一种混合型防火墙的设计与实现

针对目前中小型企业和事业单位的内部网接入Internet所面临的各种各样的网络安全问题而设计的一种混合型防火墙。该防火墙依据TCP／IP协议的分层结构原理,结合目前Internet网络安全发展的最新技术,从企业网、企业单位信息网和校园网的实际需要出发,借助于目前最流行的一种中小型服务器操作系统－－Linux,设计并实现的一种功能齐全、操作简单、兼容性好而且易于扩展的混合型防火墙。     

民航空管气象网络安全建设方案设计与实现

研究目的是对民航气象信息网络系统安全加固,提高内网保护等级,对外网的入侵实施有效隔离。改进的方法是针对外网航空公司等VPN用户,使用网闸进行物理隔离,防火墙进行逻辑隔离,并增加IPS入侵防御体系。根据气象网络服务的用户不同,将气象网络划分内网和外网,分段隔离。所有气象资料数据经网闸传输。网闸实现内外2个网络安全区之间的非网络方式的安全单向数据传输,并保证安全隔离装置内外两个系统无电气物理连通。外网经过防火墙和IPS双重过滤,保障内网终端不受侵入,有效地保护民航气象信息网络的安全。内网的民航气象资料从服务器经网闸以千兆带宽高效、实时传输,此次优化调整提高效能促进气象业务的可持续发展。IPS、防火墙和网闸的建设投入,使民航气象内网的设备安全得到加固,外网的病毒感染隐患得到彻底解决。     

防火墙技术在校园网中的应用

随着互联网的发展及应用的深入,校园网遭受来自外网的攻击也逐渐增多,据此提出了防火墙解决方案。该文将对防火墙的基本概念、工作原理和主要技术进行描述。然后结合防火墙在校园网中典型应用进行进一步的实例阐述。     

省级电子政务网安全策略配置优化

文章着重介绍了思科PIX535防火墙实现政务网与Internet网的地址转换,将内部地址与外部地址进行一对一静态映射,对内外网进行逻辑隔离,从而保证内网安全的功能应用。防火墙的作用是控制外部的非信任网络对内部信任网络的访问,以及内部网络中不同区域之间的相互访问。     

内网和外网间的同名IP地址转换技术及应用

介绍了内网和外网之间的IP地址转换技术（即NAT技术），探讨了利用Cisco公司PIX（私有Internet交换）防火墙实现内网和外网（Internet）隔离的技术特点，并提出了同名IP地址转换技术（即同名NAT技术）的新概念。通过在PIX防火墙的内网和外网之间实现同名NAT技术与内网路由策略，将比PIX防火墙的停火区技术（DMZ技术）具有更多的优点和更广的应用范围。     

基于Agent的分布式防火墙设计及在校园网中的应用

分析了传统防火墙和分布式防火墙在校园网应用中的局限性。引入Agent技术,利用Agent的特性对分布式防火墙重新规范、设计,并且在校园网中增加了中心服务器和域服务器的备份,更好地提高了校园网的稳定性、安全性。     

使用RouterOS搭建高职院校图书馆远程访问VPN系统

该文介绍利用Routeros路由系统在职业中校园网中建立Access-VPN网关服务器解决外网用户访问校园网电子图书资源的应用。说明用MikroTik RouterOS系统可以安全、低成本、扩展性强的解决当前高校图书馆资源的远程利用问题,提高图书馆资源的利用效率。     

Windows 2003巧筑服务器防火墙

在校园网的日常管理与维护中，网络安全正日益受到人们的关注。校园网服务器是否安全将直接影响学校日常教育教学工作的正常进行。为了提高校园网的安全性，网络管理员首先想到的就是配备硬件防火墙或者购买软件防火墙，但硬件防火墙价格昂贵，软件防火墙也价格不菲，这对教学经费比较紧张的广大中小学来说是一个沉重的负担。在此笔者结合自己的工作经验，谈谈如何利用Windows 2003提供的防火墙功能为校园网服务器构筑安全防线。     

抢占p2p下载最快速度——从LowlD到HighlD

端口映射：在默认情况下防火墙通过NAT技术将整个内网已隐藏起来了．对Internet网而言只显示为一个Internet网所承认的IP地址。而一些小型公司或SOHO用户．需要将自己组建的WEB或FTP服务器对外开放．允许Internet网上的其他用户进行访问．这就需要应用一个重要的功能——端口映射技术，也称为虚拟服务器。不过．在本文中．端口映射的作用不仅于此。     

防火墙技术在校园网中的合理应用及价值分析

校园网的建设一直都被认为是一项复杂、长期的系统工程,在目前的形势下,我国很多高校所使用的校园网依然存在很多安全隐患,这些安全隐患会对使用校园网的学生产生很多不利影响,严重损害他们的利益,并且也会影响学校各种重要信息资源的安全性和保密性.为了确保校园网的安全,防火墙技术已经被逐渐应用于各大校园网系统当中.防火墙是一种设置于不同网络之间的用于控制某网络区域通信的组合,它是外网进入到校园网的必经之路,因此,防火墙技术对于校园网的安全起着至关重要的影响.     

