防火墙技术及其在Linux下的实现

讨论了防火墙技术及分类，并以某学校校园网为例，分别介绍了Cisco PIX515E常规硬件防火墙技术和基于Linux的Iptables软件防火墙技术及其配置方法，实现包过滤、NAT和数据包处理等功能，确保网络安全。     

The Security Technology of E-commence——Intelligent Packet-filtering Firewalls

Research has revealed that, in the next ten to twen ty years, the implementation of E-commence will become a new basis of economic in crease of China and other countries in the world. And the essence of implementin g E-commerce is the credit standing among the banks, the sellers and the custom ers. But the credit standing in the net ultimately depends on the security of th e network. Firewall is a useful network security technology to keep a network fr om being intruded. The rational use of firewalls can...     

简单对象访问协议(SOAP)与防火墙

提出了防火墙在Internet应用中阻断合法RPC的问题，简述了SOAP协议及其工作方式，给出了SOAP如何与HTTP结合来实现与防火墙共同工作的方法，文章给出了具体实例和说明。     

感染病毒机器的控制和处理方法探析

由于病毒给网络的正常运行带来很大的危害,中毒机器应该及时处理.在主要利用域名系统和防火墙的功能的基础上,研究和设计出一种引导用户自己解决病毒问题的思路和方法,一定程度上减轻了网管人员的工作量,从而更加有效地管理校园网.     

基于防火墙的网络安全技术

分析了当前网络安全所面临的严峻问题,分析了网络攻击的主要手段,并就此提出了采用防火墙来实现网络安全的方法,叙述了防火墙的原理及体系结构,以及构建防火墙的几种方案.     

一种新的代理缓存替换算法

使用文档大小、访问频率、文档访问剩余寿命作为计算文档价值的关键词，在提出的替换策略上，对文档的访问频率作一个更精确的计算。实验结果将会表明该算法的改进更进一步提高了缓存性能，得到较高的文档命中率和文档字节命中率。     

网络地址转换与网络地址端口转换的应用研究

论述了网络地址转换与网络地址端口转换的机制,地址空间的扩展、负载均衡的增强,以及Check Point防火墙NAT的实现;同时分析了网络地址转换与网络地址端口转换在网络安全方面的利与弊.     

一种基于因式分解问题的代理签名体制

在基于因式分解难题的Fiat-Shamir数字签名体制基础上,实现了一种代理签名体制,在该体制下,原始签名人可以指定代理签名人生成代理签名,以代替原始签名人行使消息签名的权利,在实际中有较好的应用价值.     

Squid代理服务器安装与配置

以应用最广泛的Squid为例，讨论了Linux下要配置一个只对内部网络提供代理服务的Proxy Server的安装方式，以及Squid的基本配置与高级配置。     

用Ipchains构建Linux防火墙

介绍如何在Linux上来建立一个更具有实用意义的防火墙。以此来实现网络的安全保护。