一种多核环境下的WebGIS模型优化策略

为提高网络地理信息系统(WebGIS)的并发访问性能,提出一种多核服务器集群环境下的 WebGIS 模型优化策略。设计集群中各服务节点和服务节点内部两级并行处理机制,利用任务响应比计算方法、请求队列缓冲机制和多线程调度方法提高系统并发处理性能。实验结果表明,优化后的模型能在大用户量并发访问下充分利用服务器节点的多核计算优势,CPU 核心越多,并发处理能力提升越高。     

大型网络教学平台架构设计及实现

为了满足高校网络教学平台不断增长的业务量、访问量及数据流量的需求,提出了一种大型网络教学平台架构的设计方案.针对制约网站性能的瓶颈,通过采用缓存技术、集群技术、分布式存储技术对原有网站架构进行优化,并在现有开源软件系统的基础上,实现了一个低成本、高可用、高并发.高可扩的通用架构.实验结果表明,该架构有效提高了系统负载能力及响应速度.     

基于RTSP/RTP的视频点播服务器设计与实现

针对网络带宽有限的网络环境中丢包率较高的问题,基于RTSP／RTP（Real Time Streaming protocol／Real—time Transport Protocol）协议,提出一种新颖的点播服务器解决方案。点播服务器采用轮询式处理模式,提高多用户并发请求的响应能力。对播放终端处理能力较弱、网络带宽有限的平台,支持只传输I帧,降低对网络带宽、处理器能力的要求。所提出的点播服务器结构和提高服务器性能的方法对点播服务器的开发,尤其是网络带宽有限环境中的流媒体服务器的开发,具有重要的参考价值。     

基于SSI框架的高性能网站服务器端优化技术

为解决服务器性能随着访问量增加不断降低的问题,本文提出基于SSI框架的高性能网站服务器优化策略。优化策略包括JSP页面静态化,多线程并发,线程池、定时器技术。经过测试,该优化策略能有效的降低网站的响应时间,提高网站吞吐量。     

移动事务并发控制技术的研究

为有效降低移动计算环境下事务处理的重启动率、提高事务的吞吐量,在研究传统并发控制协议的基础上,提出了一种数据锁乐观并发控制协议DLOCC,DLOCC协议结合了锁并发控制协议与乐观并发控制协议的优点,利用数据项的更新次数和访问概率将服务器上的海量数据进行分类,依据不同的数据类型采用相应的并发控制协议.模拟实验结果表明,DLOCC协议性能优于OCC-TI协议,有效地提高了系统资源利用率.     

世界上最坚固的网站也逃脱不了被攻击的命运

即使是世界上最坚固的网站,也有可能被攻击。最近,三大运营商劫持流量的事情让很多互联网公司群情激愤。面对伤痕累累的友商,阿里巴巴却在一旁作壁上观。因为其在去年就启动了淘宝、天猫等全站的协议加密。利用https协议让网站和用户之间的沟通全部采用密文传输。因此作为中间人的运营商看不懂双方交流的内容,自然没有办法插足了。采用https协议加密的淘宝网不过,一个最新爆出的漏洞显示:即使是加密的网络协     

基于考试任务的分布式考试系统设计

为解决传统网上考试系统应用于大规模考试任务时并发访问的瓶颈问题,提高系统的并发访问能力和服务效率,提出了基于考试任务的分布式设计。设计中采用遗传算法,将考试任务自动分解后,根据一定的策略自动分发到各分布式部署的考试服务器中,并行为考生提供考试服务,从而能够充分合理利用软硬件资源,分散系统压力,解决网络带宽、服务器处理能力、数据库访等的瓶颈问题,提高系统并发访问能力。开发了相应的软件系统,并通过实例验证了该设计的有效性,可满足大规模考试任务的要求。     

Apache服务器的几种优化方法

目前网络上大部分的网站服务器都采用Apahce服务器来进行搭建,本文通过对Apahce服务器中的配置文件的设置,有针对性的提出了几点关于Apache的优化方法,提高Apache服务器在网站搭建中的性能。     

