基于Linux的Intranet防火墙的设计与实现

网络安全问题研究是当今计算机网络技术应用的一个方向,本文首先讨论了几种基于Linux平台实现防火墙方案的工作原理扣特点。接着,通过对比这几种方案的实现机制的对比分析,提出了一个实用的Linux防火墙的设计和实现方案,最后对该方案的适用范围及特点作了总结。     

基于Linux环境下的包过滤防火墙设计与实现

本文讨论了基于Linux环境下的包过滤防火墙设计与实现,并结合自己实际开发经验,对Linux环境下的数据传输安全性、网络编程技巧及防火墙实现方法进行了探讨。     

一种混合型防火墙的设计与实现

针对目前中小型企业和事业单位的内部网接入Internet所面临的各种各样的网络安全问题而设计的一种混合型防火墙。该防火墙依据TCP／IP协议的分层结构原理,结合目前Internet网络安全发展的最新技术,从企业网、企业单位信息网和校园网的实际需要出发,借助于目前最流行的一种中小型服务器操作系统－－Linux,设计并实现的一种功能齐全、操作简单、兼容性好而且易于扩展的混合型防火墙。     

防火墙应用代理的设计与实现

介绍了FW1．0防火墙的应用代理的设计与实现,应用代理包括HTTP代理、FTP代理、TELNET代理和SMTP代理,详细介绍了其实现的具体技术细节。FW1．0构建于Linux基础之上,具有较好的灵活性以及较高的效率。     

基于Agent的分布式防火墙系统的设计与实现

分析了传统防火墙和防火墙安全系统及其局限性。在此基础上引入移动代理技术,利用自治代理的特性对分布式防火墙系统及个体防火墙进行了规范和设计,通过对基于Agent部件的设计阐明了设计和实现一个基于多Agent的分布式防火墙系统的方法和过程。     

FW防火墙应用代理的设计与实现

本文介绍了FW1.0防火墙的应用代理的设计与实现,介绍的应用代理包括HTTP代理、FTP代理、TELNET代理和SMTP代理.     

一种高性能防火墙系统的设计与实现

在一个实用的防火墙模型的基础上,设计了一个包括包过滤、应用代理、身份认证、防问控制和完整性相结合的实用防火墙系统。     

Linux防火墙的原理与实现

阐述了Linux2.2内核的防火墙IPchains的原理，分析了IPchains的设计和实现，叙述了Linux的动态地址转换和IP伪装，简要介绍了Linux的新版本（2．4版内核）的防火墙。     

包过滤防火墙的安全研究

一、引言包过滤和代理系统是目前互联网络防火墙中较为普遍使用的二种技术。其中包过滤防火墙由于可以与现有的路由器集成,也可以用独立的包过滤软件实现,十分灵活方便,所以应用最为广泛。但如果产品选择和使用不当,出现的问题也是最多的。包过滤技术的主要依据是包含在IP包头中的各种信息,一般不涉及包体中的数据(当然根据包体中的关键词也可以过滤,本文不作讨论)。所以,包过     

基于应用网关的防火墙安全系统的设计与实现

文中给出了一和中基于应用网关的防火墙安全系统的设计与实现的方法。重点介绍了系统安全策略以及所采用的分组滤波，基于ＩＰ层的 密这两种主要技术。     

一种基于安全操作系统的防火墙设计与买现

介绍了将Ｂ２安全操作系统与防火墙技术结合,设计了一个包括过滤、应用代理、身份认证和访问控制、完整性相结合的实用防火墙系统。这种防火墙不仅能阻止外部不安全因素蔓延到内部网,而且能解决系统内部安全问题。     

基于防火墙日志的网络安全审计系统研究与实现

网络安全审计系统是网络安全体系中的重要一环，最近国内外的研究工作表明，传统操作系统中的安全审计系统在检测网络入侵方面的能力非常有限。为些，上海交通大学网络中心研究开发了一个基于防火墙日志的网络安全审计系统——NAFL（Netowrk security Audit system based on Firewall Log)，该系统强调了TCP/IP协议栈底层行为的安全审计，弥补了传统安全审计系统的不足。     

一种复合型因特网防火墙的设计与实现

探讨了计算机网络的安全性问题 ,描述了当前几种常见防火墙的类型 ,以及各自的优缺点和特性 ,研究了基于应用代理的防火墙技术。详细阐述了新复合型防火墙的设计思想以及实现过程。     

新型防火墙的设计和实现

针对当前网络安全领域的新发展，描述了一个新型防火墙的设计和实现，重点介绍了该防火墙的主要体系结构，和各个功能子模块，如有状态和无状态的统一过滤模块，NAT转换等，这里突出对一些新技术如IPSEC的支持。     

电子商务安全审计系统的设计与实现

由于系统软件设计漏洞的无法预料,黑客攻击手段的不断变化,传统网络安全产品已不能满足黑客重点攻击的电子商务服务器系统的安全要求。该文在分析基于主机和基于网络的入侵检测系统的特点的基础上,提出了一种电子商务安全审计系统的设计。     

计算机网络安全与防火墙技术

防火墙技术的核心思想是在不安全的网际网环境中构造一个相对安全的子网环境。本文介绍了防火墙技术的基本概念和系统结构,讨论了实现防火墙的两种主要技术手段：一种是基于分组过滤技术（Packetfiltering）,它的代表是在筛选路由器上实现的防火墙功能;一种是基于代理技术（Proxy）,它的代表是在应用层网关上实现的防火墙功能。     

基于Linux防火墙的日志审计系统的研究与实现

为了加强防火墙的可靠性,提出了对防火墙产生的日志进行审计,这样有效地弥补了防火墙系统的不足及配置规则的漏洞。     

用ISAPI Filter建立"防火墙"

I介绍了用ISAP Filter实现防火墙功能的方法，并用两个例子（限制IP地址访问和过滤信息以改变返回给用户的数据）说明了具体的实现方法。     

基于Agent的个性化信息过滤系统的设计与实现

针对用户个性化服务的特定需求,文中提出了一种基于Agent的个性化信息过滤系统的设计思想及其实现过程。采用基于主题的过滤和基于兴趣的过滤相结合的过滤方法对信息分两次过滤,同时利用Agent跟踪用户的浏览行为,从而提供隐式反馈。系统能够根据文本的内容自动判别文本所属主题分类,并计算待过滤信息与用户兴趣之间的相关度,最后利用用户的反馈对用户兴趣模型进行更新,从而帮助用户准确获取有用信息。