病毒防火墙的包过滤选用

作为一种主动防病毒技术,以包过滤技术为核心的病毒防火墙在目前受到了更多的关注.病毒防火墙的包过滤技术对病毒拦截效率至关重要.对目前软件病毒防火墙的几种主要包过滤技术的特点和优劣进行了分析,最后提出了目前情况下的软件病毒防火墙包过滤技术的选用原则和方案.     

防火墙里查毒不可行

在防火墙里加入查杀病毒的功能,实现联动是目前部分防火墙厂商的新卖点,对此,有人提出了相反的看法。最近,很多厂商相继推出了防火墙产品,声称可以直接在防火墙上集成病毒检测的模块。以下是这些产品的技术白皮书中的阐述(原文引用):“XX防火墙能实时对邮件病毒进行检测,还可以检测JAVA类病毒、HTML类病毒。当检测到病毒时会自动报警,并同时将病毒和被保护的区域隔离,从而达到保护的目的。”     

为什么不在防火墙上集成病毒检测

最近,很多厂商相继推出了防火墙产品,声称可以直接在防火墙上集成病毒检测的模块。以下是这些产品的技术白皮书中的阐述(原文引用): “XX防火墙能实时对邮件病毒进行检测,还可以检测JAVA类病毒、HTML类病毒。当检测到病毒时会自动报警,并     

《金山网镖》2002 双料保镖

《金山网镖２００２》是一种有别于传统防火墙的个人网络安全工具,其最显著的特征就是把反病毒技术和防火墙技术结合起来,把病毒防火墙和个人互联网防火墙合二为一,全面阻挡黑客攻击和木马程序。     

用病毒防火墙动态杀毒

相信很多人都受到过宏病毒的感染,很多人对邮件炸弹都心有余悸,但更多人或许不知道使用北信源公司的VRV病毒防火墙能有效地清除宏病毒和E-mail携带的病毒,这是记者10月23日新近获悉的。北京北信源自动化技术有限公司推出了VRV信源病毒防火墙,使反病毒技术有了概念性上的飞跃。病毒防火墙安装在用户计算机系统中的反病毒监控软件,引入了过滤反毒概     

计算机网络防火墙技术浅析

网络盛行的时代让人们充分认识到网络安全的重要性,而防火墙就是网络安全部署的第一道防护技术.介绍了目前网络安全存在的各种威胁及防范措施,在众多的防范措施中,重点介绍了防火墙技术,分析了防火墙的概念、分类及其结构体系,并提出了一种与入侵检测联动的方案,更有效的预防病毒.     

新型防火墙设计及选购

随着网络病毒的肆虐,防火墙技术愈发显示出重要性,为了让人们对防火墙有一个较为全面的了解,本文对防火墙的概念、功能、技术的现状及新型防火墙的设计作了较为详细的论述,并在最后给读者提供了一些选择防火墙的建议,以期对众多受到网络安全问题困扰的人们有所帮助。     

为电脑加入防火墙保护阻挡网络病毒

网络技术的发展．让黑客们制作出了许多的病毒．并在不断的进行变异。为了从根本上阻断病毒入侵．一款优秀的防火墙工具．自然必不可少。     

高校校园网络病毒及防范措施

分析了网络病毒对校园网的危害以及病毒在网络中的各种传播方式,提出了校园网病毒的防治应从管理措施上着手,并综合防火墙技术、病毒防治软件、软件更新、数据备份等多种技术措施对网络病毒进行防治。     

校园网络信息安全措施探讨

在归纳现有网络信息安全技术的基础上,把校园网络信息安全措施分为以防火墙技术、入侵检测技术等为代表的硬件级措施和以病毒防御、身份确认等为代表的软件级措施,在浙江大学校园网上实现了以防火墙技术为核心的硬件级保护和以防病毒技术勾核心的软件级保护相结合的校园网络信息安全防护体系。     

企事业单位网络安全管理与防护策略

在提出网络安全的概念和相关目标基础上,针对企事业单位网络存在的各种安全漏洞,管理的不完善,人为的蓄意破坏,及技术上的漏洞等,提出可行的安全防护措施,包括防火墙,加密与认证,网络漏洞扫描,最小授权原则,网络入侵检测,访问控制,病毒防范等。     

企事业单位网络安全管理与防护策略

在提出网络安全的概念和相关目标基础上，针对企事业单位网络存在的各种安全漏洞，管理的不完善，人为的蓄意破坏，及技术上的漏洞等．提出可行的安全防护措施，包括防火墙，加密与认证，网络漏洞扫描，最小授权原则，网络入侵检测，访问控制，病毒防范等：     

基于防火墙网络安全技术的探究

伴随网络技术突飞猛进的发展,网络的安全问题频繁发生,网络攻击现象不断涌现,特别是在政府机构、科研研所、金融机构、企业的计算机网络较易遭遇来自黑客的侵袭。黑客攻击者可轻易地攻击未附加任何安全保护措施的网络,例如肆意变更关键的信息数据、进行非授权访问以及传播网络病毒等。这些不良攻击事件一旦出现,将会给相应部门带来较大的经济损失。在已经研制出的众多安全防范方案中,防火墙技术由于较成熟,并具备产品化,相对较早地被不少单位所运用。本文结合网络安全技术发展现状,系统地阐述防火墙的安全技术保障措施及未来发展前景。     