移动广播环境中的可串行化并发控制协议

研究了非对称通信数据广播环境中的一致性问题．PVTO协议中数据冲突的检测过于严格，存在很多不必要的事务夭折，限制了其并发度；O—PreH协议中数据冲突的检测过于宽松，必要的事务重启要等待服务器校验，浪费了大量昂贵的上行通信带宽．提出了一种新的可串行化并发控制协议BCC—SR．BCC—SR协议将时标段排序和乐观方法相结合，使用了恰当的校验条件，既避免了不必要的事务夭折，又可尽早处理必要的事务重启，节省了系统资源，提高了并发度．实验结果表明，BCC—SR协议能有效改进移动事务的平均响应时间，更好地满足数据广播环境中高性能事务处理的要求．     

网络负载均衡的企业应用

为了解决中心服务器由于大量并发访问，导致通信量超出了服务器能承受的范围，本文提出采用网络负载均衡策略的服务器群集来提高计算机系统的处理能力，以满足当前电子商务快速增长的业务需求。     

HTTPS服务器密码算法测试工具设计与实现

该文通过对支持HTTPS的应用服务器的安全性能采取测试的必要性进行分析,以及目前常见的服务器测试工具进行分析,设计并实现了一种对HTTPS服务器的密码算法测试的工具,该工具能够对HTTPS服务器所支持的密码算法进行快速的测试。     

基于Struts构架的Web认证

提出了利用Struts构架,设计和实现可重用的Web服务器认证算法,指出了纯Cookies认证算法的不足,论述了SSL安全协议和其在Web上的应用。利用J2EE的servlet重定向机制,实现HTTP和HTTPS无缝的混合使用。使用JSP的用户定制标签和servlet功能,设计了安全、可重用、易扩展的算法。并在Struts和Tomcat Web服务器环境下实现了算法。     

SSL协议隐蔽通道的研究与实现

为提升隐蔽通道的网络穿透能力及抗分析性能,提出了一种基于SSL安全协议的新型隐蔽通道。通过SSL握手报文的随机数字段建立隐蔽域,利用SSL握手协商构建消息通道,采用一包一密进行流量变形伪装,通过访问HTTPS服务实现网络隐蔽通道传输。在多种不同HTTPS环境下的实验验证了该方法的可行性,测试结果表明,相比传统存储型隐蔽通道,该隐蔽信道的容量有大幅度提高,单个报文可携带28 Byte信息,且具有更高的抗隐蔽域估计及抗统计画像能力。     

Can internet users protect themselves? Challenges and techniques of automated protection of HTTP communication

HTTPS enables secure access to web content and web-based services. Although supported by many content and service providers, HTTPS is oftentimes not enabled by default, as pointed out in an open letter sent to Google by security experts. In this article, we discuss if and how web users can protect themselves by using HTTPS instead of HTTP. We show that many websites allow for accessing content by HTTPS instead of HTTP. However, HTTPS access must be manually configured or requested by the user, or is impossible at all, e.g., for embedded objects. For this reason, we explore how to protect users transparently by automatically using HTTPS whenever possible. In order to enable this approach, one needs to determine whether using HTTPS yields the same content as using HTTP, even in the presence of dynamic websites incorporating advertisements and news. We show that this decision is possible for entire websites like amazon.com in short time by combining a fast content comparison algorithm, result caching, and observations on the structure of the website. Besides the concrete HTTP use case considered in this article, our results are of independent interest for any setting in which content can be accessed by various means. Finally, we present and discuss different approaches for implementing automated protection of HTTP connections.     

