包过滤系统中关键字过滤的实现及其性能分析

一般的包过滤系统仅对IP(Internet Protocol)地址、端口类型等项目进行过滤。笔者提出了对数据包中的数据按照关键字进行过滤的方法，并基于KMP(Kunth—Morris—Pratt)关键字匹配算法，对该系统进行了相应的性能测试。在测试环境下，得出网络吞吐量为75％，1000字节长的数据帧的平均过滤时延约为100μs等一系列测试数据。通过对过滤时延的分析及网络吞吐量的调试结果表明，该方案所设计的系统性能基本能够满足实际要求。     

防火墙及其应用安全分析

文章介绍了防火墙的含义及工作原理,讨论了防火墙在企业网络基于Internet的应用及可能存在的安全问题,分析了引起安全隐患的各种原因,并通过例子详细地描述了各种对防火墙进行攻击的过程,最后基于前面的分析,总结了防火墙安全应用的一些启示.     

基于IPv6 的中小企业防火墙设计与实现

目前网络服务日趋多元化,当服务数量已不是问题,我们就更需要服务质量作为保障,如果网络服务出现问题,快速修复机制在企业(特别是中小企业)网络管理中就是重中之重。本研究以某小企业为例,设计并实现如何利用低成本设备构建具有高可靠性的企业防火墙。本防火墙不仅可支持新的IPv6规格,还可以达到高效传输效能下的双备份机制,从而确保企业的信息安全。     

网络入侵检测技术研究

入侵追踪系统是在网络上自动发现攻击者真实位置的系统,可以揭穿地址欺骗等攻击者常用的手段。本文介绍了入侵检测系统的概念,分析了入侵检测系统的模型;并对现有的入侵检测系统进行了分类,讨论了入侵检测系统的评价标准,并分析了一些入侵检测系该的不足,提出将防火墙、漏洞扫描等与入侵检测系统相结合,可以进一步提高入侵检测系统的性能。     

浅论Internet防火墙技术

论述了防火墙的功能、基本类型争典型结构配置,指出了防火墙技术的发展趋向。     

企业网络安全管理技术的探讨与研究

对于企业网络（即内联网络）上采用的数据加密、安全套层、身份验证、网络反病毒、代理服务、防火墙等安全管理技术进行了理论分析与探讨,其宗旨在于为企业网络安全性管理建设提供理论参考;同时提出企业网络安全性管理建设的原则。     

NAT技术及其在网络安全中的应用

网络地址转换（NAT）技术可以隐藏内部主机,节约IP地址,节约IP地址,减少IP地址,减少ISP帐号花费以及提供完善的负载平衡和网络冗余功能,主要讨论NAT技术的模式,原理,特点及其在防火墙中的应用。     

浅谈网络安全与防火墙技术

随着信息时代的发展，因特网的安全问题受到人们越来越多的关注。本文主要介绍网络安全方面的知识以及防火墙技术的基本概念和易受到的几类攻击．从而使读者对网络安全与防火墙技术有比较深入的了解。     

大型冶金工业钢结构厂房的设计探讨

近年来,随着国民经济的迅猛发展,钢结构在各领域得到广泛的应用,但也暴露出一些问题,其中有节点设计不满足要求的问题、有稳定问题、有挠度问题等,特别是消防问题,不断引起各方的重视。作为一名长期从事工业设计的结构工程师,对钢结构的理解也许比别人要深,尤其是经历了几场大火后,对钢结构的设计有了更多的领悟。     

抵御未知蠕虫的Honeypot的设计方案

网络蠕虫利用系统漏洞自动传播,具有巨大的破坏性。针对传统的防火墙不能有效地检测和抵御新型蠕虫病毒的问题,提出一种基于Honeypot与防火墙和NIDS联动的设计方案,实现对未知蠕虫的检测和对系统主机的有效保护。