一种代理型防火墙技术的设计与实现

介绍了防火墙的基本概念、采用防火墙的必要性以及防火墙的进出控管层级,分析了防火墙的构筑原理、防火墙的安放位置、数据包过滤防火墙、代理服务防火墙以及防火墙的具体构成.给出了一个代理服务型防火墙的设计思路,最后用V C++6.0进行了程序实现,通过运行程序对代理过程进行了演示.     

一种应用网关防火墙技术的设计与实现

本文介绍了防火墙的基本概念、采用防火墙的必要性以及防火墙的进出控管层级,分析了防火墙的构筑原理、防火墙的安放位置、数据包过滤防火墙、代理服务防火墙以及防火墙的具体构成。给出了一个代理服务型防火墙的设计思路,最后用VC 6．0进行了程序实现,通过运行程序对代理过程进行了演示。     

嵌入式防火墙的研究

本文详细描述了嵌入式防火墙的由来, 以及嵌入式防火墙的原理与设计结构. 分布式防火墙将传统防火墙分散移植到各个终端来防止来自内部的攻击. 嵌入式防火墙是一种在分布式防火墙基础上提出的解决方案, 该解决方案基于硬件实现, 将分布式防火墙的实现嵌入到网卡中, 以防止被保护的终端绕过基于软件的分布式防火墙对网络进行攻击. 因此嵌入式防火墙完整的名称是分布式嵌入式防火墙. 本文详细介绍了嵌入式防火墙的设计原理及详细的模块划分.     

嵌入式防火墙的研究

本文详细描述了嵌入式防火墙的由来,以及嵌入式防火墙的原理与设计结构。分布式防火墙将传统防火墙分散移植到各个终端来防止来自内部的攻击。嵌入式防火墙是一种在分布式防火墙基础上提出的解决方案,该解决方案基于硬件实现,将分布式防火墙的实现嵌入到网卡中,以防止被保护的终端绕过基于软件的分布式防火墙对网络进行攻击。因此嵌入式防火墙完整的名称是分布式嵌入式防火墙。本文详细介绍了嵌入式防火墙的设计原理及详细的模块划分。     

防火墙技术研究

网络安全越来越受到人们的重视,防火墙是网络安全的第一道屏障。本文分析了包过滤防火墙、代理服务器防火墙和状态检测防火墙特点和工作原理,并讨论了防火墙技术的发展方向。     

对防火墙技术的探讨

从防火墙技术的发展说明了防火墙的重要性和目前流行的防火墙的局限性以及将来防火墙技术的发展趋势。详细阐述了包过滤防火墙和代理防火墙两种技术的原理和优缺点。另外对防火墙设计策略和Windows 2000环境下防火墙的实现方法进行了简单的探讨。     

Internet上防火墙的安全技术分析

本详细论述了网络防火墙的概念、防火墙系统的关键技术,论述了防火墙系统的安全性,如何正确选用、合理配置防火墙以及防火墙的维护。     

防火墙技术及其应用浅析

防火墙技术是有效保证网络安全的重要手段之一。阐述了防火墙技术的基本概念、分类和特点,分析了防火墙技术的局限性,讨论了未来防火墙技术的发展趋势。     

浅析网络防火墙技术

防火墙技术是有效保证网络安全的重要手段之一.阐述了防火墙技术的基本概念、分类和特点,分析了防火墙技术的局限性,讨论了未来防火墙技术的发展趋势.     

防火墙与校园网的安全性

中简要地分析了学校计算机网络安全的重要性。描述了通过包过滤式防火墙与代理服务器防火墙墙加局城网安全性的基本原理。防火墙的设计目标,防火墙的策略。指出了过滤式防火墙与代理服务器防火墙的利弊。结合我院校园的实际,介绍了一种在Linux操作平台上建防火墙的方法．     

防火墙和入侵检测系统联动

网络技术正以愈来愈快的速度发展,然而在网络技术发展的同时,网络攻击的水准也在提高.新的形式之下,人们过去所主要依赖的防火墙技术和入侵检测技术,它们各自的不足之处也暴露出来了.将防火墙和入侵检测技术作为一个防御整体的思想,就在这种情况之下应运而生了.这种新模式的优势在于将入侵检测系统置于防火墙的保护范围之中,弥补了其防御力弱的缺点;将入侵检测系统的信息与防火墙共享,弥补了其可能出现的漏洞.对防火墙和入侵检测系统的联动的具体实现,做出了描述.     

基于千兆防火墙技术的校园局域网

从千兆防火墙的概念出发,分析了千兆防火墙网络的主要防范功能和系统的安全策略。根据现有的防火墙技术分类,说明了当前广泛采用的包过滤技术、代理(Proxy)服务技术、包状态监控技术。在阐述千兆防火墙工作原理的基础上,对其存在的优越性与不足进行了探讨,并对千兆防火墙技术的未来发展进行了预测。     

防火墙在防范局域网内外部攻击中的应用

对防火墙防范来自外部攻击和病毒,以及来自局域网内部攻击2个方面的应用进行了论述。并以华为公司的防火墙产品为例介绍了防火墙的配置以及防火墙在安全防护中存在的问题。     

基于包过滤和代理服务的复合型网络防火墙构建

介绍了两种典型网络防火墙(包过滤型和代理服务型)的基本工作原理及性能特点,提出整合这两种技术,构建安全性能比较高,访问比较方便的复合型网络防火墙的方案,并引入参数网络和牺牲主机进一步提高网络的安全性．     

一种基于SFDD的状态防火墙规则集比对方法

状态防火墙是一种新型防火墙,而传统防火墙决策图(FDD)构造算法并不适用于状态防火墙的规则集比对.本文在FDD基础上,提出一种状态防火墙决策图(SFDD)构造算法,将规则集转化成图形化的等价的SFDD,用于状态防火墙规则集比对.理论分析和仿真实验结果表明,利用SFDD构造算法进行比对,能有效检测出规则集之间的全部不同点;当状态防火墙的状态部分规则和无状态部分规则条目数量均达到3 000时,比对过程所耗费的平均时间不超过2s.     

高吞吐量协作防火墙的双向去冗余方法

针对协作防火墙中冗余规则会降低其吞吐量的问题,提出一种基于双向去冗余的高吞吐量协作防火墙优化方法.该方法通过比对协作防火墙中双方的防火墙规则,双向去除域内防火墙之间的冗余规则,提高整个协作防火墙的数据包过滤能力.仿真实验结果表明,该方法的冗余率达到了22.7％,提高了8.2％吞吐量,明显优于已有协作防火墙优化方法.     

分布式入侵检测系统和防火墙技术结合的研究与实现

对分布式入侵检测技术和防火墙技术进行了分析,提出了结合分布式入侵检测和防火墙技术的一种新方法,即：防火墙作为访问控制备设,分布式入侵检测系统作为发现入侵信号的设备,它们之间协同工作,在功能上互为补充,形成整体的合力,实现了网络安全的多层次防御．     

分布式防火墙关键技术研究

传统防火墙技术依赖于网络拓扑结构,分布式防火墙将分布式对象技术引入到防火墙技术当中,改变了其体系结构,实现了内外网兼防.分布式防火墙的关键技术在于网络安全管理平台、分布式通讯和网络安全信息的描述.基于XML的网络安全信息描述和分层的网络安全管理平台模型,使分布式防火墙安全组件间相互协作,形成了一个有机防御体系.