Windows中的网络连接和数据传输管理研究

doi:10.3969/j.issn.1671-1122.2015.05.001

信息网络安全 ›› 2015, Vol. 15 ›› Issue (5): 1-9.doi: 10.3969/j.issn.1671-1122.2015.05.001

• • 下一篇

Windows中的网络连接和数据传输管理研究

卿斯汉^1,^2,³()

1. 北京大学软件与微电子学院,北京 102600
2. 中国科学院软件研究所,北京 100190
3. 中国科学院信息工程研究所信息安全国家重点实验室, 北京 100093

收稿日期:2015-03-30 出版日期:2015-05-10 发布日期:2018-07-16
作者简介:
作者简介：卿斯汉（1939-）,男,湖南,研究员,主要研究方向：安全协议、可信计算、云安全、操作系统安全等。
基金资助:
国家自然科学基金[61170282]

Research on the Management of Network Connection and Data Traffic in Windows

Si-han QING^1,^2,³()

1. School of Software and Microelectronics, Peking University, Beijing 102600, China
2. Institute of Software, Chinese Academy of Sciences, Beijing 100190, China
3. State Key Laboratory of Information Security, Institute of Information Engineering, Chinese Academy of Sciences, Beijing 100093, China

Received:2015-03-30 Online:2015-05-10 Published:2018-07-16

摘要/Abstract

摘要：

随着因特网应用的普及与IT技术的快速发展,Windows新版本不断推出,以适应因特网应用的多样化和网络安全的新态势。可以看出,微软不仅在操作系统的安全方面做了最大的努力,而且在网络安全与网络应用性能的改进方面也下了很多功夫。有鉴于此,文章以Windows的最新服务器版本Windows Server 2012和Windows Server 2012 R2为基础,对Windows网络连接和数据传输管理方面的性能与安全性改进进行讨论与分析。受篇幅所限,文章重点分析了Windows防火墙、数据中心传输控制协议（DCTCP）、Windows Web服务器（IIS）、远程访问机制、Windows DNS服务器、Windows DHCP 服务器,以及Hyper-V网络虚拟化等内容。然而水涨船高,多种新应用的出现产生新的瓶颈,新网络攻击技术的出现使网络应用受到新的安全威胁,因此不断的改进与增强永无止境。

关键词: Windows Server 2012, 网络连接, 数据传输, 网络安全

Abstract:

With the popularization of Internet applications and the rapid development of IT technologies, Microsoft continuously launches new versions of Windows to keep up with changed circumstances of network security and diversification of network applications. It can be seen that Microsoft has made its greatest effort to enhance OS security. At same time, Microsoft has conducted a great deal of work to improve network security and performances in network applications. To this end, based on the following two new versions , Windows Server 2012 and Windows Server 2012 R2, this paper discusses and analyzes the improvements on performance and security in terms of network connection and data transmission, focusing on Windows firewall, DCTCP, Windows Web server(IIS), remote access mechanism, Windows DNS and DHCP servers, and Hyper-V network virtualization, etc. Nevertheless, a rising tide lifts all boats, diversified novel applications introduce new bottlenecks, and more sophisticated attack technologies lead to new threats to network applications. Consequently, continuous improvement and enhancement is a never-ending process.

Key words: Windows Server 2012, network connection, data transmission, network security

中图分类号:

TP309

卿斯汉. Windows中的网络连接和数据传输管理研究[J]. 信息网络安全, 2015, 15(5): 1-9.

Si-han QING. Research on the Management of Network Connection and Data Traffic in Windows[J]. Netinfo Security, 2015, 15(5): 1-9.

