细分析了采用基于IPv6的SNMP代理技术实现对IPv6大型网络环境仿真的技术需求，并对实现作了初步介绍。

关键词 IPV6 SNMP AGENT 仿真环境 XML

在线阅读 下载PDF 职称材料

委托代理在IPv6网络管理中的应用

6

作者 马严 陶玲 张大宇 《大连理工大学学报》 EI CAS CSCD 北大核心 2005年第z1期82-85,共4页

随着IPv6技术的日趋成熟,IPv6网络在我国的部署也开始逐渐扩大,这对网络管理提出了新的需求.由于IPv6地址结构和空间的巨大变化,以及一些新的协议特性的引入,原有的IPv4的网络管理方式已经无法对IPv6的网络进行有效的管理.对下一代IPv6... 随着IPv6技术的日趋成熟,IPv6网络在我国的部署也开始逐渐扩大,这对网络管理提出了新的需求.由于IPv6地址结构和空间的巨大变化,以及一些新的协议特性的引入,原有的IPv4的网络管理方式已经无法对IPv6的网络进行有效的管理.对下一代IPv6网络的网络管理面临的问题进行了阐述.针对目前尚不支持SNMP协议或IPv6 MIB的IPv6设备,提出了新的管理方案,即采用委托代理的方式.网管系统通过访问委托代理,获取设备上的网管信息,使之能够被有效地管理和监控. 展开更多

关键词 IPV6 网络管理 委托代理

在线阅读 下载PDF 职称材料

一种基于DOCSIS网管系统管理EPON的网络架构 被引量：4

7

作者 孟起胜 王庆海 +1 位作者 李青 王志谦 《光通信技术》 CSCD 北大核心 2013年第10期1-4,共4页

主要介绍一种以基于已经部署的DOCSIS网络管理系统管理EPON网络的一种网络架构方案。安装在DOCSIS管理服务器上的指令转化软件将DOCSIS网络管理指令转换为对应的EPON网络管理指令,从而实现DOCSIS网络管理系统对EPON网络的管理。

关键词 DOCSIS EPON 网络管理

在线阅读 下载PDF 职称材料

OPNET中支持Flow Label的网络模型设计与实现 被引量：2

8

作者 高程 黄小红 +1 位作者 孙琼 马严 《计算机科学》 CSCD 北大核心 2009年第3期284-287,共4页

Flow Label是在IPv6报头中新增的一个20比特的域,专为实时流提供有别于尽力而为流的服务,从而提供更好的QoS管理功能。仿真是研究网络模型及应用的重要手段,基于有限的关于Flow Label应用机制的研究,构建支持FlowLabel的仿真模型对Flow ... Flow Label是在IPv6报头中新增的一个20比特的域,专为实时流提供有别于尽力而为流的服务,从而提供更好的QoS管理功能。仿真是研究网络模型及应用的重要手段,基于有限的关于Flow Label应用机制的研究,构建支持FlowLabel的仿真模型对Flow Label的研究与推广具有重要的意义。主要介绍了OPNET中支持Flow Label与QoS映射的客户端与网关模型的设计与实现。 展开更多

关键词 流标签 OPNET 服务质量 网关

在线阅读 下载PDF 职称材料

对IPv6网络安全接入问题的研究 被引量：1

9

作者 王箫 马严 +1 位作者 杨曙锋 梁军利 《电信科学》 北大核心 2005年第6期39-41,共3页

本文提出了一种新的IPv6网络安全接入方案。文中首先介绍了IPv6网络安全接入所要解决的问题以及现有解决方案,然后在详细分析IPv6地址自动配置过程的基础上,提出了一种新的基于认证的IPv6地址自动配置方案,以解决IPv6网络安全接入问题,... 本文提出了一种新的IPv6网络安全接入方案。文中首先介绍了IPv6网络安全接入所要解决的问题以及现有解决方案,然后在详细分析IPv6地址自动配置过程的基础上,提出了一种新的基于认证的IPv6地址自动配置方案,以解决IPv6网络安全接入问题,并对其中涉及到的关键问题进行了详细讨论,提出了一些切实可行的方法。接着,论述了本方案的突出优点,证实了本方案是能够从源头上解决IPv6网络安全接入问题的轻量级方案,非常适合应用于未来的无线网络中。最后,对本方案的应用前景进行了展望。 展开更多

