张晓军 作品数:17 被引量:41 H指数:4 供职机构: 北京大学 更多>> 发文基金: 国家自然科学基金 下一代互联网中日IPv6合作项目 国家科技支撑计划 更多>> 相关领域: 自动化与计算机技术 经济管理 更多>>
HTTP重定向在网关认证中的应用 被引量:9 2005年 网关认证主要用于认证从本地网络访问外部网络的用户,这要求所有的网络访问请求必须穿过网关系统.为了改善网关认证过程的友好性,在网关系统中增加了特别针对HTTP访问请求的重定向模块———ReHTTP,使得未经认证的用户在访问Web页面的时候能够自动转向到网关认证页面.ReHTTP重定向功能采用了模拟TCP连接建立和加速TCP校验和算法,并通过硬件中断的底层方式实现,其性能要比基于操作系统协议栈的实现方式提高至少1个数量级. 张晓军 吕洁 张蓓关键词:网关认证 TCP连接 面向服务的网络管理系统:设计与实现 被引量:3 2005年 在对已有网络管理模型进行研究的基础上,提出一个可实施服务管理的网络管理系统的体系结构.该系统具备松耦合结构,可满足异构网络环境(IPv4与IPv6混杂的网络环境)的部署要求.服务管理的基础是具备实体含义的服务元和服务元的组合逻辑,服务管理的实现是对服务元进行策略管理并通过服务视图进行可视化表达.网络天气图作为该系统的一个典型实例,阐明了面向服务管理的实际意义. 马皓 张晓军 张蓓关键词:网络管理 虚拟化数据中心资源调度研究 被引量:15 2011年 作为云计算的重要支撑技术,虚拟化提供了热迁移、负载转移等技术丰富了云计算资源调度手段。利用这些技术,资源调度要解决如何将计算资源合理分配给服务,一方面保证在负载动态变化的情况下服务质量不受影响,另一方面减少数据中心的能源消耗。本文对虚拟资源调度技术进行了分类,讨论了云计算资源调度的最新研究成果的特点和发展趋势。 宋维佳 马皓 肖臻 张晓军 张蓓关键词:云计算 资源调度 虚拟化 网络电视的测量与分析研究综述 被引量:1 2011年 随着基于Internet的流媒体播放技术的成熟,网络电视正逐渐推广开来并改变人们观看电视的习惯.为了提高服务质量,实现网络电视用户、内容供应商和网络运营商共赢的解决方案,必须从不同的视角对网络电视进行系统化地测量与分析.首先对互联网中主流的网络电视系统从体系结构、服务类型等方面进行了系统化的分类,讨论了不同类别的特点.其后,介绍了针对网络电视的测量研究现状、主动与被动测量方法,重点阐述了针对网络电视系统不同特征的测量与分析结果,包括拓扑结构、流量特征、用户访问模式、用户会话长度、节点选择策略和系统性能等.最后总结了已有网络电视测量的局限性,对今后的研究方向提出展望. 杨阳 马皓 张晓军 杨加 张蓓关键词:网络电视 IPTV P2P 流媒体 被动测量 DMRTG:网络性能监测的动态扩展 被引量:6 2005年 通过网络测量获取性能参数并在此基础上进行性能监测,这是常用的网络性能管理方法,典型工具有M RTG.对于性能数据的处理较普遍地是采用平均化和轮循刷新的方式保存,这使得原始的细节数据随时间而湮没.从尽可能展示原始数据的角度出发,一种网络性能动态展示的方法被提出.同时,结合了字节速率和数据包速率的联合展示方法被证明更能准确地反映网络性能,并在网络安全方面有所帮助.在此基础上根据Ho lt-W in ters预测算法对网络性能进行了相关预测. 马皓 张晓军 崔建关键词:性能监测 行之有效的网络异常检测方法 2007年 近年来,网络蠕虫、DDoS攻击、P2P应用等对互联网的运行、管理和安全产生了极大的影响。如何准确、实时地识别网络行为,诊断网络异常,快速处理成为应对此类问题的基本思想。随之而来的挑战是如何有效地从海量数据中准确定位和诊断网络异常。 马皓 杨加 张晓军 张蓓关键词:网络行为 异常检测 海量数据 互联网 P2P 可信电子政务破解多方会议瓶颈 2010年 可信电子政务视频会议系统在Access Grid支持的VIC/RAT开源软件基础上,通过组播技术避免了会议参与者较多时的服务器瓶颈问题,并支持平台提供的统一身份认证和统一审计,以增强电子政务视频会议系统的安全性。 公绪晓 张晓军 张惠平关键词:电子政务 视频会议系统 ACCESS 统一身份认证 开源软件 组播技术 基于实体认证的安全DHCPv6系统实现 被引量:1 2011年 随着IPv6的不断发展,DHCPv6协议为IPv6环境下地址分配提供了极大的便利,但由于DHCPv6协议是基于DHCP协议进行扩展设计与实现,依然面临着许多安全威胁。本文提出并实现了一个具有实体认证功能的安全DHCPv6系统,在不改变现有协议的情况下对DHCPv6消息进行认证,保证传输安全。同时,DH-CPv6服务器为每个合法客户端分配与其公钥绑定的地址,与DHCP Snooping结合保证源地址的真实性,有效防止了非法用户的网络接入。该系统在校园网环境内进行部署和实验,验证了其设计的安全性与可靠性,可抵御多种常见网络攻击。 苏之阳 马皓 张晓军 张蓓关键词:DHCPV6 基于IP控制网关和802.1x的校园网认证计费解决方案 被引量:4 2006年 针对校园网实际情况,提出了基于IP控制网关和802.1x的校园网认证计费解决方案,以加强对校园网用户的管理,提高网络的安全性,有效地对校内用户访问校外网络地址进行控制和计费.最后介绍了基于该方案的校园网认证计费系统以及其部署实施情况. 杨加 宋维佳 张蓓 李笑难 张晓军关键词:网关认证 IP控制网关 一种生产数据实时查询系统的设计与实现 在经济全球化的今天,作为制造大国,中国已成为全球供应链中重要的一环。“中国制造”已经占据全球市场的重要份额,企业在提高自身竞争力方面做出了非常多的努力,其中很大一部分都着力于提升企业的制造信息化水平。制造执行系统(Man... 张晓军关键词:制造执行系统 生产数据 软件工程 开发过程