VoIP中边界网关的研究

本文针对VoIP组网中遇到的安全防范、NAT／防火墙穿越、管理配置等问题，提出了一种基于边界网关ITCS（Intelligence Terminal Convergence System，智能网关汇聚系统）的解决方案，并简要介绍了边界网关ITCS的系统结构和功能。该方案在不需要对网络传输设备（交换机／路由器／NAT）以及防火墙设备做任何改动的情况下，很好地解决了上述问题。     

基于网络处理器的应用层网关的设计与实现

NAT—PT是实现IPv4和IPv6网络相互相通信的一个重要方法，而应用层网关可以帮助各种应用层协议穿越NAT—PT。本文介绍了一个在EZchip NP—1c网络处理器上，带有应用层网关支持的NATPT网关的设计与实现。     

Fortinet VPN病毒防火墙解决方案

融合了VPN功能的新型病毒防火墙，代表一种网络安全的新理念，突出了多功能实时网络防护的优势，完全适合电力系统网络的安全应用。本方案以南方省级电力公司信息中心综合安全网关为例进行介绍分析。     

基于NAT的网络防护技术及安全网关的研究

基于NAT的网络防护技术及安全网关的研究是安全方面研究的一个重要方面,该文在Linux操作系统环境下,研究了基于NAT网络防护技术及网关方案的设计及实现,它使得网络管理员可以在Linux平台上对每个用户根据他们的权限来决定是否允许他们与外部网络连接情况,很好地保障了网络的安全性。     

基于链路自适应的移动VPN系统网关设计与实现

移动网络环境存在着诸多的安全威胁,为保证信息传输的安全性,提出了在移动网络中建立VPN通道的移动通信解决方案;并针对NAT／防火墙与VPN不兼容问题设计实现了一个基于IPSec的移动VPN网关原型系统。该系统支持NAT和防火墙穿越,具备通信链路自适应性,较好地解决了VPN网关在移动网络下的局限性。     

小型网关／路由器DIY指南

Internet是由网络互联而成的网络,而实现网际互联的设备就是网关。任何用户都是通过网关连接到Internet的。Internet上的网关多数是专用的路由器和(三层以上)交换机,但也有为数不少的网关是由运行Linux/BSD的PC机配置而成,它们多兼有防火墙/NAT的功能。因为Linux和FreeBSD等系统都是在Internet上起源和发展的,与生俱来有强大的网络功能和丰富的网络应用软件,其TCP/IP栈的实现尤为成熟,Linux更是号称拥有业界最强的路由功能,加之两者都非常灵活、容易定制,所以深受资深网管和高水平用户的青睬。在一些中小型网络环境中得到了广泛的应用。     

网关——网络安全的门户

防火墙把企业内部网与外部公用网隔开，所以防火墙又被称为一种边界控制机制。在边界控制里，还有另一种方式———网关。这两种机制有很多共同之处，在一般情况下也一起使用。一般情况下，狭义的防火墙是指IP层面的防火墙。事实上，网关可以说是应用层面防火墙（代理服务器）的扩展，除了代理服务器的基本功能如信息过滤功能以外，网关还综合了企业对于安全要求的大部分其它服务，包括访问控制（AccessControl）、用户的认证和授权（Authentication＆Authoriza－tion）、病毒检测（VirusScan）、内容过滤（ContentFiltering）、防止封…     

刚柔合度软硬兼施 --方正VPN安全网关介绍

方正VPN安全网关是集VPN（虚拟专用网）和防火墙功能于一体的硬件网关设备，是采用先进的认证、加密，访问控制和隧道封装技术，支持策略集中统一管理，能满足企业总部和分支之间、企业和合作伙伴之间、移动办公用户和企业之间安全连接的需求，还可作为专线的备份线路。适用于静态地址、动态地址、NAT穿越等各种应用环境。能够满足从大型企业集团到中小型企业、政府机关、行业用户的各种组网要求。     

NAT技术实现及其在防火墙中的应用

本文介绍了三种类型的NAT技术：静态NAT、NAT池和端口级NAT、重点介绍了NAT的工作原理、实现方法及其在防火墙中的应用。在防火墙设计中应用NAT技术，不但增强了防火墙的安全控制功能，还有效地解决了IP地址资源紧张的问题。     

使用分布式防火墙技术实现内外网关数据安全交换

防火墙是在内部网与外部网之间实施安全防范的系统,它限制外界用户对内部网络的访问.管理内部用户访问外部网络的权限,保护着主机信息在网络上的安全.分布式防火墙技术的使用可以加强内外网关之间数据交换的安全性,本文使用该技术设计、实现了内外网关数据的安全交换.     

