网络规划中防火墙策略与设置

本以采用cisco PIX525防火墙的大型企业网的设计为例，介绍如何围绕防火墙进行企业内网、企业网站和广城网接口的地址及设备的规划、策略及配置，为网络工程师或网络系统管理员进行网络规划实施时提供有效的实例参考。     

防火墙技术在网络中的应用

当今世界，网络几乎渗透到我们生活的方方面面，网络安全问题就显得日益突出。防火墙技术是解决两个不同网络之间进行安全通信的一项技术，本文对流行防火墙的种类，如何选择防火墙进行了阐述。     

试论网络防火墙技术

本文对网络防火技术的安全机制及其实现方法进行了分析，介绍了防火墙的类型、安全措施和标准，以及目前防火墙的弱点，并对防火墙技术的发展趋势进了展望。     

试论计算机网络防火墙的设置

为了更好地应对计算机网络入侵行为，设置防火墙是有效且常见的方法之一。本文将对计算机网络中防火墙的分类、技术实现形式进行分析，在此基础上提出计算机网络防火墙的设置方法，以更好地发挥防火墙作用，保护系统安全运行。     

“黑洞式”智能型防火墙的关键技术

网络安全是网络技术发展过程中的一个热点问题，而防火墙技术更是成为企业内部网络抵御外界攻击的关键技术之一．通过对现有的防火墙技术进行分析和比较，可以看到目前防火墙技术的发展具有集成化和智能化的趋势，其关键技术包括网络地址映射、状态监察技术和信息智能识别技术等．在开发“黑洞式”智能型防火墙产品过程中的一些有益思考，对该防火墙产品的关键技术特性进行了归纳．     

虚拟专网中防火墙位置的选择

防火墙是虚拟专网中的一种基本安全设施，在任何VPN(虚拟专用网络，Vinual Private Net—work)方案中都需要认真考虑防火墙的位置。根据防火墙的放置位置，可以使网络有不同的安全特点，也为网络管理者提供了更多的选择余地。防火墙应该放在安全网关(VNP服务器)的里面还是外面，一直都是争论的焦点。对于需要对外界共享部分资源的企业，适合于将防火墙放置在内部网络的最外面。而对于那些不希望任何非VPN用户访问的企业网络，适合于将防火墙置于VPN服务器之前。当然不同的位置，其配置方法也有差别，就虚拟专网中的防火墙两种位置进行讨论，并给出实际应用建议。     

网络防火墙技术

网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。提出了防火墙的配置在网络安全中的重要性，阐释了防火墙规则集是防火墙产品安全的重要措施。     

网络安全中的防火墙与IDS联动工作策略

随着网络攻击者的知识日趋成熟，攻击工具和手法也日趋复杂和多样化，在保障网络安全的技术中，单纯的防火墙策略已经无法满足对安全高度敏感的部门的需要，网络防卫必须采用一种纵深的、多样的手段．以此为出发点，探讨将IDS置于防火墙之后对网络活动进行实时检测，作为防火墙的合理补充的联动工作策略．     

基于防火墙与入侵检测技术的网络安全策略

提出一种将入侵检测与防火墙结合起来运行在网络中的新方法，将入侵检测作为防火墙的一个有益的补充，使防火墙通过入侵检测及时发现其策略之外的攻击行为，入侵检测也可以通过防火墙对来自外部网络的攻击行为进行阻断。     

防火墙及其应用安全分析

本介绍了防火墙的定义及工作原理，讨论了防火墙在企业网络基于Internet的应用及可能存在的安全问题，分析了引起安全隐患的种种原因，并通过例子清楚地描述了一种对防火墙进行攻击的过程，最后，给出了防火墙应用的一些启示。     

思科高端防火墙模块在校园网的应用

根据校园网速度快和规模大的特点,在保护网络安全上需要使用高性能的千兆防火墙,以满足日益增长的网络带宽需要.对于防火墙安全策略的合理配置和方便管理,能更有效地保护网络安全.随着防火墙技术的发展,对于思科高端防火墙模块是直接安装在交换机上的模块,使用了虚拟防火墙技术,没有物理网络端口,而是使用VLAN连接交换机,在配置和管理上有别于常规防火墙,在规划和实施时更应考虑总体的安全性和管理的有效性.通过灵活地使用防火墙,进一步保护校园网的安全.     

分布式防火墙关键技术研究

传统防火墙技术依赖于网络拓扑结构,分布式防火墙将分布式对象技术引入到防火墙技术当中,改变了其体系结构,实现了内外网兼防.分布式防火墙的关键技术在于网络安全管理平台、分布式通讯和网络安全信息的描述.基于XML的网络安全信息描述和分层的网络安全管理平台模型,使分布式防火墙安全组件间相互协作,形成了一个有机防御体系.     

基于包过滤和代理服务的复合型网络防火墙构建

介绍了两种典型网络防火墙(包过滤型和代理服务型)的基本工作原理及性能特点,提出整合这两种技术,构建安全性能比较高,访问比较方便的复合型网络防火墙的方案,并引入参数网络和牺牲主机进一步提高网络的安全性．     

应用于移动IPv4环境下防火墙的研究与实现

网络的移动化大势所趋,移动IPv4技术在提供网络移动的同时,也面临着和现有防火墙安全技术结合的困难。利用IPSEC技术,把移动IPv4和防火墙联系到一起,使得不改变移动结点IP地址的情况下实现对本地系统的远程访问,解决移动IPv4和防火墙结合的问题。     

负载均衡技术在防火墙集群中的应用

负载均衡是一种策略,用来分流繁重的计算或I/O任务,从而提高系统的整体性能,以确保网络的稳定运行.随着网络信息流量的指数级的增加,使得保护网络安全的防火墙成为网络使用的瓶颈并制约着网络的实际应用,影响着网络的性能和扩展性.负载均衡技术应用于两台以上的防火墙集群服务,采用自适应动态负载均衡方式,是提高防火墙的可用性、处理能力和吞吐量的一种适用而有效的方案.     

基于Linux的防火墙技术

介绍了防火墙在网络安全中的作用和重要性,分析了筛选路由器、双宿主网关、屏蔽主机网关与屏蔽子网网关等四种典型防火墙系统结构的原理和优缺点,并对目前正逐步得到广泛应用、源代码开放的Linux防火墙进行了实例配置和分析.     

防火墙技术及其应用浅析

防火墙技术是有效保证网络安全的重要手段之一。阐述了防火墙技术的基本概念、分类和特点,分析了防火墙技术的局限性,讨论了未来防火墙技术的发展趋势。     

构建图书馆分布式防火墙

分布式防火墙是针对传统的边界防火墙存在的缺陷而提出的一种新型网络安全体系.根据图书馆网络分布情况给出了在图书馆建立分布式防火墙的一个实例.     

防火墙技术分析及其研究进展

防火墙技术是目前用来实现网络安全的一种主要手段，本文首先介绍了防火墙的工作原理和类型，然后列举了几类常用的防火墙的结构形式，并对几种最新的防火墙技术作了详细说明，最后对该技术的发展作了展望。