發(fā)布時間：2018-07-13 19:11

【摘要】：隨著高校網(wǎng)絡(luò)的蓬勃發(fā)展，許多高校都擁有自己的校園網(wǎng)。為了使教育網(wǎng)資源得到大規(guī)模的應(yīng)用和國家政策的導(dǎo)向，許多高校把教育網(wǎng)作為校園網(wǎng)必不可少的出口，并且校內(nèi)的門戶網(wǎng)站全部使用教育網(wǎng)的真實地址。但是教育網(wǎng)（CERNET）與其他網(wǎng)絡(luò)運(yùn)營商（ISP）：Chinatelecom（中國電信）、Chinaunicom（中國聯(lián)通）、Chinamobile（中國移動）之間的互聯(lián)帶寬非常有限，從而導(dǎo)致校園網(wǎng)用戶訪問公網(wǎng)時速度非常慢。為了使這樣的問題得到緩解，許多高校都接入了多條網(wǎng)絡(luò)運(yùn)營商的鏈路，在多鏈路接入以后，校園網(wǎng)用戶發(fā)現(xiàn)訪問公網(wǎng)的速度有了明顯提高，但是公網(wǎng)用戶訪問校園網(wǎng)門戶網(wǎng)站服務(wù)器的速度依然非常緩慢。這是由于國內(nèi)多個ISP之間在互訪上存在較大延時，致使不同網(wǎng)絡(luò)用戶訪問非本ISP內(nèi)的資源時速度非常慢。各高校建設(shè)的大量優(yōu)質(zhì)數(shù)字資源基本上都是基于教育網(wǎng)的，CERNET中的用戶一般都能夠很暢通地訪問這些資源,但非CERNET用戶卻只能通過有著帶寬瓶頸的教育鏈路才能訪問到校園網(wǎng)的資源。如何解決非教育網(wǎng)用戶訪問校內(nèi)教育網(wǎng)資源的速度問題，成為多鏈路出口校園網(wǎng)中急需解決的一個問題。 網(wǎng)絡(luò)安全在互聯(lián)網(wǎng)中的重要性越來越顯著。網(wǎng)絡(luò)安全指的是信息系統(tǒng)中硬件、軟件和數(shù)據(jù)受到保護(hù)，避免遭到破壞、泄露，系統(tǒng)連續(xù)、可靠、正常地運(yùn)行，，網(wǎng)絡(luò)服務(wù)不被中斷。網(wǎng)絡(luò)安全包括服務(wù)器系統(tǒng)安全和網(wǎng)絡(luò)系統(tǒng)安全兩個部分。一、服務(wù)器系統(tǒng)安全：操作系統(tǒng)是計算機(jī)資源的管理者，它直接和硬件打交道并且為用戶提供接口，是計算機(jī)軟件的心臟，在操作系統(tǒng)的基礎(chǔ)上建立數(shù)據(jù)庫管理系統(tǒng)。如果操作系統(tǒng)安全[3]得不到保證，存取控制的安全根本就不可能得到保證。對于網(wǎng)絡(luò)環(huán)境來說，網(wǎng)絡(luò)的安全首先依賴于網(wǎng)絡(luò)中主機(jī)的安全，如果操作系統(tǒng)安全得不到保證，那根本就談不上網(wǎng)絡(luò)系統(tǒng)安全，所以操作系統(tǒng)安全是整個網(wǎng)絡(luò)安全的基礎(chǔ)。 各個高校除了教育網(wǎng)的公網(wǎng)IP地址比較充足之外，其他幾個運(yùn)營商的公網(wǎng)IP地址都非常短缺，江蘇科技大學(xué)電信公網(wǎng)地址只有120多個，聯(lián)通公網(wǎng)地址只有32個，移動則只有16個，在如此實際情況下，如何來實現(xiàn)校園網(wǎng)內(nèi)網(wǎng)80余臺服務(wù)器的地址映射成為必須要考慮的問題，在本篇論文中將采用反向代理的方法來解決此問題。 本文所做的主要工作主要是：一、了解DNS作為Internet上的核心基礎(chǔ)服務(wù)，是用戶暢游互聯(lián)網(wǎng)的前提和保障，其配置的質(zhì)量直接影響到網(wǎng)絡(luò)用戶的直接感知。二、通過配置Linux系統(tǒng)自帶的view和squid軟件，實現(xiàn)了對用戶源地址的判斷和反向代理技術(shù)，從而實現(xiàn)智能DNS的最終功能，在提高非教育網(wǎng)用戶訪問校內(nèi)資源速度的同時節(jié)約了公網(wǎng)IP地址不夠用的實際困難。三、針對目前網(wǎng)絡(luò)層面和系統(tǒng)層面的安全隱患，提出了通過配置Linux系統(tǒng)自帶的防火墻和了解Linux系統(tǒng)其他方面的安全隱患，從而來提高智能DNS系統(tǒng)自身的穩(wěn)定性和可靠性，并且對iptable防火墻進(jìn)行了認(rèn)真的配置。四、有效的將Bind9視圖技術(shù)、反向代理技術(shù)、Linux系統(tǒng)安全保障技術(shù)、地址映射技術(shù)綜合到一臺物理服務(wù)器上，利用目前服務(wù)器硬件的高性能特點，從而達(dá)到了利用軟件的方式來實現(xiàn)非教育網(wǎng)用戶快速、穩(wěn)定、可靠的訪問校內(nèi)資源的目的。
[Abstract]:With the rapid development of network in colleges and universities , many colleges have their own campus network . In order to make the education network resources get large - scale application and national policy guidance , many colleges and universities are very slow to access the public network . However , many colleges and universities have access to the links of many network operators . However , many colleges and universities have access to the resources of the campus network . However , the users of non - CERNET can only access the resources of the campus network through the education link with bandwidth bottleneck .

