在Linux下用iptables构建防火墙

简要介绍了Linux中防火墙的发展情况，着重讲述了基于Linux2.4内核版本的netfilter结构框架及iptalbes的使用方法，并给出相应的例子。     

如何在Linux上建立防火墙

本文介绍了防火墙的定义、种类、结构，重点介绍了在Ｌｉｎｕｘ操作系统上建立防火墙。     

在FreeBSD下构建NAT及防火墙系统

本文借用单位里的一个工作事例，简单地介绍IPfilter包过滤技术，以此来讲述在FreeBSD系统下NAT防火墙系统的原理及构建。     

Linux系统防火墙技术的实现

防火墙是提供网络安全性的重要手段之一,Linux提供了实现防火墙技术的工具包.分析了Linux系统中常用的包过滤防火墙技术--IPchains和IPtables.这两种防火墙技术作为两种基本的包过滤工具,实际上使用的是内核中的信息表,将来自非信任源的不必要的信息过滤出去.与IPchains相比,IPtables信息包过滤系统是最新的解决方案,也是第一个集成到Linux内核的解决方案.在许多方面,IPtables比IPchains灵活,它允许管理员控制更多的细节,例如记录日志等级.     

Linux下防火墙透明模式的原理及实现

随着Internet网络的广泛应用，网络安全越来越受到人们的重视。防火墙是提高网络安全最基本也是最有效的手段。工作于透明模式下的防火墙可以极大地简化防火墙的配置并提高防火墙自身的安全性。文章分析了防火墙透明接入时带来的ARP失效问题，并分别提出了用ARP代理技术和桥技术解决该问题的两种方法，同时给出了简单的实现。     

Linux环境下IPv6分布式防火墙的探讨

今天的互联网大多数应用的是IPv4协议,IPv4协议已经使用r2（）多年,在这20多年的应用中,IPv4获得了巨大的成功,同时随着应用范围的扩大,它也面临着越来越不容忽视的危机,例如地址匮乏等等。本文创新地设计与实现了基于Linux主机的IPv6分布式防火墙。本文首先阐述了分布式防火墙的概念和原理;接着分析基于Linux主机的IPV6分布式防火墙系统总体设计,然后,论述基于Linux主机的IPV6主机防火墙的设计与实现,并详述其具体实现的各个模块,最后对本系统进行了性能测试。     

Linux下基于内容过滤防火墙性能的改进

论文以Linux Netfilter第七层封包分析模块为基础,分析了此类防火墙在实际应用中存在的不足,通过改变L7-filter的封包处理方式有效地解决了封包误判的问题;并通过运用状态检测技术,来提升封包经过防火墙时处理的性能,使得在网络流量高或过滤规则多的情况,不会因为内容过滤机制速度过慢,而拖垮网络的整体性能,通过如上的改进,使得内容过滤机制具有更大应用价值。     

NAT技术在Linux平台防火墙中的应用研究

随着Linux操作系统防火墙迅速发展,其已经在现代互联网中得到了广泛的普及应用。Linux平台防火墙采用NAT技术,实现了内外网互联,并且最大化地利用内网地址,提高了网络地址的利用率,具有重要的作用。     

NAT技术在Linux平台防火墙中的应用研究

随着Linux操作系统防火墙迅速发展，其已经在现代互联网中得到了广泛的普及应用。Linux平台防火墙采用NAT技术，实现了内外网互联，并且最大化地利用内网地址，提高了网络地址的利用率，具有重要的作用。     

构建嵌入式Linux系统

引言 目前嵌入式系统的应用越来越广泛,一台通用PC的外部设备就有5～10个嵌入式微处理器,如键盘、软驱、硬盘、显示器、打印机、扫描仪、USB接口等均是由嵌入式处理器控制的.在制造工业、过程控制、通信电视、仪器仪表、汽车船舶、航空航天、消费类产品均是嵌入式系统的应用领域.     

