共查询到20条相似文献,搜索用时 15 毫秒
1.
本文根据中小型企业的特点阐述了中小型企业的网络防火墙设计的原则,实现的策略以及相应防火墙产品的选型。 相似文献
2.
讨论了网络安全和个人防火墙的概念,分析了Windows下应用程序访问网络的基本原理、方法以及个人防火墙数据包拦截的方法,设计并实现Windows环境下个人防火墙原型系统 相似文献
3.
谢蕾 《信阳师范学院学报(自然科学版)》2003,16(1):97-100
通过对网络安全的分析,介绍了网络防火墙技术及实现方法,分析了传统防火墙存在的缺点,提出了屏蔽子网防火墙技术的实现和发展。 相似文献
4.
防火墙技术与校园网络安全 总被引:4,自引:0,他引:4
在分析计算机网络及校园网安全因素的基础上,介绍了防火墙的原理、功能、分类等,重点讨论了大学校园网安全的相关内容,以及校园网络环境下如何利用防火墙技术保障校园网络的安全。 相似文献
5.
论述了混合型防火墙的设计理念及其结构组成和功能原理,为实现了相关功能编制了该型防火墙的配制文件。该型防火墙在内部网和外部网之间形成一个屏蔽子网,可以较好地抵御来自内外部的威胁,可自动根据具体情况完成内外主机的通信,可智能更新信息的过滤规则、自动配置过滤策略,具有防病毒功能,能自动生成事件日记,同时还提供了Web、Mail等服务。 相似文献
6.
根据目前Windows操作系统高速接入Internet时存在的各种安全隐患,阐述了防火墙的功能需求并在分析Windows网络接口的基础上,利用VxD技术和IPSEC协议设计实现了一种面向应用的软件防火墙。从而加强了对桌面操作系统的保护,并使得个人网络用户免受黑客的窥视和入侵,为个人网络通信的提供了安全保障。 相似文献
7.
针对防火墙内嵌入侵阻止功能模块的研究,提出了2种不同的设计方案,方案1利用基于libipq库的netfilter的排队(QUEUE)动作以及snort_inline技术实现对攻击数据包的丢弃,方案2则是综合利用syncookies技术、netfilter的新模糊包速率匹配、PSD检测、U32检测技术并结合对防火墙内核改造来实现对主流拒绝服务攻击(DOS)攻击包的阻止;在综合比较的基础上,依据方案2完成了实验模块的设计与实现;攻击测试结果表明,该模块具备了较好地防御主流DOS攻击的能力。 相似文献
8.
SPI截获Windows个人防火墙系统实现技术要点分析 总被引:3,自引:0,他引:3
刘鹏远 《湖南工程学院学报(自然科学版)》2008,18(2):56-59
个人防火墙核心技术是数据包的截获,通过SPI服务提供者接口进行网络数据包(Service Provider Interface)截获能够最完备地得到进程访网信息.一个功能完备的个人防火墙系统不仅能够封包截获,还应能解析协议、支持自定义控管规则以及日志记录随时的网络通信状况.本项目遵循SPI规范完整实现了上述功能,给出了一个Windows下的个人防火墙系统实现过程中的技术要点分析. 相似文献
9.
10.
文章在深入分析当前windows下个人防火墙不足之处的基础上,重新编写防火墙的底层驱动程序,避免了与802.1x协议认证的冲突;在防火墙中引入应用层数据过滤思想、加入网址过滤功能,增加了计算机的安全性.通过实际测试表明,该设计方案实现的windows下个人防火墙效果良好,能有效地提高个人计算机的安全程度. 相似文献
11.
运用Hook技术实现的软件防火墙 总被引:10,自引:0,他引:10
提出利用Hook系统核心函数方法来实现软件防火墙.操作系统在加载NDIS驱动程序时,将NDIS协议特征结构表中的API函数映射到内存中.通过在内存中定位这些API地址,按照PE格式将导出表中的函数地址替换成自定义的函数地址,在操作系统调用系统自身API函数前,先进行自定义函数的处理,实现对数据包的过滤. 相似文献
12.
13.
基于SPI的个人防火墙的设计与实现 总被引:1,自引:0,他引:1
刘晓明 《科技情报开发与经济》2008,18(24):146-148
介绍了防火墙系统的总体结构,阐述了基于SPI的个人防火墙的设计与实现。 相似文献
14.
分析了现在防火墙产品中数据包过滤技术存在的缺陷,针对静态规则的包过滤技术,提出了动态过滤机制。从理论上给出了实现这种动态过滤机制的过滤规则,并在UDP过滤中实现。 相似文献
15.
计算机网络安全与防火墙 总被引:1,自引:0,他引:1
随着计算机网络在社会各方面向得到越来越广泛的应用,计算机网络的安全性也越来越成为网络的使用和管理者们关心的一个问题,放火墙主要包括数据包过滤,应用级网关,电路级网关,和规则检查四大类,对放炎墙技术特点及常见结构配置作了比较全面的阐述,同时对常用主要放火墙的功能,技术,网络安全策略进行了概括说明,最后指出,防火墙只是机构总体安全策略的一部分,网络安全措施应针对来自各种不同的威胁和弱性实行方位的管理。 相似文献
16.
17.
随着计算机网络在社会各方面得到越来越广泛的应用 ,计算机网络的安全性也越来越成为网络的使用者和管理者们关心的一个问题 .放火墙主要包括数据包过滤、应用级网关、电路级网关、和规则检查四大类 .对放火墙技术特点及常见结构配置作了比较全面的阐述 ,同时对常用主要放火墙的功能、技术、网络安全策略进行了概括说明 .最后指出 ,防火墙只是机构总体安全策略的一部分 ,网络安全措施应针对来自各种不同的威胁和脆弱性实行全方位的管理 . 相似文献
18.
随着时代的发展,Internet日益普及,网络已经成为信息资源的海洋,给人们带来了极大的方便。但由于Internet是一个开放的,无控制机构的网络,经常会受到计算机病毒、黑客的侵袭。它可使计算机和计算机网络数据和文件丢失,系统瘫痪。因此,计算机网络系统安全问题必须放在首位。本文就办公网络中应用最多的防火墙技术做了探讨。 相似文献
19.
20.
袁斌 《曲靖师范学院学报》2007,26(6):44-46
通过对多所高校内部校园网络防火墙体系系统建立的分析,发现计算机网络病毒的新特征是破坏性大、扩散面广、难于彻底清除、感染速度快,针对网络病毒这四方面的特征,校园网应设置病毒防火墙系统,从外网接入病毒检测过滤、系统自动更新等方面重点考虑. 相似文献