用动态链路复用技术构建多业务交换体系结构

通过对交换体系结构及数据在交换芯片中的转发流程的深入分析,提出了一种用动态千兆链路复用技术构建多业务融合的交换体系结构的设计方法,解决了在传统的交换机中融合诸如防火墙等多种应用的硬件设计问题。该方法的原理是通过Cross-point交换网络实现防火墙模块和业务板到交换板的链路共享,共享的数据链路在CPU的配置下,能动态地改变,从而实现多重并行数据传输。对样机的性能测试证明了设计方法的正确性。     

基于防火墙技术的Internet安全策略

本文论述了以防火墙技术为基础的互联网安全策略、分析和评价了各种防火墙的优缺点,并对防火墙技术的未来做了预测。     

Internet防火墙技术及安全策略

介绍了防火墙的功能、特点及其适用范围,并对当前常见的防火墙技术和防火墙设计原则及安全策略作了讨论,然后介绍了几种常见的防火墙应用.     

校园网防火墙技术探讨

防火墙技术是互联网上的首要安全技术 ,是有效防御黑客入侵和防止未经授权非法访问的最有效手段。叙述了防火墙的类别与功能 ,阐述了如何对校园网防火墙系统进行配置 ,介绍了防火墙的设计思想与实现方法 ,从而架起了网络与外部之间的一道屏障 ,提高了校园网络的安全性     

防火墙技术在网络安全中的应用

防火墙作为网络安全的一种有效的防护手段得到了广泛的应用,文章首先论述了防火墙在网络安全中的作用,然后介绍了防火墙的工作原理和体系结构,最后详细的介绍了防火墙技术在企业网络安全中的实际应用。     

网络安全与防火墙技术

防火墙是网络安全的关键技术 ,其核心思想是在不安全的网络环境中构造一个相对安全的子网环境。本文讨论了实现防火墙的主要技术手段 ,重点阐述了现行防火墙的功能、类型、安全措施以及防火墙技术的发展     

基于内容过滤的防火墙设计与实现

计算机网络的发展和应用改变了人类的生活方式,网络安全成为不容忽视的重要问题。本文首先分析了当前计算机网络面临的安全问题和防火墙技术,在此基础上,将内容过滤技术引入防火墙的设计中,最后探讨了防火墙的设计方案和实现方法。     

防火墙构建中应把握的六个关键环节

目前,网络的安全问题越来越引起人们的重视.防火墙以其强大的、多方位的安全防护功能,被人们用做保障网络和网站安全的第一道屏障.在构建安全防火墙过程中只有把握住六个关键性环节(即准确把握防火墙的工作机理、制定针对性的安全策略、熟悉防火墙类型、根据需要的安全级别选择防火墙架构、合理配置防火墙、建立有效的管理机制),才能使防火墙起到"第一卫士"的作用.     

防火墙本身的安全问题探析及其对策

本文研究目前网络中防火墙系统本身存在的一些安全问题,分析了防火墙系统的主要缺陷和几种攻击防火墙的技术,并据此给出了相应的防范对策.     

计算机网络安全之FIREWALL与IDS技术

本文介绍了计算机网络安全技术：防火墙和入侵检测系统技术的概念和分类以及防火墙技术的不足,并评述了未来应对互联网安全问题的策略．     

一个主机防火墙系统的设计与实现

简要介绍了一个分布式防火墙的体系结构设计，重点探讨了一个基于Windows的主机防火墙结构设计及实现技术．     

基于路由器、防火墙的校园网络安全构建

简要分析了校园网的安全管理与路由器、防火墙的技术,较全面的分析了路由器访问控制列表(ACL)的分类及作用;针对校园网的不同安全属性及对网络间的访问控制要求,组合路由器ACL与防火墙技术,构建了校园网的安全性管理,并重点介绍几种解决方案。     

基于Linux包过滤的防火墙技术及应用

讨论了Linux操作系统内核的Ipchains软件包工作原理。利用Ipchains中的输入链、输出链、转发链和自定义链等防火链,通过设置一系列规则,过滤被主机接收、发送或转发的数据包或主机从一个网卡转发到另一个网卡的数据包,实现根据源地址、目的地址、协议号等信息控制访问,企业无须专门的防火墙产品,即可建立包过滤防火墙。该技术适用于中小企业或部门级用户。最后给出一个在局域网环境下用Ipchains实现Linux防火墙的具体实例。     

Linux防火墙技术的应用研究

本文介绍了利用Linux操作系统构建防火墙的技术与实现方法 ,提出采用Linux防火墙作为单位内部财务系统网络安全维护手段 ,结果表明基于Linux防火墙对于在校园网上建立安全的财务网络是安全而价廉的。     

分布式防火墙环境的边界防御系统

针对传统边界防火墙在动态防御方面的缺陷,对防火墙和入侵检测系统之间的三种联动技术进行分析比较,提出了一种基于分布式防火墙环境,具备防火墙和入侵检测功能,采用系统嵌入方式的边界防御系统模型。模型利用队列通信机制实现防火墙和入侵检测协同工作,共同检测和防范对系统的入侵行为,并通过安全通信模块与分布式防火墙连接。最后给出了在Linux下的实现。     

多出口校园网络路由策略的优化

提出了一种在多出口链路的校园网环境下，通过整合路由器和防火墙功能，利用基于目的地址的地址转换技术以及基于源地址的策略路由，优化了校园网出口路由策略方案。该方案充分发挥了相关设备的性能，提高了网络访问速度，而且也便于网络管理工作。     

防火墙多级安全参考模型的设计与实现

为了更好地利用防火墙阻止拒绝服务攻击和信息泄露,针对防火墙发展现状和存在的问题基础上,提出了防火墙多级安全参考模型,设计了对防火墙的自主和强制访问控制模型。并对防火墙多级安全参考模型进行了详细分析。最后对基于多级安全参考模型的防火墙的实现作了进一步改进。