Application of evolutionary algorithm in performance optimization of embedded network firewall

With the development of the network, the problem of network security is becoming increasingly serious. The importance of a firewall as the "first portal" to network security is obvious. In order to cope with a complex network environment, the firewall must formulate a large number of targeted rules to help it implement network security policies. Based on the characteristics of the cloud environment, this paper makes in-depth research on network security protection technology, and studies the network firewall system. The system implements unified configuration of firewall policy rules on the cloud management end and delivers them to the physical server where the virtual machine is located. Aiming at the characteristics of virtual machines sharing network resources through kernel bridges, a network threat model for virtual machines in a cloud environment is proposed. Through analysis of network security threats, a packet filtering firewall scheme based on kernel bridges is determined. Various conflict relationships between rules are defined, and a conflict detection algorithm is designed. Based on this, a rule order adjustment algorithm that does not destroy the original semantics of the rule table is proposed. Starting from the matching probability of the rules, simple rules are separated from the default rules according to the firewall logs, the relationships between these rules and the original rules are analyzed, and the rules are merged into new rules to evaluate the impact of these rules on the performance of the firewall. New rules are added to the firewall rule base to achieve linear firewall optimization. It can be seen from the experimental results that the optimization strategy proposed in this paper can effectively reduce the average number of matching rules and improve the performance of the firewall.     

基于区域分割的防火墙部署与配置

防火墙技术作为内部网络与外部网络之间的第一道安全屏障,是受到人们重视的网络安全技术之一。本文为提高网络安全的健壮性,从实施网络安全策略的角度,提出了一种以区域分割的三角方式部署防火墙系统的方案,说明了基于Cisco FIX525防火墙配置方法,以及访问控制列表与防火墙包过滤规则的联合应用方法。实用检验说明,这种方案能够较好地实现网络安全访问控制,有效地提高网络安全性。     

浅析大中型网络中硬件防火墙的作用

网络信息安全中防火墙扮演着重要角色,而硬件防火墙对大型网络安全更是至关重要,研究硬件防火墙将为大型网络的安全增加砝码。通过对硬件防火墙工作原理的研究,明白为何大中型网络要使用硬件防火墙,理解硬件防火墙在网络中的工作原理和过程,知道硬件防火墙的基本配置考虑要素,了解硬件防火墙的选购标准,增强对硬件防火墙在网络信息安全中重要性的认识。     

数字化医院内网安全与管理

介绍了当前建设数字化医院在对计算机网络安全与管理上的认识不足,重点阐述了医院内网存在的几大风险与问题,提出了较可靠实用的内网安全的管理方案:安装内网安全管理软件,配置一套防火墙、防病毒系统,进行网关防护,防止黑客、病毒等对网络内部进行攻击.     

Improving cloud network security using the Tree-Rule firewall

This study proposes a new model of firewall called the ‘Tree-Rule Firewall’, which offers various benefits and is applicable for large networks such as ‘cloud’ networks. The recently available firewalls (i.e., Listed-Rule firewalls) have their limitations in performing the tasks and are inapplicable for working on some networks with huge firewall rule sizes. The Listed-Rule firewall is mathematically tested in this paper to prove that the firewall potentially causes conflict rules and redundant rules and hence leads to problematic network security systems and slow functional speed. To overcome these problems, we show the design and development of Tree-Rule firewall that does not create conflict rules and redundant rules. In a Tree-Rule firewall, the rule positioning is based on a tree structure instead of traditional rule listing. To manage firewall rules, we implement a Tree-Rule firewall on the Linux platform and test it on a regular network and under a cloud environment respectively to show its performance. It is demonstrated that the Tree-Rule firewall offers better network security and functional speed than the Listed-Rule firewall. Compared to the Listed-Rule firewall, rules of the Tree-Rule firewall are easier to be created, especially on a large network such as a cloud network.     

基于分布的嵌入式防火墙的设计与实现

分布式防火墙是网络防护的一个重要的新途径。它提供了严密的访问控制,从而增强了传统边界防火墙所提供的保护。该文介绍了一种新的分布的嵌入式防火墙,它对出入主机的IP包进行过滤。因为防火墙独立于主机的操作系统,所以它是防篡改的。它在主机的网络插件上实现,并由位于网络的其他地方的受保护的中心策略服务器管理。     

基于SMTP的邮件防火墙的研究与开发

针对电子邮件应用日益广泛，邮件系统安全防护问题日益突出的现状，分析了邮件系统安全防护的关键：邮件防火墙在整个电子邮件系统安全防范中的重要地位和作用，并对比分析了邮件防火墙和邮件系统常用的邮件过滤器的不同之处及其优缺点；同时提出了基于SMTP的邮件防火墙的结构方案，并给出了基于FREE-BSD4．6和QMAIL的邮件防火墙的实现及其在网络上的部署方案。