剑指数据中心矛盾——兰州大学虚拟化应用实践与思考     

李林  陈文波  李善玺  唐钧 《中国教育网络》2008,(10):14-16

在数据中心里,不断增加的应用迫使数据中心不断增加服务器数量,以应对各种各样,不同业务的需求,而其中大量服务器的大部分资源被闲置,可其占用的各项资源却与满载的服务器相近。虚拟化技术为解决这个矛盾提供了出路。  相似文献   

开源软件在存储区域网络中的应用     

李善玺  唐钧 《中国教育网络》2009,(1):104-105

存储区域网络（StorageAreaNetwork）是优秀的数据中心存储解决方案。本文阐述了在校园网中使用存储区域网络的优点,并介绍了开源软件在存储区域网络中的应用,为存储区域网络这一原本昂贵的方案提供了高效、安全、廉价的解决方案。  相似文献   

甘肃省:建设IPv6教育省域网     

李善玺 《中国教育网络》2006,(7):32-33

当很多城市还在筹建城域网的时候,地处我国西北地区的甘肃省已经形成了IPv6教育省域网的初步规模。兰州大学的牵头作用兰州大学作为CERNET在甘肃省的中心节点,依托兰州大学网络计算研究所,在1999年初即开始进行关于IPv6的实验性研究,并取得一定的成果。甘肃省IPv6试验床与CERNE  相似文献   

ARP欺骗动态检测防御系统   总被引：1，自引：0，他引：1  

陈文波  李善玺 《中国教育网络》2007,(8):76-77

近两年来．ARP欺骗大面积在网络中爆发．严重影响网络的正常使用。给网络管理人员造成了极大的压力。由于ARP欺骗利用了TCP／IP协议缺陷，因此长时间以来不能形成比较彻底的解决方案。本文从ARP原理出发．通过对ARP欺骗行为进行分类．总结出了ARP欺骗的特征．并通过简单的Linux SHELL脚本语言以及SNMP协议，设计实现了针对ARP攻击的动态检测防御．为校园解决ARP欺骗问题提供一个较为完美的参考实例。  相似文献   

兰州大学:数据中心安全对策与防护     

杨民强  李善玺 《中国教育网络》2013,(10):44-45

现代安全网络设计中,最关键的思想之一是隔离网络上的不同区域。数据中心承载了核心业务和机密数据,为用户提供业务平台和数据交互。随着业务越来越多,数据中心变得更加复杂庞大,同时数据交换量也越来越大,对数据中心的安全产生更大的压力。另外,新一代数据中心往往引入了系统虚拟化,主机、网络、操作系统及数据等管理工作更为集中,虚拟化场景下系统边界模糊,对数据中心安全提出了新的要求。本文就兰州大学通信网络  相似文献   

兰州大学：共享缓存提升网速     

陈文波  李林  唐钧  李善玺 《中国教育网络》2012,(9):50-52

为了更好地利用网络资源,给广大师生提供一个良好的网}二一作、学爿、娱乐环境,在不调整原有网络结构的前提下,兰州大学提出用多出口和共享缓存的代理方式来提升网页浏览速度。虽然校吲网中普遍采用接人多ISP（InternetSer—vhProvider）的组网方式,但是由于校园网用户埘网络资源需求的快速增长（典型的,如P2P流量剧增）．仍然无法避免出口拥塞的状况。在上网高峰期,  相似文献   

应对系统虚拟化数据安全问题     

李善玺  杨民强  陈文波 《中国教育网络》2014,(4):51-53

服务器虚拟化屏蔽硬件的差异,为数据中心带来更高的可用性、可靠性及可维护性,但同时也带来了诸多安全问题,一类是恶意攻击导致系统不能正常服务的攻击,另一类是以窃取私密信息为目的的攻击. 系统虚拟化为客户机提供分区和隔离,高效整合服务器资源,提高硬件资源利用率,而且极大地降低了管理和运维成本.但是由于共享资源的本质,服务器虚拟化天生存在着诸多安全问题.这些安全问题主要有两类,一类是恶意攻击导致系统不能正常服务的攻击,另一类是以窃取私密信息为目的的攻击.传统物理主机场景下攻击不易取得客户数据,但是虚拟化场景下如果主机遭到入侵,那么运行其上的所有的客户机都处于威胁中.研究并解决这些安全问题对更好地利用虚拟化技术,提供安全可靠服务,具有重要意义.  相似文献