防火墙

防火墙技术是网络安全领域应用较普遍的一种技术,传统上防火墙基本分为两大类,即包过滤防火墙和应用网关防火墙,这两种防火墙由于其受限的地方,逐渐不能适应当前的需求,因此新一代的防火墙Stateful-inspection防火墙应运而生,这种防火墙既继承了传统防火墙的优点,又克服了传统防火墙的缺点,是一种革新式的防火墙,本文将对此防火墙技术加以介绍。     

Stateful-inspection防火墙

防火墙技术是网络安全领域应用较普遍的一种技术，传统上防火墙基本分为两大类，即包过滤防火墙和应用网关防火墙，这两种防火墙由于其受限的地方，逐渐不能适应当前的需求，因此新一代的防火墙Stateful inspection防火墙应运而生，这种防火墙既继承了传统防火墙的优点，又克服了传统防火墙的缺点，是一种革新式的防火墙，本文将对此防火墙技术加以介绍。     

防火墙技术综述

本文首先讲解了防火墙的概念及工作原理,然后对防火墙的分类、安全措施、发展趋势进行深入的分析,最后探讨了实现高效、安全的防火墙的原则和应用.[关键字]防火墙、包过滤、应用网关、网络地址转换、规则集     

防火墙和IDS联动在网络安全技术中的应用

防火墙和IDS是常用的安全网络安全技术,文章根据两者的特点以及存在的局限性提出了防火墙和IDS联动策略,并对防火墙和IDS联动技术的实现以及在校园网络安全技术中的应用进行了探讨。     

基于PowerPC开发板的嵌入式Linux防火墙的实现

网络安全问题随着Internet信息技术的不断发展而显得日益突出,防火墙是保障网络安全的一种非常有效的技术,并得到了广泛的应用.首先简单介绍了防火墙技术的一些基础知识,然后对Linux操作系统下Netfilter防火墙的实现机制及其原理进行了详细地研究和分析.在此基础上,结合嵌入式Linux系统开发流程,阐述了在PowerPC开发板上实现嵌入式Linux系统的Netfilter/IPtable防火墙功能.最后,给出了嵌入式Linux防火墙在实验室网络中的具体应用.实践证明,使用这一嵌入式Linux防火墙是非常稳定和安全的.     

Web应用防火墙的设计与实现

大部分Web应用都存在安全漏洞从而为攻击者提供了一扇攻击的大门,并且传统安全设备如网络防火墙、入侵检测系统只能保护开放系统互连（OSI）参考模型的较低层,并不能有效防御应用层的攻击。在分析了主流的Web应用层的攻击方法后提出一个Web应用防火墙的整个实现架构和一些过滤策略。Web应用防火墙用Python实现,经测试,可以有效地阻止各种恶意的攻击,如SQL注入、跨站脚本攻击和应用层拒绝服务攻击。     

基于UDP的防火墙穿透技术研究与实现

近十年来,P2P技术研究逐渐深入,应用不断扩展。P2P技术中,防火墙穿透技术尤为关键。防火墙穿透技术能够解决处于不同防火墙保护的不同用户之间自由通信问题。P2P利用超级节点做中介,实现了防火墙穿透技术。文章讨论了一种ConeNAT下基于UDP的防火墙穿透技术,给出其实现方法,并进行试验验证。     

TD-SCDMA PS域防火墙优化方案及实施

随着TD-SCDMA网络的不断建设和完善,其承载的数据业务越来越多,作为核心设备的防火墙往往成为网络瓶颈。本文根据防火墙在TD-SCDMAPS域网络中的策略配置原则,提出了两种通过增加防火墙实现业务分流的方案,并应用改进后的方案对现网防火墙进行了改造。     

Linux环境下IPv6分布式防火墙的探讨

今天的互联网大多数应用的是IPv4协议,IPv4协议已经使用r2（）多年,在这20多年的应用中,IPv4获得了巨大的成功,同时随着应用范围的扩大,它也面临着越来越不容忽视的危机,例如地址匮乏等等。本文创新地设计与实现了基于Linux主机的IPv6分布式防火墙。本文首先阐述了分布式防火墙的概念和原理;接着分析基于Linux主机的IPV6分布式防火墙系统总体设计,然后,论述基于Linux主机的IPV6主机防火墙的设计与实现,并详述其具体实现的各个模块,最后对本系统进行了性能测试。     

防火墙技术及其在网络安全中的应用

主要介绍了网络安全可行的解决方案--防火墙技术,同时分析了实现防火墙的几种主要技术特点,并结合油田企业信息网的实际情况,分析了防火墙技术在网络安全中的实际应用.     