图/表 14

图1

图2

表1

表2

图3

图4

图5

图6

图7

图8

图9

图10

表3

表4

参考文献 19

[1]	Jeffrey Snover. Windows Server 2012 released to manufacturing[EB/OL].,2012.
[2]	William Stanek.Windows Server 2012 Inside Out[M]. Redmond:Microsoft Press. 2013
[3]	William Stanek.Windows Server 2012 R2 Inside Out Volume 1: Configuration, Storage, & Essentials[M]. Redmond:Microsoft Press,2014.
[4]	William Stanek.Windows Server 2012 R2 Inside Out Volume 2: Services, Security, & Infrastructure[M]. Redmond:Microsoft Press, 2014.
[5]	John Savill. New Features in Windows Server 2012 R2[EB/OL].
	, 2013.
[6]	Microsoft corporation. What's New in Failover Clustering in Windows Server[EB/OL]..aspx, 2013.
[7]	Robert Borges. Windows Server 2012 New Feature: Large Disk Support for Hyper-V[EB/OL]., 2013.
[8]	St. Edward's University. New Features of Windows Server 2012[EB/OL]., 2012.
[9]	Paul Ferrill. 10 excellent new features in Windows Server 2012 R2[EB/OL]. , 2013.
[10]	Deb Shinder. What's New in Windows Server 2012 Networking? [EB/OL]., 2012.
[11]	Microsoft corporation. Windows Firewall with Advanced Security Design Guide[EB/OL].https://technet.microsoft.com/en-us/library/jj721516.aspx, 2012.
[12]	Microsoft corporation. Data Center Transmission Control Protocol (DCTCP) [EB/OL].https://technet.microsoft.com/en-us/library/hh997028.aspx, 2012.
[13]	Vivek Mehandiratta. IIS new Features in Windows Server 2012[EB/OL]., 2012.
[14]	Wikipedia. Windows Server 2012[EB/OL]., 2015.
[15]	Microsoft corporation. Remote Access Overview[EB/OL]..aspx, 2014.
[16]	Sachin Mehandiratta. New DNS features in Windows Server 2012[EB/OL]., 2012.
[17]	Vivek Mehandiratta. Hyper-V Integration Services in Windows Server 2012[EB/OL].,2012.
[18]	Microsoft corporation. Competitive Advantages of Windows Server Hyper-V over VMware vSphere[EB/OL]. , 2013.
[19]	Microsoft corporation. Security Bulletins 2015[EB/OL]..aspx, 2015.

Windows中的网络连接和数据传输管理研究

Research on the Management of Network Connection and Data Traffic in Windows

RichHTML

PDF (PC)

可视化

摘要/Abstract

引用本文

使用本文

图/表 14

参考文献 19

相关文章 15

编辑推荐

Metrics

本文评价

[1]	刘建伟, 韩祎然, 刘斌, 余北缘. 5G网络切片安全模型研究[J]. 信息网络安全, 2020, 20(4): 1-11.
[2]	赵志岩, 纪小默. 智能化网络安全威胁感知融合模型研究[J]. 信息网络安全, 2020, 20(4): 87-93.
[3]	黎水林, 祝国邦, 范春玲, 陈广勇. 一种新的等级测评综合得分算法研究[J]. 信息网络安全, 2020, 20(2): 1-6.
[4]	荆涛, 万巍. 面向属性迁移状态的P2P网络行为分析方法研究[J]. 信息网络安全, 2020, 20(1): 16-25.
[5]	裘玥. 大型体育赛事网络安全风险分析与评估[J]. 信息网络安全, 2019, 19(9): 61-65.
[6]	高孟茹, 谢方军, 董红琴, 林祥. 面向关键信息基础设施的网络安全评价体系研究[J]. 信息网络安全, 2019, 19(9): 111-114.
[7]	周亚球, 任勇毛, 李琢, 周旭. 基于SDN的科学DMZ研究与实现[J]. 信息网络安全, 2019, 19(9): 134-138.
[8]	陈良臣, 刘宝旭, 高曙. 网络攻击检测中流量数据抽样技术研究[J]. 信息网络安全, 2019, 19(8): 22-28.
[9]	尚文利, 尹隆, 刘贤达, 赵剑明. 工业控制系统安全可信环境构建技术及应用[J]. 信息网络安全, 2019, 19(6): 1-10.
[10]	张可, 汪有杰, 程绍银, 王理冬. DDoS攻击中的IP源地址伪造协同处置方法[J]. 信息网络安全, 2019, 19(5): 22-29.
[11]	倪一涛, 陈咏佳, 林柏钢. 基于自动解混淆的恶意网页检测方法[J]. 信息网络安全, 2019, 19(4): 37-46.
[12]	陈良臣, 高曙, 刘宝旭, 卢志刚. 网络加密流量识别研究进展及发展趋势[J]. 信息网络安全, 2019, 19(3): 19-25.
[13]	傅建明, 黎琳, 郑锐, 苏日古嘎. 基于GAN的网络攻击检测研究综述[J]. 信息网络安全, 2019, 19(2): 1-9.
[14]	韦力, 段沁, 刘志伟. 互联网时代医院网络安全管理综述[J]. 信息网络安全, 2019, 19(12): 88-92.
[15]	张振峰, 张志文, 王睿超. 网络安全等级保护2.0云计算安全合规能力模型[J]. 信息网络安全, 2019, 19(11): 1-7.