关键词 IPV6网络 安全接入 地址自动配置 接入方案 网络安全 解决方案 配置方案 关键问题 无线网络 轻量级 应用

在线阅读 下载PDF 职称材料

基于SNMP++和Web的网络性能监测系统的设计与实现 被引量：2

10

作者 刘秀萍 房鸣 《计算机应用》 CSCD 2000年第6期42-43,46,共3页

介绍了在WindowsNT环境下利用HP公司提供的SNMP + +类库开发基于Web的、适合于校园使用的网络性能监测系统的方法 ,该方法使用了SNMP、Web、ASP、ActiveX和SQL等技术。

关键词 SNMP++ WEB ASP 网络性能监测系统

在线阅读 下载PDF 职称材料

远程教务管理信息系统设计 被引量：3

11

作者 王世燕 《仪器仪表学报》 EI CAS CSCD 北大核心 2005年第z1期562-564,共3页

系统(北京邮电大学远程教育教务信息管理系统)主要负责远程教育系统中的教务数据库管理。系统实现了各省与中心的数据交换。即省教务员只负责管理本省的教务,省教务员把数据传输给中心,中心的数据也可以传输给省,省经过处理后,与中心的... 系统(北京邮电大学远程教育教务信息管理系统)主要负责远程教育系统中的教务数据库管理。系统实现了各省与中心的数据交换。即省教务员只负责管理本省的教务,省教务员把数据传输给中心,中心的数据也可以传输给省,省经过处理后,与中心的数据达到了同步;中心可以更新SQL数据库数据,学生和教师可以通过WEB查询和维护数据。 展开更多

关键词 远程 教务 数据库 设计

在线阅读 下载PDF 职称材料

基于IPv6的入侵检测与防火墙联动系统 被引量：9

12

作者 孙勇 张恒 +1 位作者 马严 温向明 《计算机工程》 CAS CSCD 北大核心 2008年第11期152-154,共3页

网络安全中入侵检测与防火墙的联动是研究的热点,目前已经实现的联动系统多局限于IPv4网络,该文基于IPv6网络的防火墙和入侵检测系统,提出一种分布式的网络安全防护体系,通过设置入侵检测代理和集中控制服务器,分析检测到的入侵状况信... 网络安全中入侵检测与防火墙的联动是研究的热点,目前已经实现的联动系统多局限于IPv4网络,该文基于IPv6网络的防火墙和入侵检测系统,提出一种分布式的网络安全防护体系,通过设置入侵检测代理和集中控制服务器,分析检测到的入侵状况信息后主动调整防火墙的规则策略,实现支持IPv6/IPv4双协议的入侵检测与防火墙动态联动。测试结果表明,系统有效可靠。 展开更多

关键词 IPV6协议 入侵检测 防火墙 联动

在线阅读 下载PDF 职称材料

IPv6安全脆弱性研究 被引量：16

13

作者 李振强 赵晓宇 马严 《计算机应用研究》 CSCD 北大核心 2006年第11期109-112,共4页

IPv6作为可控、可信、可扩展的下一代网络核心协议已经从试验阶段走向实际应用。普遍认为IPv6因有IPSec而比IPv4更安全,但IPv6网络在实际部署中往往没有实施IPSec。IPv6协议在没有IPSec时的安全性,特别是过渡时期和IPv6协议自身的安全... IPv6作为可控、可信、可扩展的下一代网络核心协议已经从试验阶段走向实际应用。普遍认为IPv6因有IPSec而比IPv4更安全,但IPv6网络在实际部署中往往没有实施IPSec。IPv6协议在没有IPSec时的安全性,特别是过渡时期和IPv6协议自身的安全性问题值得深入研究。主要研究了IPv6在没有IPSec时的安全性。首先对IPv6网络中的攻击和安全问题进行了分类和概述,然后分两部分重点讨论了过渡时期的安全性和IPv6特有的安全性,并给出了一些攻击和漏洞的防护建议。 展开更多