基于I2C总线的神经元器件FT3150的端口扩展

神经元器件作为LonWorks技术的核心控制器件，具有I^2C总线功能，能够在资源有限的情况下对系统进行扩展。介绍了I^2C总线通信技术、神经元器件FT3150和端1：2扩展器件PCF8574，并从硬件设计和软件编程给出了FT3150通过PCF8574进行端1：2扩展的应用实例。     

嵌入式Web服务器的实现及其CGI应用

嵌入式设备资源有限,在这种情况下实现Web服务功能比较困难。针对嵌入式设备这种特点,本文通过比较几种Web服务器的优缺点,选定了Shttpd作为嵌入式Web服务器,并对其在Linux嵌入式平台下进行了移植。文中详细解析了CGI技术的相关原理,并结合HTML表单和CGI技术,给出了用C语言编写的基于CGIC库的串口程序,实现了客户端与服务端的动态交互。     

多线程编程技术在数控测井软件中的应用

为满足实时测井需求,提高系统资源的利用率和系统性能,在数控测井软件开发中将多线程编程技术应用其中,并对多线程编程技术应用的可行性和必要性进行了分析。给出了软件的模块框图及多线程间关系,利用MFC的自定义类封装和实现各个线程,在线程中分别实现串口通信、数据处理、实时绘图功能,采用事件、消息驱动的方式来调度同步线程。实验结果表明,数控测井软件在使用多线程编程技术后,比未使用多线程技术,提高了CPU 50%的使用效率,每秒处理的最大数据由15组提高到40组,对程序的实时性起到良好的作用。     

在多核处理器嵌入式系统中的串口切换方法

在嵌入式开发中串口是很重要的人机交互界面,通常作为控制台或打印调试串口,而在多核多线程处理器,AMP（非对称多处理）的应用模式下,不同内核的不同线程可以独立运行Linux、Vxworks等嵌入式操作系统,这就要求多个内核线程复用有限的串口资源,通过控制串口在各内核线程上的切换。方便对各内核线程软件的开发调试。     

智能路灯节能控制系统设计与实现

路灯因不能按时开关造成不必要的资源浪费,为此需对路灯的开关进行智能化设计。文中设计了一个以AT89C51为主控芯片的智能路灯控制系统,通过液晶显示器提供人机交互界面,通过I／O口控制路灯的开关,从而实现路灯开关时间的智能控制。采用KEILC51单片机编程软件编程,通过EDA软件proteus进行系统模拟仿真。结果表明,文中设计的系统人机交互界面简单易懂,能够达到路灯开关较高精度的时间控制,因此具有较好的使用价值与推广价值。     

并口JTAG仿真器的设计与实现

通过对JTAG协议和标准并口规范的研究,提出了适合嵌入式系统调试的并口JTAG仿真器的实现方案.给出了硬件电路的设计,并通过并口信号的软件时序模拟实现底层通信从而完成JTAG协议的转换,最后提出开放接口的驱动软件架构,可以对目标机器进行在线编程和调试,实现人机交互以及与第三方开发工具的交互,并对基本功能进行了验证.     

嵌入式Linux下串口应用开发

串口具有价格便宜、编程方便等优点,在嵌入式系统中有着广泛的应用。Linux是嵌入式系统应用最广的操作系统。针对嵌入式Linux的特点,分析在Linux系统下串口应用开发的方法,介绍了如何制作串口开发所需的Linux内核和根文件系统。通过查询和接收SIGIO（信号驱动I／O）信号两种方式分别实现嵌入式Linux系统与微机系统的串口通信,并总结了串口通信程序主要设计步骤。     

Gkv Intel 386TM EX的JTAG口对Flash编程

介绍了通过jTAG口实现对Flash在系统编程。首先，对Intel 386^TMEX的逻辑测试单元进行了阐述；然后，分析了通过JTAG口编程Flash的原理及性能；最后，给出了通过JTAG口对Flash在系统编程的并口转换接口电路，并给出了编程思路和程序流程图。     

VS2005中串口通信的实现

串口是常用的计算机与外部串行设备之间的数据传输通道.串行通信使用方便,应用广泛.介绍了串行端口的结构以及串口通信程序开发方法,给出了利用通信控件MSComm实现PC机与设备之间串行通信的程序实例,并描述了在VS2005开发平台中串口通信的实现方法.     

基于C8051F020的通用串口适配器的设计与实现

介绍了基于单片机C8051F020的通用串口适配器的设计与实现方法,即由单片机控制的智能化一对多口收发信号转换器.通过采用C51对单片机进行编程,控制与RS-232(标准RS-232电平)、RS232(TTL电平)、RS-422接口的数据通信;采用C Builder作为开发平台,通过RS-232接口实现上位机对适配器各个通信端口的控制.