探寻下一代安全网关

一、安全网关发展的历史安全网关按照功能和用途划分,可以分为防火墙、VPN网关、UTM、IPS、防病毒网关、防垃圾邮件网关、抗DDoS网关等各种类型。     

灵活管理校园网络AMARANTEN F300-PRO防火墙试用手记

硬件网络防火墙的功能已不仅仅是停留在保障网络的安全方面，譬如它的NAT功能，可以为局域网提供代理服务，其角色正在由一台安全设备逐渐演变为一套成熟网络解决方案的核心部件。     

TPSEC和NAT集成网关设计

在分析了IPSEC和NAT一起工作时会出现的问题的基础上，设计了一个集成了NAT功能和IPSEC功能的网关，在该集成网关中它们能一起友好工作。     

IPv4/IPv6转换网关性能测试方法研究

参照现有的路由器、防火墙等网络设备测试标准并结合转换网关自身的特点，提出了系列转换网关性能测试方法。文中提出的单台设备测试方法和两台设备联测方法可用于不同的测试条件下的转换网关性能测试。在两台设备联测方法的基础上，提出了TCP并发连接数的混合网络测试方法。     

SIP穿越防火墙/NAT(-PT)的探讨和设计

SIP协议作为NGN的重要协议,广泛地应用于视频会议和IP电话中,但是由于SIP本身不支持穿越防火墙和地址翻译,大大限制了SIP的进一步发展。参照当前的SIP穿越技术,结合对SIP协议本身的分析,提出了一种采用应用层网关配合MidCom协议,能够透明地支持SIP穿越带防火墙的NAT和NAT—PT的方案。方案能够简单而有效地控制防火墙,透明地支持NAT和NAT-PT两边的互相呼叫,并拥有部署的灵活性。     

综合安全网关产品的设计与实现

针对目前网关产品功能相对单一以及大多防火墙仅能执行网络中低层安全业务的现状和不足,将多核网络处理器和多核通用处理器有机结合,并通过廉价的交换结构和PCI-E总线实现两者之间的高速互连通信,最终整合防火墙、防DDoS攻击、内容过滤、防病毒、防蠕虫和反垃圾邮件等多种网络安全功能于一身,设计并实现了一款综合安全网关产品。实验结果表明,设计的综合安全网关在吞吐量、传输延迟以及防攻击能力等多个指标上均有较好的性能表现。     

合勤科技ZyWALL P1

作为一台便携式的掌上型个人防火墙。ZyWALL PI针对个人计算机提供主动式保护，可自成一个微型的内部区域网络，提供多台电脑的NAT，静态路由，网络端口转换、DHCP、UPnP等服务。     

基于Linux分布式复合网关原型的研究及实现

本文提出一种基于Iinux分布式平台的安全复合网关原型，该网关基于多功能层次化的框架体系结构。我们通过研究分析Linux内核Netfilter，将目前流行的安全技术与Linux内核的安全机制及TCP／IP协议栈的实现集成捆绑，建立一种集网络监控、防火墙、负载均衡、安全检测等多种功能于一体的网络安全体系模型。     

企业的安全卫士防火墙的应用

防火墙用传统的定义,正如它的名字,能够使“城门失火”而不“殃及池鱼”。网络时代的防火墙作为控制安全网络与非安全网络间通信的工具,是一个用来阻止网络中黑客或一些非法访问的屏障,这个保护性的屏障可以由许多部分组成,比如路由器和网关,防火墙从某种意义上可以起到路由器和网关的作用,可以配置成某种特定的访问控制策略。防火墙通常在两个网络间实现访问控制,一个是你的安全网络可以称之为“被信任应受保护的网络”,一个是其他的非安全网络称为“某个不被信任并且不需要保护的网络”。防火墙就位于一个受信任的网络和一个不受…     

EdgeForce安全网关

ServGate公司的EdgeForce安全网关是针对中小型企业网络安全设计的解决方案。ServGate针对中小企业开发了集防火墙、VPN、防病毒、内容过滤为一体的安全网关产品——EdgeForce安全网关，通过对不同应用的功能集成、管理的简单融合及成本效益水平的综合分析，消除了安装及管理安全产品的复杂性，并降低了企业投资的成本。同时，EdgeForce安全网关在其性能和应用上还提供了可升级性，从而提高投资回报率。下面就该款产品的测试情况在此介绍。