关键词 IPV6 安全性 过渡技术 下一代网络

在线阅读 下载PDF 职称材料

TSB:一种多阶段IPv6路由表查找算法 被引量：9

14

作者 李振强 郑东去 马严 《电子学报》 EI CAS CSCD 北大核心 2007年第10期1859-1864,共6页

充分分析IPv6地址结构I、Pv6地址分配策略和IPv6骨干网路由表的特点后,将二叉树、段表和路由桶技术相结合,提出一种多阶段IPv6路由表查找算法.和已有算法相比,提出的算法查找速度快、占用内存少、扩展性好、支持增量更新.实验结果表明... 充分分析IPv6地址结构I、Pv6地址分配策略和IPv6骨干网路由表的特点后,将二叉树、段表和路由桶技术相结合,提出一种多阶段IPv6路由表查找算法.和已有算法相比,提出的算法查找速度快、占用内存少、扩展性好、支持增量更新.实验结果表明算法的软件参考实现在装有P4 2.4GHz CPU,512M DDR333内存和Linux操作系统的普通PC机上的查找能力可以到达16MPPS(Million Packet per Second),这可以满足10Gbps 80字节IPv6最小包的线速转发.对于当前IPv6骨干网BGP路由表,算法的参考实现只占用几百K字节的内存. 展开更多

关键词 算法 路由查找 IPV6 多阶段

在线阅读 下载PDF 职称材料

基于核函数法及马尔可夫链的节点定位算法 被引量：13

15

作者 赵方 罗海勇 +1 位作者 林权 马严 《通信学报》 EI CSCD 北大核心 2010年第11期195-204,共10页

基于贝叶斯滤波框架,提出了基于核函数法及马尔可夫链的节点定位算法,该算法采用射频指纹匹配技术,使用核函数构建似然函数,充分利用观测与多个训练样本之间的相似性,避免使用先验确定型信号分布模型产生的误差。此外,为提高移动目标的... 基于贝叶斯滤波框架,提出了基于核函数法及马尔可夫链的节点定位算法,该算法采用射频指纹匹配技术,使用核函数构建似然函数,充分利用观测与多个训练样本之间的相似性,避免使用先验确定型信号分布模型产生的误差。此外,为提高移动目标的定位精度和定位实时性,该算法还使用马尔可夫链,通过利用目标的历史状态和环境布局等信息对匹配定位的网格搜索空间进行限制,剔除目标移动过程中不可能发生的位置跳变。实验证明,与高斯分布模型相比,所提定位算法具有更高的定位正确率和定位精度。 展开更多

关键词 节点定位 核函数 马尔可夫链

在线阅读 下载PDF 职称材料

基于顽健估计的室内节点定位算法 被引量：4

16

作者 赵方 马严 +1 位作者 罗海勇 林权 《通信学报》 EI CSCD 北大核心 2008年第11期113-120,共8页

针对室内强噪声环境高精度、高顽健性定位问题,把顽健估计理论和变尺度法应用于室内定位,提出了基于顽健估计的室内节点定位算法。该算法依据余差大小,采用权值自适应调整机制,对有效测量数据进行保权处理,对可利用测量数据进行降权处理... 针对室内强噪声环境高精度、高顽健性定位问题,把顽健估计理论和变尺度法应用于室内定位,提出了基于顽健估计的室内节点定位算法。该算法依据余差大小,采用权值自适应调整机制,对有效测量数据进行保权处理,对可利用测量数据进行降权处理,对有害测量数据进行淘汰处理。采用具有2次收敛特性的变尺度法对目标代价函数进行最小优化,实现节点快速定位。实验表明,该算法具有良好定位精度和定位顽健性,明显优于未采用顽健估计的普通最小二乘定位算法。 展开更多

关键词 无线传感器网络 节点定位 最小二乘

在线阅读 下载PDF 职称材料

多决策树包分类算法 被引量：4

17

作者 李振强 张圣亮 +1 位作者 马严 赵晓宇 《电子与信息学报》 EI CSCD 北大核心 2008年第4期975-978,共4页

网络安全、网络测量、服务质量、流路由等都离不开多维包分类算法。设计一种在时间上和空间上都很好的包分类算法非常困难。该文在分析大规模规则集的特征的基础上,根据协议类型域只有有限的几种取值的特点,提出一种多决策树包分类算法... 网络安全、网络测量、服务质量、流路由等都离不开多维包分类算法。设计一种在时间上和空间上都很好的包分类算法非常困难。该文在分析大规模规则集的特征的基础上,根据协议类型域只有有限的几种取值的特点,提出一种多决策树包分类算法。该算法既可用软件实现,也适宜硬件实现,并且在理论上适用于IPv6的包分类。当采用硬件实现时,多棵树可以并行查找,树内查找可以采用流水结构,算法的查找复杂度为O(1)。该算法可用于改进广泛应用的HiCuts和HyperCuts算法,与之相比,多决策树算法在预处理时间、内存占用和查找时间上都有很大提高。 展开更多

