嵌入式防火墙的研究

本文详细描述了嵌入式防火墙的由来,以及嵌入式防火墙的原理与设计结构。分布式防火墙将传统防火墙分散移植到各个终端来防止来自内部的攻击。嵌入式防火墙是一种在分布式防火墙基础上提出的解决方案,该解决方案基于硬件实现,将分布式防火墙的实现嵌入到网卡中,以防止被保护的终端绕过基于软件的分布式防火墙对网络进行攻击。因此嵌入式防火墙完整的名称是分布式嵌入式防火墙。本文详细介绍了嵌入式防火墙的设计原理及详细的模块划分。     

嵌入式防火墙的研究

本文详细描述了嵌入式防火墙的由来, 以及嵌入式防火墙的原理与设计结构. 分布式防火墙将传统防火墙分散移植到各个终端来防止来自内部的攻击. 嵌入式防火墙是一种在分布式防火墙基础上提出的解决方案, 该解决方案基于硬件实现, 将分布式防火墙的实现嵌入到网卡中, 以防止被保护的终端绕过基于软件的分布式防火墙对网络进行攻击. 因此嵌入式防火墙完整的名称是分布式嵌入式防火墙. 本文详细介绍了嵌入式防火墙的设计原理及详细的模块划分.     

基于防火墙与入侵检测技术的网络安全策略

提出一种将入侵检测与防火墙结合起来运行在网络中的新方法，将入侵检测作为防火墙的一个有益的补充，使防火墙通过入侵检测及时发现其策略之外的攻击行为，入侵检测也可以通过防火墙对来自外部网络的攻击行为进行阻断。     

防火墙关键技术及发展

在因特网受到外部网络攻击的情况下防火墙作为因特网最新发展技术之一,是目前实现网络安全策略最有效的工具。防火墙关键技术有包过滤技术和代理技术等。但防火墙对来自网络内部的攻击无能为力。     

基于分布式防火墙中的图书馆局域网

阐述了传统防火墙在局域网中的作用和存在的不足，并提出了解决存在问题的方法和对策。在图书馆局域网中，只有建立了分布式防火墙，才能堵住来自局域网内部的攻击和外部的入侵。     

Netfilter防火墙抗ARP攻击的防御特性设计

Netfilter是Linux下的一个防火墙框架,具有很好的扩展性.在对ARP攻击原理和Netfilter防火墙工作原理进行分析的基础上,设计了基于Netfilter防火墙的抗ARP攻击的防御特性.该防御特性针对ARP欺骗攻击和ARP洪泛攻击分别采用了相应的防御方案,成功地解决了ARP攻击造成的动态ARP表项被恶意篡改以及动态ARP表被打满而无法学习新的ARP表项的关键问题.     

浅谈高校计算机网络防火墙

随着全球信息化的普及和高校内部网络的壮大，网络安全正成为影响学校正常工作和教学的大事，各种来自Internet网络上的黑客和计算机病毒．以及针对高校网站的攻击和干扰．部严重影响着校园网的正常运转。如何保证校园网的安全运行成为网络应用的首要考虑因素．因此选择硬件防火墙设备，也就成了保障校园网络安全的必备措施、本文简单介绍了防火墙的功能和类型，最后以一个实例来阐述了防火墙的具体设置．     

防火墙中主动防御机制的研究

分析和研究了防火墙的技术发展现状以及面对瞬时攻击的主动防御思想，探讨了防火墙系统中主动防御的实现机制。     

一种基于Mobile Agent的分布式主动防火墙体系结构

针对分布式防火墙不能有效防止拒绝服务攻击问题。在分布式防火墙基础上提出了一种基于Mobile Agent的分布式主动防火墙体系结构，不被动的防止攻击，利用Mobile Agent将攻击拒绝在攻击者处，并对该体系结构进行测试，可以有效地避免了拒绝服务攻击。     

一种基于Mobile Agent的分布式主动防火墙体系结构

针对分布式防火墙不能有效防止拒绝服务攻击问题.在分布式防火墙基础上提出了一种基于Mobile Agent的分布式主动防火墙体系结构,不被动的防止攻击,利用Mobile Agent将攻击拒绝在攻击者处,并对该体系结构进行测试,可以有效地避免了拒绝服务攻击.     

防火墙与网络安全

在指出边界防火墙固有的、欠缺的基础上，阐述了分布式防火墙体系结构和工作原理．实践表明：分布式防火墙不仅能够保留边界防火墙的所有优点，而且又能克服它的部分缺点．     

浅谈网络安全与防火墙技术

随着信息时代的发展，因特网的安全问题受到人们越来越多的关注。本文主要介绍网络安全方面的知识以及防火墙技术的基本概念和易受到的几类攻击．从而使读者对网络安全与防火墙技术有比较深入的了解。     

浅析网络安全技术

介绍了网络防火墙安全技术的分类及其主要技术特征，从防火墙部署的位置阐述了防火墙的选择标准，论述了安全技术的研究现状和方向。     

基于蜜罐的网络动态取证系统研究

针对计算机静态取证技术和常用的动态取证技术中存在的问题,提出了基于虚拟蜜罐的网络动态取证系统模型。该模型将在被保护子网上对流经的网络数据进行实时监控,编写程序对检测到的入侵进行报警,并通过修改iptables的nat表,利用重定向技术将检测到的入侵数据导入到蜜罐中进行记录,实现了入侵检测技术、蜜罐技术与防火墙技术的联动,达到实时动态取证的目的。实验结果表明,该系统不仅可以保护网络和主机不受攻击,还可以长时间的获取证据,并使得证据不受污染,达到了预期效果。     

基于千兆防火墙技术的校园局域网

从千兆防火墙的概念出发,分析了千兆防火墙网络的主要防范功能和系统的安全策略。根据现有的防火墙技术分类,说明了当前广泛采用的包过滤技术、代理(Proxy)服务技术、包状态监控技术。在阐述千兆防火墙工作原理的基础上,对其存在的优越性与不足进行了探讨,并对千兆防火墙技术的未来发展进行了预测。     

网络入侵检测技术研究

INTERNET全球范围内的迅速发展,在带给我们方便的同时,也给我们带来了安全问题,这就是网络攻击,攻击者可以窃听网络上的信息、改数据库内容、伪造用户身份、摧毁网络节点、释放计算机病毒,甚至使整个网络陷入瘫痪,目前采用的防火墙等技术,只是一种被动保护方法,而入侵检测技术则是一种主动保护自己免受黑客攻击的网络安全技术,从信息收集、信息分析和入侵检测系统等3个方面研究这一技术。     

防火墙技术及其改进方案的应用

讨论和分析了TCP/IP协议族的安全问题，然后在总结防火墙已经普遍采用的技术基础上，综合其优点，提出了一种改进的防火墙技术方案。     

防火墙技术和性能测试

概述了网络安全管理发展现状和主要解决的问题，分析了防火墙的实现技术、安全技术、防火墙的测试内容和性能测试方面的不足，以及对防火墙在安全防护中的问题进行论述探讨。     

电子商务安全中防火墙的体系结构及应用

探讨了电子商务中防火墙的类型及体系结构,以及防火墙在电子商务网络安全中所起到的为了确保信息安全,避免非正当因素对网络的威胁与攻击,防止对网络资源的不正当存取所起到至关重要的作用。