共查询到20条相似文献,搜索用时 14 毫秒
2.
《华北科技学院学报》2001,(4)
在因特网受到外部网络攻击的情况下防火墙作为因特网最新发展技术之一,是目前实现网络安全策略最有效的工具。防火墙关键技术有包过滤技术和代理技术等。但防火墙对来自网络内部的攻击无能为力。 相似文献
3.
防火墙包过滤规则正确性的研究 总被引:1,自引:0,他引:1
随着网络技术的迅速发展,应用网络技术和共享网络资源已经成为日常学习、工作中必不可少的部分.只要网络存在,安全问题就会作为一个极其重要和极具威胁性的问题存在.目前市场上有各种各样的安全工具,技术最成熟、最早产品化的就是防火墙,防火墙是安全策略的技术实现,包括滤系统是防火墙最基本、最重要、最核心部分.防火墙的包过滤规则是根据实际需要的安全策略来制定的,对规则集应该考虑整体是否有效、规范,而不应该是规则集中的每条规则是否有效、规范.研究了包过滤规则在应用之前能够进行规则的冲突检测,避免规则之间出现矛盾、冗余,便于规则的管理和维护,也便于制定较为完备的安全策略. 相似文献
4.
首先介绍Linux防火墙Netfilter系统的结构框架特点、工作原理及其在内核中的实现机制。最后通过例子介绍如何编写自己的内核模块并将其镶嵌在Netfilter的架构中,以实现对防火墙功能的扩充。 相似文献
5.
6.
分析了现在防火墙产品中数据包过滤技术存在的缺陷,针对静态规则的包过滤技术,提出了动态过滤机制。从理论上给出了实现这种动态过滤机制的过滤规则,并在UDP过滤中实现。 相似文献
7.
基于包过滤路由器的防火墙的研究 总被引:1,自引:0,他引:1
李谦 《浙江万里学院学报》2004,17(5):45-48
根据实际的安全分析和业务需求分析,针对信息网络的安全问题,提出了一个通过包过滤路由器来构建计算机网络防火墙体系结构的方法,使防火墙在网络安全中发挥最大的作用. 相似文献
8.
防火墙在网络安全保障方面发挥着十分重要的作用.论文在分析包过滤防火墙技术的基础上,讨论了Linux环境下的Netfilter框架技术,并设计实现了一个基于Iptables工具的包过滤防火墙,为网络提供一定的安全保障. 相似文献
9.
Linux内核Netfilter防火墙原理与设计 总被引:4,自引:0,他引:4
介绍Linux防火墙Netfilter系统的结构框架特点、工作原理及其在内核中的实现机制,并通过例子介绍如何编写自己的内核模块并将其镶嵌在Netfilter的架构中,以实现对防火墙功能的扩充。 相似文献
10.
防火墙技术是目前用来实现网络安全的一种主要手段,本文首先介绍了防火墙的工作原理和类型,然后列举了几类常用的防火墙的结构形式,并对几种最新的防火墙技术作了详细说明,最后对该技术的发展作了展望。 相似文献
11.
校园网的安全策略与防火墙 总被引:1,自引:0,他引:1
防火墙技术是网络安全的主要解决方案。本文从安全策略的角度,结合第三层交换式路由器的应用,介绍了一种新颖的以包过滤技术和代理服务技术要结合的防火墙体系结构;分析了选用高档配置、高档操作系统和软件代理服务器的经济性和优点。 相似文献
12.
为了保护计算机、服务器和网络资源免遭攻击破坏,通过对防火墙的分类、工作原理、特点和缺点以及最新防火墙技术的分析,提出了防火墙技术是当前比较流行而且是比较可行的一种网络安全防护技术,从而对防火墙技术在计算机网络安全中的应用进行了探讨。 相似文献
13.
本文用准确的数学模型定义防火墙规则之间的关系,提出了一系列优化算法。如果规则存在冗余、不一致,立即反馈给管理员。通过优化规则可以加快包过滤的速度,对规则配置自动分析。 相似文献
14.
王光琼 《达县师范高等专科学校学报》2002,12(2):54-57
本文对网络防火技术的安全机制及其实现方法进行了分析,介绍了防火墙的类型、安全措施和标准,以及目前防火墙的弱点,并对防火墙技术的发展趋势进了展望。 相似文献
15.
本文对各种防火墙技术进行了分析,并结合Windows系统的封包技术,重点研究状态检测技术的原理和包过滤机制中的实现,给出了基于NDIS中间驱动层的具有状态检测功能的主机防火墙的具体实现. 相似文献
16.
防火墙技术及其应用浅析 总被引:1,自引:0,他引:1
李文平 《科技情报开发与经济》2006,16(20):235-237
防火墙技术是有效保证网络安全的重要手段之一。阐述了防火墙技术的基本概念、分类和特点,分析了防火墙技术的局限性,讨论了未来防火墙技术的发展趋势。 相似文献
17.
根据防火墙的固有弱点,提出了相应的解决方案。并根据大型网络的安全需要,综合包过滤Agent,入侵监测等技术设计了一种结合网络分析器和入侵检测的防火墙体系结构。该体系对于内外网络分析予以考虑,具备了内外兼防的能力,可有效防止安全攻击。 相似文献
18.
19.