网络中ARP的攻击原理及防御方法

当我们在浏览器里面输入网址时,DNS 服务器会自动把它解析为 IP 地址,浏览器实际上查找的是 IP 地址而不是网址。那么 IP 地址是如何转换为 MAC 地址的呢?在局域网中,这是通过 ARP 协议来完成的。ARP 协议对网络安全具有重要的意义。通过伪造 IP 地址和 MAC 地址实现 ARP 欺骗,能够在网络中产生大量的 ARP 通信量使网络阻塞。所以通过本文将使我们更加深入地理解 ARP 协议的攻击原理及防御方法。     

Multiple Servers and Capacity Sharing for Implementing Flexible Scheduling

The aperiodic server scheduling mechanism (like the Deferrable Server or Sporadic Server) is an adequate technique to provide service for soft and firm tasks in flexible environments. For handling multiple sources of events either a single server or multiple servers can be used. A single server minimizes the number of capacity exhaustions but provides a poor performance when the sources have different temporal requirements. This problem can be solved using multiple servers at different priorities, however this approach suffers from much more capacity exhaustions as the capacity has to be statically partitioned among them. We overcome these two problems by introducing the capacity sharing protocol in which a server can use the unused capacity of other servers. In this paper, we describe the protocol, evaluate its performance in comparison with single and multiple servers without capacity sharing and we analyze its implementation complexity. The results of the simulation analysis show that the capacity sharing protocol exhibits a better performance than single server and multiple servers without capacity sharing.     

数字资源Web应用服务器的失效检测

图书馆数字资源 Web 服务器是访问数字资源的门户,是用户使用后台数字资源的前提条件。在研究了HTTP和HTTPS协议的基础上,利用HttpClient客户端编程工具包和Ajax技术设计并实现了数字资源Web应用服务器的失效检测系统,该系统能够准确快速的发现无法提供服务的数字资源 Web 服务器,并提供服务器出错的信息,使得网络管理员能够很快做出响应。     

Vega Hotfile--一种网格文件管理协议的设计与实现

网格中的数据传输工具主要有GridFTP和GASS，但是GridFTP并非针对面向服务的网格体系结构设计，其部署、配置和管理困难，缺乏动态性和可扩展性；GT3中的另一个数据传输工具GASS由于传输过程延迟高，计算开销大而无法真正应用．因此基于Web Services与Servlet技术开发了一个数据传输协议，它不仅与网格面向服务的体系结构兼容，还减少了服务间由于XML消息传递带来的传输性能损失；授权之后的网格用户可以在Vega服务网格环境中动态地部署、维护、使用与卸载这种协议．测试表明，Vega Hotfile在以服务方式实现文件控制与传输的情况下具有较高性能．     

HTTPS协议在单点登录系统的应用

根据企事业单位如今信息化建设方面的现状,设计开发了一套基于HTTPS协议的单点登录系统,该系统在HTTPs协议的支持下,充分利用SSL中的握手原理,使用JAVASCRIPT脚本语言的调用规则,获取包含用户信息的表单后提交到后台,然后后台通过私有公钥解析该表单,并判定用户是否在单点登录系统中成功登录。该系统很好地将耦合度低的2个或多个系统,在不修改代码或修改少量代码的基础上,实现了无缝链接。     

面向HTTPS的内容分发网络代理关系透明化

内容分发网络可以提高浏览器访问网站的速度和网站安全性（例如防DDoS攻击）,已被广泛部署和应用。当浏览器的HTTPS连接被重定向到内容分发网络的代理服务器时,由于浏览器要求收到的证书与访问的网站域名匹配,内容分发网络不能直接使用自己的证书,而是需要使用内容来源网站的有效证书和私钥,才能正确地同浏览器建立HTTPS连接。现在,大量内容分发网络和源网站共用私钥,违背了PKI的设计原则。同时,现有模式下的代理关系对于浏览器是不透明的,内容源网站也无法快速地撤销代理关系。本文提出了一种面向HTTPS的,公开可验证的内容分发网络代理关系管理方案。在本方案中,内容来源网站在公开的日志服务器中发布授权代理其内容的内容分发网络的信息,并产生可验证的代理证据。浏览器使用HTTPS连接内容分发网络代理服务器时,代理服务器推送自己的证书和相应的代理证据。浏览器不必与源网站直接通信,即可验证代理证据,并使用内容分发网络的证书正确地建立HTTPS连接。同时,本方案允许内容分发网络和内容来源网站独立地管理各自的私钥,且内容来源网站可以独立地更新、撤销代理关系。我们实现了本方案的原型系统,并进行了性能评估：实验结果表明,本方案在带宽/延迟/存储等各方面均未造成过大开销。