利用ADSL组建VPN方案的探讨

本文探讨了如何利用ADSL组建VPN的方案,以便运营商依靠应用与接入捆绑,促进ADSL业务迅猛发展。     

利用有线电视网络建设智能小区解决方案

智能化小区的建设是计算机技术、网络技术、控制技术、有线电视技术、通信技术等高新技术发展的必然结果,也是人们物质文化生活质量提高的必然要求,它将成为未来信息高速公路的主要站点。介绍智能化小区系统的功能、组成,以及智能化小区在有线电视双向HFC网络中的具体实现。     

利用EPON建设双向网络

重点介绍先进的无源光网络技术EPON，对其原理、特点、业务支撑进行分析，指出EPON是今后网络双向化的发展趋势。     

应用EAI技术构建新一代的电信运营支撑系统

随着电信运营业务的发展和运营支撑系统的建设,企业中的应用系统越来越多,如何把各个应用系统整合起来,实现应用的统一和数据的共享,成为必须解决的问题。EAI(Enterprise ApplicationIntegration)技术是为解决应用系统集成问题而逐渐发展起来的一项技术,本文旨在介绍EAI技术的基本原理及其在电信运营支撑系统建设中对相应问题的解决办法。     

用数据库构建网络远程多用户实验系统

提出了一套利用网络数据库实现的基于Internet的多用户远程实验系统。该系统可供网络上多个学生同时进行实验，且不受时间、地域的限制，极大地提高了设备和实验室的利用率，说明网络远程实验不仅是远程教育所必需的，对于全日制普通高校也是非常重要的。     

利用ASP实现Web网站的缓冲系统

文章介绍了一种利用ASP在web站点上实现缓冲的方法。说明了缓冲系统在一些商业站点中的用途，概括出了Web站点所需的缓冲功能及这些功能的实现细节，最后给出了使用和改进该系统的建议。     

FIR完全重建滤波器组构造双正交小波基

本文论述了由双正交完全重建滤波器组构造高度正则的双正交小波基的充分条件和构造方法，系统地研究了双正交线性相位ＦＩＲ完全重建滤波器组的解的结构和已知Ｈ０（ｚ）构造完全重建滤波器组的方法，并且实现了用单一的传递函数Ａ（ｚ）构造线性相位ＦＩＲ双正交完全重建滤波器组的设计方法。这种方法的突出优点是滤波器组分析、合成部分中的滤波器可以用数值优化的方法使两者同时逼近理想低通滤波器和理想高通滤波器，即具有良好的频率选择性，并且所有滤波器都具有线性相位的特点。该滤波器组具有良好的梯形实现结构。在具体的滤波器设计中提出了基于均方误差最小准则的特征滤波器的设计方法和基于误差最大值最小准则的Ｒｅｍｅｚ交换法。而且上述方法设计的滤波器组可以构造出具有高度正则性的光滑的双正交小波基。     

基于PPCBOOT的嵌入式Linux系统的开发

介绍了基于PPCBOOT的嵌入式Linux开发环境的建立，阐述了PPCBOOT的技术难点和关键问题，并给出了一个开发实例，对于Linux开发应用具有一定的借鉴作用。     

使用Security-Enhanced Linux增强系统安全

概 述操作系统作为整个系统最重要的失效点,其安全性对于每台计算机系统来说都是最基本的,也是最重要的。不幸的是,当前人们总认为应用程序采用主流操作系统所提供的安全机制就可以提供充分的安全性。事实上,安全的应用程序本身就需要安全操作系统的支持,如果忽略这个前题,应用程序所提供的安全性注定会失败。在建立真正安全操作系统中,实现强制访问控制(MAC,Mandatory Access Control)是这个复杂任务中必须要有的步骤,它可以增强系统的安全性,保护系统防范当前的一些系统攻击方法。强制访问控制是由系统(而不是某个用户个人)确定主体能…