计算机网络安全体系结构研究

分析了常用计算机网络安全保护手段的特点,建立了一个互相联系、环环相扣的网络安全体系结构,可以有效保护计算机网络以及网络数据的安全。     

巧用防火墙和路由器优化校园网访问速度

随着计算机技术的发展和校园信息化建设的加强,目前大学校园网络大都采用多个网络出口并存的结构.本文结合东莞理工学院校园网的实际应用,介绍了在不增加新设备的前提下,如何利用现有的路由器、防火墙等网络设备相互配合,优化整个学校校园网络访问速度的技巧.     

基于蜜罐技术的校园网安全防护系统的设计与实现

根据校园网的需求和特点,将蜜罐技术与防火墙和入侵检测系统相结合,给出了校园网安全防护系统的模型,并根据该模型设计了一个基于蜜罐技术的安全防护系统,给出了系统关键模块的实现途径。     

实验中心网络管理方法改革与实践

详细分析了软件学院实验中心在校园网络建设过程中采用的4种网管方法的工作原理,提供了各种方法的网络结构图,比较了各种方法的优缺点,实际应用表明"教师机代理共享+环帝通网络管理软件"的方法,特别适用于计算机实验室的网络管理需求,具有很好的推广应用价值.     

防火墙中动态过滤技术的研究与实现

分析了现在防火墙产品中数据包过滤技术存在的缺陷，针对静态规则的包过滤技术，提出了动态过滤机制。从理论上给出了实现这种动态过滤机制的过滤规则，并在ＵＤＰ过滤中实现。     

思科高端防火墙模块在校园网的应用

根据校园网速度快和规模大的特点,在保护网络安全上需要使用高性能的千兆防火墙,以满足日益增长的网络带宽需要.对于防火墙安全策略的合理配置和方便管理,能更有效地保护网络安全.随着防火墙技术的发展,对于思科高端防火墙模块是直接安装在交换机上的模块,使用了虚拟防火墙技术,没有物理网络端口,而是使用VLAN连接交换机,在配置和管理上有别于常规防火墙,在规划和实施时更应考虑总体的安全性和管理的有效性.通过灵活地使用防火墙,进一步保护校园网的安全.     

一种基于SFDD的状态防火墙规则集比对方法

状态防火墙是一种新型防火墙,而传统防火墙决策图(FDD)构造算法并不适用于状态防火墙的规则集比对.本文在FDD基础上,提出一种状态防火墙决策图(SFDD)构造算法,将规则集转化成图形化的等价的SFDD,用于状态防火墙规则集比对.理论分析和仿真实验结果表明,利用SFDD构造算法进行比对,能有效检测出规则集之间的全部不同点;当状态防火墙的状态部分规则和无状态部分规则条目数量均达到3 000时,比对过程所耗费的平均时间不超过2s.     

防火墙技术在网络实验室管理中的应用

防火墙技术作为网络信息安全的一种防护手段而成为信息安全保护理论研究的热门课题.它采用信息隔离手段,对要求防护的信息采取定性分析方法实现信息的安全保密措施.本文着重从数据包过滤和代理防火墙两种实现方案讨论其具体应用,重点分析了防火墙系统在实验室网络系统中的应用.     

校园网信息安全体系构建策略

校园网的安全问题是一个复杂的系统工程,它涉及到用户、管理、技术三方面.本文探讨了校园网络安全体系构建的方法.     

防火墙和入侵检测系统联动

网络技术正以愈来愈快的速度发展,然而在网络技术发展的同时,网络攻击的水准也在提高.新的形式之下,人们过去所主要依赖的防火墙技术和入侵检测技术,它们各自的不足之处也暴露出来了.将防火墙和入侵检测技术作为一个防御整体的思想,就在这种情况之下应运而生了.这种新模式的优势在于将入侵检测系统置于防火墙的保护范围之中,弥补了其防御力弱的缺点;将入侵检测系统的信息与防火墙共享,弥补了其可能出现的漏洞.对防火墙和入侵检测系统的联动的具体实现,做出了描述.