基于Cisco路由器的包过滤防火墙的实现

本文拟简单介绍防火墙的分类,重点讲述包过滤防火墙的原理;并给出实例,阐述如何利用Cisco路由器实现包过滤防火墙,限制外网对内网、DMZ区对非DMZ区以及内网对外网的访问。     

校园计算机网络安全技术的研究与实现

校园网络建立后,网络系统的安全显得十分重要,本文介绍了我校校园网的防火墙 系统的配置、代理服务器的建立、拨号服务器的认证和防止ＩＰ地址盗用等的方法,它对 提高校园网络系统的安全具有实际意义。     

内网也建Internet服务器

大家都知道，在局域网中架设的WEB服务器．外网(Internet)中的用户是访问不到的，关键是外网通过内网时，其请求被网关过滤掉了。不过如果利用某些工具软件，来突破这种网关的封锁，完全有能力建立一个外网可以访问的内网Internet服务器。     

内网也建Internet服务器

大家都知道，在局域网中架设的WEB服务器，外网（Internet）中的用户是访问不到的，关键是外网通过内网时，其请求被网关过滤掉了。不过如果利用某些工具软件，来突破这种网关的封锁，完全有能力建立一个外网可以访问的内网Internet服务器。     

紫光网络全方位

8月25日,对于清华紫光来说是一个非常重要的日子。一年前,也就是1999年的8月25日,紫光股票成功上市了。而一年后的2000年8月25日,清华紫光股份有限公司推出了包括集线器、交换机、路由器、Internet访问服务器、网卡、调制解调器、打印服务器、光纤转换器、防火墙等九大类、四个系列的四十余款网络产品,吹响了向网络领域进军的号角。目前,我国的网络设备需求正处于一个高速膨胀的时期,大量行业网、企业网、城域网、校园网正在蓬勃建设中。由国家经贸秀发起的“企业上网工     

Windows 2003巧筑服务器防火墙

在校园网的日常管理与维护中，网络安全正日益受到人们的关注，校园网服务器是否安全将直接影响学校日常教育教学工作的正常进行。为了提高校园网的安全性，网络管理员首先想到的就是配备硬件防火墙或者购买软件防火墙，但硬件防火墙价格昂贵，软件防火墙也价格不菲，这对教学经费比较紧张的广大中小学来说是一个沉重的负担。     

校园网建设中的硬件配置及软件应用探讨

市级党政院校的校园网多是大中型规模,由硬件系统和软件系统构成。硬件系统包含网络主干设备和网络支干设备。网络主干设备主要有:路由器、防火墙、核心交换机、外网服务器群等。网络支干设备主要有:汇聚交换机、接入交换机、内网服务器群、硬盘存储阵列等。软件系统包含网络系统软件和网络应用软件。网络系统软件主要有:网络操作系统、网络数据库系统、系统工具软件等。网络应用软件主要有:视频教学系统、资源加工平台系统等。     

Netra Internet服务器家族添新丁

10月中旬于北京获悉,Sun公司宣布推出Netra Internet服务器3.1,为其Netra Internet服务器产品家族再添一员。Netra Internet服务器以其使用方便性、HTML管理接口和集成的功能而著称,它通过把防火墙、入侵检测     

浅析内网FTP服务器的架设

文件服务器在我们日常工作中非常重要,有时能给我们的工作带来极大的便利。本文将浅析在内网中架设FTP服务器时会遇到的问题以及解决方法,使外网的用户能够访问位于内网的FTP服务器。     

离线浏览下载引擎算法的优化及改进

1.前言针对政府、军队等机要部门信息安全方面的需求,我们开发了基于Linux/Unix平台的“内外网信息安全控制系统”(参见图1),通过采用中间服务器和安全电子开关,实现内部局域网和Internet的分离,在保证任何时刻内部局域网和外网均处于断路状态的前提下,通过采集器机群将外网信息选择性地采集到内网,整个过程信息均单向传输,从根本上保证了内部局域网系统的安全性,同时实现了对外网资源的可控