企业网络安全设计

将企业网络安全系统视为一个整体，在统一的框架下整体考虑每一部分和每一环节的安全性要求，从防火墙系统、防病毒系统、网络的物理隔离、数据备份、网络管理策略等多方面进行设计，构筑企业网络安全防护体系。     

多出口校园网中E-mail服务的问题分析及解决

在高校校园网建设进程不断加快的背景下，网络的规模和技术特点都发生了很大变化．许多高校除原有的CERNET出口外，又增加了ChinaNet等其他出口，形成了多路由访问互联网的局面，一部分校园网启用了不对称路由．这一方面大大提高了网络的访问速度，另一方面也带来了一些问题，尤其是电子邮件服务由此引发的问题．笔结合在网络规划、设计和实施中的亲身实践，对其进行了分析研究，并给出了解决方案．     

基于包过滤路由器的防火墙的研究

根据实际的安全分析和业务需求分析,针对信息网络的安全问题,提出了一个通过包过滤路由器来构建计算机网络防火墙体系结构的方法,使防火墙在网络安全中发挥最大的作用.     

基于NDIS hook的Windows防火墙驱动程序设计

在分析介绍Windows 2000/XP平台的网络驱动程序的基础上,提出了一种基于NDIS hook技术实现防火墙驱动程序的方法.与已有的基于NDIS hook的驱动程序设计方法相比,它无需重新启动操作系统就能生效,由于它工作在网络层,可以对所有进出计算机的数据包进行过滤,因此可以更方便有效地保护用户信息安全.     

计算机网络安全威胁及其对策

介绍了网络安全的内容和网络安全应具有的特征，指出了主要的网络安全威胁，阐述了网络安全的体系结构和保证网络安全的措施。     

防火墙与入侵检测系统(IDS)互动模型的构建

通过建立基于误用的入侵检测系统(IDS)的特征库,并采用VC 语言建立防火墙与入侵检测系统之间的开放接口,构建防火墙与入侵检测系统互动模型.通过互动模型,防火墙可以利用入侵检测系统及时地发现其策略之外的攻击行为,入侵检测系统也可以通过防火墙阻断来自外部网络的攻击行为,能有效互动地构成较为有效的安全防护体系,大大提高网络整体的防护性能.该模型能解决传统信息安全技术的弊端和原先防火墙的粗颗粒防御与检测系统只发现,难响应的问题.     

Netfilter／iptables的架构及应用

本文通过研究Linux2．4／2．6内核netfilter／iptables的架构，介绍了如何利用基于Linux的iptables来构建防火墙。     

数字图书馆安全体系探析

指出了威胁图书馆网络安全的主要因素,提出了数字图书馆信息安全的防范措施。     

分布式园区网络安全防御系统设计

在分析当前网络攻击技术特点的基础上,提出了一种园区网络特点的树形结构分布式防御方案.该方案包括中央控制台、网络安全防御器、主机安全防御器3部分.并描述了各个部件的具体设计方案,以及整个防御系统的协同工作机制.最后分析了设计的优势和缺陷,并提出了弥补缺陷的措施.     

网络安全与防火墙技术

就网络安全内涵发生的根本变化,阐述了我国发展网络安全体系的重要性及建立有中国特色的网络安全体系的必要性,论述了网络防火墙安全技术的分类及其主要技术特征。