关键词 包分类 决策树 服务质量 流路由

在线阅读 下载PDF 职称材料

IPv6入侵检测系统性能优化的研究与实现 被引量：2

18

作者 林昭文 王鲲鹏 马严 《通信学报》 EI CSCD 北大核心 2006年第z1期68-71,共4页

目前入侵检测是一种新兴的网络安全保障技术,能够检测和控制非法的入侵,为企业信息系统提供最后一道防线,NISC6IDS就是一个IPv4/IPv6兼容的入侵检测系统,能够检测出大部分攻击,特别是能识别出IPv6新型的特性攻击,但是数据包捕获性能和... 目前入侵检测是一种新兴的网络安全保障技术,能够检测和控制非法的入侵,为企业信息系统提供最后一道防线,NISC6IDS就是一个IPv4/IPv6兼容的入侵检测系统,能够检测出大部分攻击,特别是能识别出IPv6新型的特性攻击,但是数据包捕获性能和规则匹配效率一直以来是入侵检测系统的研究难题.提出一种基于NAPI和内存映射的快速数据包捕获方法,并利用Piranha(多模式匹配算法)提高入侵规则匹配效率.文章给出的性能优化实现以及相关实验,实验结果证明该方法能够有效地提高NISC6IDS系统的性能. 展开更多

关键词 IPV6 入侵检测 软件性能优化 多模式匹配

在线阅读 下载PDF 职称材料

COM服务器组件线程模型的选择 被引量：2

19

作者 徐明昆 张英海 《计算机工程与设计》 CSCD 2004年第12期2338-2339,共2页

选择线程模型是服务器组件开发中重要的一步。因为服务器组件要接受大量用户的并发访问,线程模型对服务器性能有很大影响。但由于各种原因,COM线程模型也是较难理解的一部分。通过澄清各种术语,说明线程模型,并在此基础上提出选择服务... 选择线程模型是服务器组件开发中重要的一步。因为服务器组件要接受大量用户的并发访问,线程模型对服务器性能有很大影响。但由于各种原因,COM线程模型也是较难理解的一部分。通过澄清各种术语,说明线程模型,并在此基础上提出选择服务器组件线程模型的一系列建议。 展开更多

关键词 线程模型 服务器组件 COM 访问 并发 用户 性能 选择 影响 术语

在线阅读 下载PDF 职称材料

PKI证书的撤销与验证

20

作者 徐海琛 魏柏丛 《计算机应用研究》 CSCD 北大核心 2002年第9期64-67,共4页

随着电子商务公司越来越多地使用数字证书 (由认证中心签发的电子身份证 )来保证在线交易的安全性 ,这一行为引发了对另一种安全性的需要 ,即对数字证书的有效性进行验证。因此 ,CA认证的一个重要操作就是验证用户的证书是否被撤销或者... 随着电子商务公司越来越多地使用数字证书 (由认证中心签发的电子身份证 )来保证在线交易的安全性 ,这一行为引发了对另一种安全性的需要 ,即对数字证书的有效性进行验证。因此 ,CA认证的一个重要操作就是验证用户的证书是否被撤销或者挂起。证书的撤销采用证书撤销列表 ,而用于验证证书状态的机制一般使用轻型目录存取协议或者在线证书状态协议。简要介绍了证书撤销列表以及基于轻型目录存取协议的目录服务机制 ,而重点讨论了基于在线证书状态协议的目录服务 ,并例举了一个在线证书状态协议的实际应用。 展开更多

关键词 PKI证书 撤销 验证 公钥密码 密码学 INTERNET

在线阅读 下载PDF 职称材料