天津市科技发展战略研究计划项目(013800211)
- 作品数：7 被引量：31H指数：3
- 相关作者：徐敬东吴功宜赵奇张建忠刘晓欣更多>>
- 相关机构：南开大学更多>>
- 发文基金：天津市科技发展战略研究计划项目更多>>
- 相关领域：自动化与计算机技术更多>>
- 支持多路负载平衡的IPSec VPN系统的设计与实现
- 2006年
- VPN解决全球化企业联网的能力使其越来越受到关注。IPSec作为网络层的安全协议族,是实现VPN的重要途径。文章针对现有IPSecVPN系统存在的问题,提出并实现了一种基于Linux平台的、支持多路负载平衡功能的IPSecVPN网关系统。该系统利用Netfilter框架的HOOK机制实现IP层处理I、PSec处理及多路负载平衡功能的有机结合,使VPN网关之间的流量能够在多条链路之间合理分配,提高了VPN系统的性能和可靠性。
- 胡晓英徐敬东刘晓欣吴功宜
- 关键词：虚拟专用网IPSECNETFILTERPFKEY
- 基于Linux防火墙的内部邮件监控系统被引量：1
- 2006年
- 给出了一种分布式邮件监控系统的设计和实现方案。该方案的实现建立在Linux防火墙的基础上。采用了Netfilter构架中的ip_queue机制获取流经网关的邮件,根据SMTP和POP3的协议特点提取邮件内容,利用文本分类技术对邮件内容进行监控。系统中广泛地使用了插件机制,明确地划分了实时处理和离线分析两大类操作的界限。针对文本分类器的特点,系统定义了简明的接口,使不同算法的分类器可以方便地整合到系统当中来。该方案的实施可以有效地监控流经网关的邮件。
- 赵奇张建忠何云吴功宜
- 关键词：防火墙网络监控LINUX文本分类NETFILTER
- 基于Web浏览器的SSL VPN网关系统的设计和实现被引量：13
- 2007年
- 在分析IPSec VPN与SSL VPN各自优劣势的基础上,提出了一种基于Web浏览器的SSLVPN网关系统的体系结构并给出了具体的实现方法。系统主要由HTTP协议代理Applet、VPN网关上的Web服务器和VPN反向代理服务器组成。系统提供了两种安全访问内网的模式,即隧道模式和替换模式。用户直接通过浏览器从VPN网关上下载Applet或点击用户界面中提供的资源列表就可以安全地访问内部网络中的资源。
- 张仁徐敬东尹乐吴功宜
- 关键词：虚拟专用网安全套接字层APPLETWEB浏览器
- 基于排队分析的端到端路径可用带宽的测量被引量：9
- 2007年
- 端到端路径可用带宽是衡量网络性能的重要指标.目前,大多数对可用带宽测量的研究都集中在自拥塞方法上,但自拥塞方法会严重影响路径上的原有流量,因此,提出了一种基于模型的方法,将Internet视为一个具有单一服务单元且服务两种流量(探测流量和背景流量)的排队系统,通过分析探测流量离开排队系统的过程,在路径的负载与探测流量离去间隔的变异系数之间建立了对应关系,并在此基础上获得可用带宽值.与自拥塞方法相比,不会造成路径拥塞且具有较好的准确性.
- 黄国伟吴功宜徐敬东
- 关键词：可用带宽测量离去过程
- 支持多路负载平衡的SSL VPN系统的设计与实现被引量：9
- 2006年
- 研究了现有的两种虚拟专用网实现技术——IPSecVPN和SSL VPN,并针对这两种实现技术中存在的问题,提出了一种基于Linux平台的SSL VPN系统结构。这种实现方式结合了IPSec VPN和SSL VPN的优点,采用网关到网关的工作模式,支持所有基于IP的应用,并提供多链路负载平衡功能以达到提升系统性能的目的。系统利用OpenSSL库和TUN/TAP设备在Linux系统用户空间实现。
- 陈爱和徐敬东刘晓欣张建忠
- 关键词：虚拟专用网安全套接字层负载平衡虚拟网卡隧道模式
- 基于代理节点的无结构对等网查询机制
- 2007年
- 在基于洪泛的无结构对等网中,尽管被查询文件的流行度不同,查询消息仍以同样的方式处理,从而产生大量不必要的消息。为了提高查询效率,该文提出一种基于代理节点的查询机制。一个查询消息被源节点转发给多个代理节点,它们连同源节点发起多个小洪泛。源节点通过调整小洪泛的数量控制查询过程。与Gnutella中的洪泛查询相比,新的查询机制在保持相似成功率的同时最多减少56%的带宽消耗,在保持相同命中数目的同时将响应时间缩短15%。
- 赵奇刘皎瑶徐敬东
- 关键词：对等网络查询机制代理节点
- 一种高效的无结构对等网查询机制
- 2007年
- 提出一种提高无结构型对等网络查询效率的机制。在该机制下,节点根据地理位置自动聚类,类之间用Chord方式组合起来,从而减轻了逻辑网络与物理网络拓扑结构的不匹配。为了进一步提高查询效率,引入了一种类间索引技术。该技术使得查询消息不需要遍历所有的类就能获得全局搜索结果。与Gnutella中的洪泛滥查询相比,在TTL=5的情况下,该机制最多能减少超过80%的资源开销,最多可以将响应时间缩短59%。
- 赵奇陈燕何云徐敬东
- 关键词：对等网络查询机制聚类索引
