一种状态检测防火墙的攻击防御机制

讨论了一种在Linux操作系统内核防火墙的攻击防御机制,提出了检测网络攻击的机制和总体架构。在Linux操作系统防火墙的基础上构建了攻击防御框架,针对不同的攻击模式,该框架提供相应的状态检测方法判定攻击的发生并使攻击不能成功。提出的攻击防御体系具有通用、可扩展的特点,可以有效克服传统包过滤防火墙在抗攻击和入侵检测方面的局限性。结果表明:该攻击防御机制可以显著改善防火墙系统的IP安全性。     

基于Linux包过滤的防火墙技术及应用

讨论了Linux操作系统内核的Ipchains软件包工作原理。利用Ipchains中的输入链、输出链、转发链和自定义链等防火链,通过设置一系列规则,过滤被主机接收、发送或转发的数据包或主机从一个网卡转发到另一个网卡的数据包,实现根据源地址、目的地址、协议号等信息控制访问,企业无须专门的防火墙产品,即可建立包过滤防火墙。该技术适用于中小企业或部门级用户。最后给出一个在局域网环境下用Ipchains实现Linux防火墙的具体实例。     

分布式防火墙环境的边界防御系统

针对传统边界防火墙在动态防御方面的缺陷,对防火墙和入侵检测系统之间的三种联动技术进行分析比较,提出了一种基于分布式防火墙环境,具备防火墙和入侵检测功能,采用系统嵌入方式的边界防御系统模型。模型利用队列通信机制实现防火墙和入侵检测协同工作,共同检测和防范对系统的入侵行为,并通过安全通信模块与分布式防火墙连接。最后给出了在Linux下的实现。     

前景广阔的Linux让你拿高薪

即时科研集团有限公司行政总裁王凯煌这样形容Linux的特质:“它的原始状态像自然清纯的山泉一样透明,是免费的。”这种比喻十分贴切。因为Linux-开始是自由软件,它是可以免费下载使用的,所以开发Linux产品的成本低,且仍有利可图。我国的企业现在已开发了易用性很好的Linux产品,如桌面操作系统、Office、服务器软件、网络工作平台、数据库、防火墙和防病毒软件等。然而,现在真正了解Linux的人却不多,懂Linux技术的、会管理Linux的人则更少。所以,要立刻着手对Linux人才的培育, 逐步拓展国内Linux市场。     

Linux网络防火墙系统的设计以及实现

本文主要介绍在远程教育网内 ,采用Linux操作系统 ,安全配置网络及防火墙 ,以实现网络的稳定性、易用性、安全性 ,并且降低投资经费 ,达到较好的性能价格比。     

用Linux在局域网中实现Intranet

本文提出了一种用Red Hat Linux在局域网中建设Internet/Intranet的Web服务器、FTP服务器、Mail服务器和防火墙的方案。并说明了设置各种服务器的主要配置文件,详细解释了配置文件的重要参数和命令。     

防火墙多级安全参考模型的设计与实现

为了更好地利用防火墙阻止拒绝服务攻击和信息泄露,针对防火墙发展现状和存在的问题基础上,提出了防火墙多级安全参考模型,设计了对防火墙的自主和强制访问控制模型。并对防火墙多级安全参考模型进行了详细分析。最后对基于多级安全参考模型的防火墙的实现作了进一步改进。     

Internet防火墙技术及安全策略

介绍了防火墙的功能、特点及其适用范围,并对当前常见的防火墙技术和防火墙设计原则及安全策略作了讨论,然后介绍了几种常见的防火墙应用.     

防火墙构建中应把握的六个关键环节

目前,网络的安全问题越来越引起人们的重视.防火墙以其强大的、多方位的安全防护功能,被人们用做保障网络和网站安全的第一道屏障.在构建安全防火墙过程中只有把握住六个关键性环节(即准确把握防火墙的工作机理、制定针对性的安全策略、熟悉防火墙类型、根据需要的安全级别选择防火墙架构、合理配置防火墙、建立有效的管理机制),才能使防火墙起到"第一卫士"的作用.     

基于IPv6的防火墙系统分析

IPv6是下一代的IP协议,它的提出解决了现有协议的一些安全问题,它在防火墙中的应用提高了系统的安全性,本文以常见的三类防火墙为例,对基于IPv6的防火墙系统做一些详细的分析,并与基于IPv6的防火墙系统相比较,指出基于IPv6的防火墙系统可以实现对IP数据报的认证和保密,它比基于IPv4防火墙系统具有更高的安全性.     

基于防火墙技术的Internet安全策略

本文论述了以防火墙技术为基础的互联网安全策略、分析和评价了各种防火墙的优缺点,并对防火墙技术的未来做了预测。     

基于IPv6对一类防火墙的改进设计

IPv6是下一代的IP协议,它的提出解决了现有协议的一些安全问题,它的应用将对现有的防火墙产生影响.文章简单介绍了IPv6的安全机制,提出了对一类防火墙的改进设计.     

基于VB的软件防火墙系统的设计与开发

随着网络安全问题日益严重,网络安全产品也被人们重视起来。防火墙作为最早出现的网络安全产品和使用量最大的安全产品,也受到用户和研发机构的青睐。本文对防火墙的原理以及分类、作用进行了详细的介绍,并重点阐述了防火墙系统重要模块的设计实现。     

浅析网络安全体系的构建

网络的飞速发展给人类社会的进步带来了巨大的推动力,同时也产生了网络安全问题。本文分析了计算机网络安全所存在的问题,提出应从设立防火墙、隔离相关网络、采用入侵检测系统、加强对网络病毒的防范等方面,加强计算机安全体系的构建。     

防火墙与校园网的安全策略

阐述了防火墙系统及安全策略 ,重点论述了构建校园网防火墙时所涉及的各种问题 ,并给出防火墙系统拓扑结构和设计实例     

网络安全与防火墙技术

防火墙是网络安全的关键技术 ,其核心思想是在不安全的网络环境中构造一个相对安全的子网环境。本文讨论了实现防火墙的主要技术手段 ,重点阐述了现行防火墙的功能、类型、安全措施以及防火墙技术的发展     

计算机网络安全之FIREWALL与IDS技术

本文介绍了计算机网络安全技术：防火墙和入侵检测系统技术的概念和分类以及防火墙技术的不足,并评述了未来应对互联网安全问题的策略．     

分布式防火墙的网络安全系统研究

针对单一的网络安全技术已经无法很好的解决日益复杂的网络安全问题,提出了一种新型的安全系统。该系统基于分布式防火墙环境,结合分布式入侵检测技术,并利用专家系统使两者协同工作,实时检测并响应动态的网络安全事件,弥补了单一网络安全系统的不足,可以很好的满足网络安全的要求。     

企业专用网络安全的一个解决方案

伴随着信息服务、远程教育以及电子商务的发展，网络的安全问题日益重要．该提出了企业专用网络的安全解决方案，即以防火墙技术为主的网络层安全防护、以密码技术为主的应用层安全防护和安全管理相结合的企业专用网的安全解决方案．