NAT技术及应用浅析

为缓解IPv4而出现的NAT技术,是通过修改IP数据包中的源IP地址,或目的IP地址,达到将内网的私有地址转换成公网合法地址的目的。随着对该技术的深入研究,其作用已不仅仅局限于节约IP地址,而且在防火墙技术、分散负载、服务器镜像、分布式虚拟服务器等领域,都的到广泛应用,从而成为短时期内Internet网络的主流技术。     

NAT静态回流技术在校园网络中的应用

为解决无法通过域名或公网IP获取内网资源问题,分析NAT静态回流技术及其原理,阐述该技术在网络中应用的关键步骤,并以朝阳师范高等专科学校校园网为例,在校园网边界防火墙上利用NAT静态回流功能,实现内网用户通过公网IP或域名直接访问校内各类资源服务器,从而提升了信息化资源的利用率和用户体验.     

关于防火墙技术浅析

防火墙概述随着企业信息化建设的不断提高对信息安全也越来越重视。操作系统有很多端口开放,因特网上的黑客会利用这些端口进行攻击。为了防止我们企业的内网完全暴露在因特网上,企业会部署防火墙来提高安全性。防火墙首先会划分多个区域,一般为三个区域：内网（inside）、外网（outside）、DNZ（非军事区）。如图所示：     

防火墙在校园网的应用

随着网络应用的普及，防火墙在校园网扮演着举足轻重的作用。一方面它担负着内网与外网的通信任务；另一方面它还要为内网提供必要的安全保障。首先对防火墙的技术、工作原理进行了分析。结合西南石油大学校园网正常运行所面临的实际情况着手，从路由配置、地址转换、虚拟专用网、流量控制和日常监测几个主要方面探讨了阿姆瑞特防火墙的应用，为进一步研究防火墙的高级应用奠定基础，也为国内其他高校校园网在防火墙方面的建设，提供借鉴和参考。     

企业防火墙规划方法

以防火墙在大型网络中的应用为例，介绍了对防火墙进行内网和广域网接口地址规划及策略配置方法，为系统管理员进行网络规划提供了有效的参考。     

某政府部门网络防火墙架设及实施分析

本文根据笔者多年工作的实践经验,以莱政府部门内网防火墙设计方案为例,对该部门网络防火墙架设及实施作了其体地分析,谨供大家作参考之用.     

防火墙关键技术的研究

随着计算机网络的迅速发展,网络的安全问题日益严重。防火墙是内网与外网之间相互通信的第一道关卡,是确保内部网络安全的有力措施。文章介绍了防火墙的基本知识以及主要的防火墙技术及其优缺点。文章最后介绍了一种新型的防火强——深度内容检测防火墙并分析了其原理及特征。     

基于Winsock2 SPI的内网加密通信

针对基于内网的不安全行为越来越多,传统的防火墙技术不能很好解决,本文提出一种基于Winsock2 SPI网络封包截获技术的内网加密通信模型,采用VC++6.0实现通过访问控制来加强内网的通信安全。不改变已有通信系统的情况下实现灵活的数据安全传输,解决内网通信的不安全隐患。     

Linux下利用TC实现P2P流量控制

利用Linux下带宽控制工具TC的过滤规则与iptables规则通过mark值进行关联,共同决定数据包归属于哪个分类。然后为内网用户设定不同的优先级,将该系统安置在防火墙之上,可以有效的监控和管理内网用户的P2P流量,实现流量均衡。     

试论网络防火墙技术

本文对网络防火技术的安全机制及其实现方法进行了分析，介绍了防火墙的类型、安全措施和标准，以及目前防火墙的弱点，并对防火墙技术的发展趋势进了展望。     

基于功能服务端口信息实现动态域名解析系统的设计

分析了基于功能服务端口信息实现动态域名解析系统的工作原理和工作过程,该技术通过在数据库中增加功能服务端口号信息,自由实现内网服务器的动态域名解析服务和实现内网用户的多种服务和实现用户服务器的虚拟主机的功能,大大提高了它的灵活性,以适应各种平台和系统环境的变化.     

具有回叫功能的Socket服务器的设计与实现

简要介绍了流套接字的工作模式,给出了一种比较通用的Socket服务器的实现方案。为了在使用单向防火墙的网络中应用Socket服务器,在上述服务器的基础上做了一些改进,使其具有回叫功能,从而可以让防火墙外部的客户端顺利地访问内部服务器。     

企业人事管理系统安全性研究

人事管理系统在企业中的广泛应用,一方面提高了企业的办公效率,另一方面也带来了信息泄密的危险.其安全性问题可以从服务器安全、应用软件安全与部署安全三个方面展开研究.本文针对服务器安全问题,提出了恰当的操作系统、数据库应用策略;针对应用软件安全问题,提出了基于二次SM3加密算法的身份认证、多角色的权限管理及多方面的日志记录安全策略;针对部署安全问题,结合人事管理系统使用环境,提出了内网防火墙部署策略.最后,用一个应用案例来具体说明系统安全性策略的细节.     

Linux下P2P流量控制的研究及利用TC实现

利用Linux 下带宽控制工具TC的过滤规则与iptables规则通过mark值进行关联,共同决定数据包归属于哪个分类,然后为内网用户设定不同的优先级,将该系统安置在防火墙之上,可以有效地监控和管理内网用户的P2P流量,实现流量均衡.     

Internet安全与防火墙

首先介绍了Internet安全所涉及的相关问题,包括病毒入侵和非病毒入侵;然后重点论述了防火墙及其实现技术——包过滤和应用级网关;最后对防火墙存在的弱点进行了讨论并指出防火墙今后的发展方向。     

双域名服务器解决方案与实施

本文设计的双域名服务器是将两台都采用反向代理机制的服务器同时连接到“一台”web服务器上,从而实现两台服务器的整合.在安全性上,同时采用硬件防火墙和软件防火墙来完成它的一些基本安全机制及应用层的防御功能,可以有效地管理服务器和阻止外围攻击,完成更新策略.     

网络规划中防火墙策略与设置

本以采用cisco PIX525防火墙的大型企业网的设计为例，介绍如何围绕防火墙进行企业内网、企业网站和广城网接口的地址及设备的规划、策略及配置，为网络工程师或网络系统管理员进行网络规划实施时提供有效的实例参考。     

防火墙与行为管理设备配合使用经验两则

在不增加硬件设备，不改变内网结构的情况下，防火墙与行为管理设备联接方式做调整，为网络管理人员提供不同的管理重点。     

企业内网信息安全管理

随着计算机技术的普及和深入，无纸化办公的要求，网络办公的建立促使更多的IT设备投入到企业中，防火墙、IDS及路由器等网络设备构成了企业IT基础构架，对这些设备的管理有网络架构企业负责。然而对于企业内网的管理确常常被企业忽视，现在普遍认为企业网络80％的安全问题是由内网尤其是终端用户引起的，内网的不稳定因素会影响企业网络的安全运行。     

Symantec杀毒软件内网更新服务器架设与应用

对于单位内网的大量计算机的Symantec杀毒软件的病毒库升级来说,升级速度影响了用户体验,带宽浪费也是个问题。提供了一种在内部假设病毒库升级服务器的方法,每次升级仅需从外网下载一次病毒库,所有内网的计算机都通过内部服务器来更新病毒库,既节约了带宽,又提高了升级速度。