Network security refers to the protection of hardware , software and data in the information system . Network security refers to the protection of hardware , software and data in the information system . The network security includes two parts : security of server system and network system . Network security includes server system security and network system security . Network security includes server system security and network system security .

The public network IP address of several other operators is very short except the public network IP address of the education network , the public network address of Jiangsu University of Science and Technology is only 120 , the public network address of Unicom is only 32 , the mobile is only 16 , in this practical situation , how to realize the address mapping of more than 80 servers in the campus network becomes a problem which must be considered . In this paper , the reverse proxy method will be used to solve this problem .

The main work done in this paper is : 1 . Understanding DNS as the core basic service on the Internet , it is the precondition and guarantee for the user to visit the Internet . The quality of the configuration directly affects the direct perception of the network users .
【學(xué)位授予單位】：江蘇科技大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2014
【分類號】：TP393.18

【參考文獻(xiàn)】

相關(guān)期刊論文 前10條

1 高新成;;校園網(wǎng)多出口訪問控制技術(shù)研究[J];長江大學(xué)學(xué)報(自然科學(xué)版)理工卷;2010年02期

2 劉璨;;巧用防火墻和路由器優(yōu)化校園網(wǎng)訪問速度[J];東莞理工學(xué)院學(xué)報;2011年01期

3 王金恒;;使用BIND實現(xiàn)雙出口的校園網(wǎng)DNS優(yōu)化[J];電腦編程技巧與維護(hù);2009年10期

4 張慰;;DNS鏈路負(fù)載均衡在雙鏈路校園網(wǎng)中的應(yīng)用[J];電腦知識與技術(shù);2009年21期

5 郭靜;林琳;肖誠;;DNS服務(wù)在多出口校園網(wǎng)中的應(yīng)用[J];電腦知識與技術(shù);2011年02期

6 吳海濤;郭麗紅;;DNS協(xié)議分析與安全檢測[J];計算機(jī)安全;2009年04期

7 沈忠誠;;校園網(wǎng)中智能DNS的設(shè)計與實現(xiàn)[J];福建電腦;2010年09期

8 路曉雷;曹偉東;張霞;;DNS技術(shù)在網(wǎng)絡(luò)鏈路控制中的應(yīng)用[J];國外電子元器件;2008年05期

9 邊永濤;;智能DNS策略解析在校園網(wǎng)中的應(yīng)用[J];計算機(jī)與信息技術(shù);2008年09期

10 沈達(dá)峰;;提高多出口網(wǎng)絡(luò)對外服務(wù)速度的應(yīng)用研究[J];淮陰工學(xué)院學(xué)報;2010年01期

本文編號：2120462