浅谈防火墙在网络安全中应用

网络是一个复杂的环境系统,既要保证其访问的便捷性,又要考虑对其进行安全的控制,随着网络业务的迅速发展,必须扩展其内网应用服务资源和数据资源的访问领域,以满足越来越多的远程接入需求,比如分支机构接入、合作伙伴接入、客户接入、远程办公接入等。接入的网络环境也越来越复杂,接入的场景更是千变万化。如何在保证内网安全的前提下,确保处于各种复杂的网络环境以及接入场景的合法用户,能够安全接入内网,对现代网络提出了新的挑战。为了提供所需级别的保护,网络需要的是有安全策略的防火墙来防止非法用户访问内部网络上的资源和非法向外传递内部信息。     

企业内部网络的构建

企业内部网络是一个庞大而复杂的系统。企业内部网络的组建多侧重于局域网的设计,对设备的选型、网络拓扑的设计以及实现拓扑的搭建也应该有足够的重视;同时完善网络的组建、服务器的选择及配置、Internet接入技术以及防火墙的使用等亦非常重要。     

主机防火墙软件系统的开发与设计

防火墙技术是当前最为有效的网络安全防范技术,其主要的功能是拒绝未经授权的用户对主机进行访问,从而保护主机上敏感信息的外露。结合当前防火墙的发展情况,提出一款适用于主机安全防范需求的新一代防火墙软件系统。     

网络双重防御系统的提出与设计

首先列举了现有4种网络边界防护检测体系结构,分析了各自的优缺点.针对现有安全产品的不足,提出了"防火墙+入侵检测+蜜罐+联动"的结构,并对其进行了改进,改进后的结构称为网络双重防御系统.对新提出的系统进行了分析论证,得出结论:预期研制的网络双重防御系统能有效地降低误警率和漏报率,成本相对较低,适用性强,功能完善,应用前...     

针对GTP协议的状态检测防火墙技术研究

3G通信安全越来越受到人们关注。GTP(GPRS Tunnel Protocol)协议是3G通信中的重要协议。GTP协议本身并没有任何内在的安全机制,针对GTP协议的各种攻击会给3G核心网的基础设施和移动用户带来巨大的危害。介绍了针对GTP协议的一种可能的资源耗尽攻击,并提出了一个解决此种攻击的状态检测防火墙方案。     

Web应用防火墙的设计与实现

大部分Web应用都存在安全漏洞从而为攻击者提供了一扇攻击的大门,并且传统安全设备如网络防火墙、入侵检测系统只能保护开放系统互连（OSI）参考模型的较低层,并不能有效防御应用层的攻击。在分析了主流的Web应用层的攻击方法后提出一个Web应用防火墙的整个实现架构和一些过滤策略。Web应用防火墙用Python实现,经测试,可以有效地阻止各种恶意的攻击,如SQL注入、跨站脚本攻击和应用层拒绝服务攻击。     

网络安全的关键技术

随着互联网的飞速发展,网络安全逐渐成为一个潜在的巨大问题。很多企业为了保障自身服务器或数据安全都采用了防火墙。防火墙是网络安全的关键技术。其核心思想是在不安全的网络环境中构造一个相对安全的子网环境。采用防火墙是网络安全最主要、最核心、最有效的手段之一。文章重点讨论防火墙定义、防火墙的工作原理、防火墙的功能、防火墙的安全功能、防火墙技术及防火墙的主要优点和缺点。     

电力行业防火墙产品选型模型研究

防火墙是解决网络边界安全的重要网关设备。基于降低企业采购费用、提高企业设备采购管控力度的目的,结合电力信息网络环境现状、电力信息系统业务需求以及电力行业信息安全规章制度的要求,进行防火墙产品选型的探索。提出电力行业防火墙选型模型,包括性能要求和功能要求2部分。其中防火墙性能要求部分创新性地提出了基于用户点数量的防火墙性能需求估算模型,对信息安全防护体系建设规范化进行了有益的尝试。     

Internet的区域服务安全防御系统的研究与应用

Internet作为信息分享平台越来越受到人们的关注,并在人们的日常生活中占据了重要的位置,但是随之而来的安全问题也日益严重.如何在实现数据共享的同时,保证隐私和信息的安全可靠性开始成为IT行业研究的对象.研究了区域网络的安全防御系统,并通过实例证明了安全防御系统的重要性.     

IMS网络STG实现方案研究

IMS业务部署面临着防火墙穿越的问题,本文对IMS网络防火墙穿越STG实现方案进行了深入剖析,并针对运营商现阶段网络条件对STG功能的部署方式提出了建议