分布式防火墙环境的边界防御系统

针对传统边界防火墙在动态防御方面的缺陷,对防火墙和入侵检测系统之间的三种联动技术进行分析比较,提出了一种基于分布式防火墙环境,具备防火墙和入侵检测功能,采用系统嵌入方式的边界防御系统模型。模型利用队列通信机制实现防火墙和入侵检测协同工作,共同检测和防范对系统的入侵行为,并通过安全通信模块与分布式防火墙连接。最后给出了在Linux下的实现。     

防火墙多级安全参考模型的设计与实现

为了更好地利用防火墙阻止拒绝服务攻击和信息泄露,针对防火墙发展现状和存在的问题基础上,提出了防火墙多级安全参考模型,设计了对防火墙的自主和强制访问控制模型。并对防火墙多级安全参考模型进行了详细分析。最后对基于多级安全参考模型的防火墙的实现作了进一步改进。     

浅析网络防火墙

防火墙是一道竖在被保护的内部网和不安全网络之间的安全屏障.通过介绍防火墙的作用、系统构成和如何根据实际情况选择防火墙,使人们对防火墙技术有全面的了解.     

防火墙构建中应把握的六个关键环节

目前,网络的安全问题越来越引起人们的重视.防火墙以其强大的、多方位的安全防护功能,被人们用做保障网络和网站安全的第一道屏障.在构建安全防火墙过程中只有把握住六个关键性环节(即准确把握防火墙的工作机理、制定针对性的安全策略、熟悉防火墙类型、根据需要的安全级别选择防火墙架构、合理配置防火墙、建立有效的管理机制),才能使防火墙起到"第一卫士"的作用.     

校园网防火墙技术探讨

防火墙技术是互联网上的首要安全技术 ,是有效防御黑客入侵和防止未经授权非法访问的最有效手段。叙述了防火墙的类别与功能 ,阐述了如何对校园网防火墙系统进行配置 ,介绍了防火墙的设计思想与实现方法 ,从而架起了网络与外部之间的一道屏障 ,提高了校园网络的安全性     

Linux防火墙技术的应用研究

本文介绍了利用Linux操作系统构建防火墙的技术与实现方法 ,提出采用Linux防火墙作为单位内部财务系统网络安全维护手段 ,结果表明基于Linux防火墙对于在校园网上建立安全的财务网络是安全而价廉的。     

分布式防火墙技术及应用

分布式防火墙是指那些驻留在网络中主机如服务器或桌面机并对主机系统自身提供安全防护的软件。本文在分析传统防火墙的特点和存在的问题的基础上,讨论了分布式防火墙这种新的防火墙体系结构及其技术特点,最后介绍一个应用实例。     

基于IPv6对一类防火墙的改进设计

IPv6是下一代的IP协议,它的提出解决了现有协议的一些安全问题,它的应用将对现有的防火墙产生影响.文章简单介绍了IPv6的安全机制,提出了对一类防火墙的改进设计.     

基于IPv6的防火墙系统分析

IPv6是下一代的IP协议,它的提出解决了现有协议的一些安全问题,它在防火墙中的应用提高了系统的安全性,本文以常见的三类防火墙为例,对基于IPv6的防火墙系统做一些详细的分析,并与基于IPv6的防火墙系统相比较,指出基于IPv6的防火墙系统可以实现对IP数据报的认证和保密,它比基于IPv4防火墙系统具有更高的安全性.     

计算机网络安全之FIREWALL与IDS技术

本文介绍了计算机网络安全技术：防火墙和入侵检测系统技术的概念和分类以及防火墙技术的不足,并评述了未来应对互联网安全问题的策略．     

防火墙与校园网的安全策略

阐述了防火墙系统及安全策略 ,重点论述了构建校园网防火墙时所涉及的各种问题 ,并给出防火墙系统拓扑结构和设计实例     

基于防火墙技术的Internet安全策略

本文论述了以防火墙技术为基础的互联网安全策略、分析和评价了各种防火墙的优缺点,并对防火墙技术的未来做了预测。     

实现千兆防火墙的关键技术及其发展前景

针对目前国内很多"号称"具有千兆防火墙的技术局面,阐述了真正的千兆防火墙所要达到的性能要求,详细地分析了实现千兆防火墙的关键技术,展望了防火墙包过滤技术、体系结构和系统管理3方面的发展趋势.     

一个主机防火墙系统的设计与实现

简要介绍了一个分布式防火墙的体系结构设计，重点探讨了一个基于Windows的主机防火墙结构设计及实现技术．     

网络防火墙技术应用分析

介绍了防火墙的概念、组成原理及几种典型的防火墙系统,对如何加强防火墙的防护作用进行了分析。     

一种状态检测防火墙的攻击防御机制

讨论了一种在Linux操作系统内核防火墙的攻击防御机制,提出了检测网络攻击的机制和总体架构。在Linux操作系统防火墙的基础上构建了攻击防御框架,针对不同的攻击模式,该框架提供相应的状态检测方法判定攻击的发生并使攻击不能成功。提出的攻击防御体系具有通用、可扩展的特点,可以有效克服传统包过滤防火墙在抗攻击和入侵检测方面的局限性。结果表明:该攻击防御机制可以显著改善防火墙系统的IP安全性。