基于Kerberos分布式防火墙技术研究

随着计算机网络技术的迅猛发展和Interilet／Intranet用户数量的激增。以及新型网络服务的研究、实施和应用。计算机网络安全问题日益突出。使得计算机安全问题成为影响计算机互连网络进一步发展的一个重要因素。以往采用的安全保护中使用的最多的是传统的防火墙机制．可是随着网络技术的不断发展。传统的防火墙已经逐渐不能．满足安全的需要：本文针对传统防火墙所带来的问题。提出了一种基于Kerberos认证的分布式防火墙的新型体系结构，在保留传统防火墙优点的基础上．以Kerberos协议为主要基础，综合网络安全软件算法合理运用防火墙相关知识，实现内部网安全分布式防火墙系统，解决了传统防火墙的安全隐患。为众多内部网络用户的需要重点保护的网络资源提供一个可管理的、分布式的安全网络环境。     

基于Kerberos分布式防火墙技术研究

随着计算机网络技术的迅猛发展和Internet/Intranet用户数量的激增,以及新型网络服务的研究、实施和应用,计算机网络安全问题日益突出.使得计算机安全问题成为影响计算机互连网络进一步发展的一个重要因素.以往采用的安全保护中使用的最多的是传统的防火墙机制,可是随着网络技术的不断发展,传统的防火墙已经逐渐不能,满足安全的需要.本文针对传统防火墙所带来的问题,提出了一种基于Kerberos认证的分布式防火墙的新型体系结构,在保留传统防火墙优点的基础上,以Kerberos协议为主要基础,综合网络安全软件算法合理运用防火墙相关知识,实现内部网安全分布式防火墙系统,解决了传统防火墙的安全隐患.为众多内部网络用户的需要重点保护的网络资源提供一个可管理的、分布式的安全网络环境.     

基于Kerberos协议的分布式防火墙系统的研究

随着网络技术的不断发展,传统的防火墙已经逐渐不能满足网络安全的需要。针对有传统防火墙所带来的问题,提出了一种基于Kerberos认证的分布式防火墙的新型体系结构,在保留传统防火墙优点的基础上,解决了传统防火墙的不安全隐患。为大量内部网络用户,需要重点保护的网络资源提供一个可管理的、分布式的安全网络环境。     

基于Kerberos协议的分布式防火墙系统的研究

随着网络技术的不断发展,传统的防火墙已经逐渐不能满足网络安全的需要.针对有传统防火墙所带来的问题,提出了一种基于Kerberos认证的分布式防火墙的新型体系结构,在保留传统防火墙优点的基础上,解决了传统防火墙的不安全隐患.为大量内部网络用户,需要重点保护的网络资源提供一个可管理的、分布式的安全网络环境.     

Kerberos认证技术研究及分析

认证技术是解决网络安全问题的一个关键性技术,国际上正对建立CA认证中心展开激烈的讨论,许多实际问题正在研究之中。Kerberos认证服务给我们提供了研究认证技术的很好的范例,本文对Kerberos认证服务中的协议（消息交换）做了详尽的研究和分析,希望能帮助人们对网络认证有更深的了解。     

Kerberos身份认证协议分析及改进

文章对Kerberos身份认证协议进行了详细的分析，针对其局限性，提出了一种基于公钥证书的Kerberos改进协议。     

基于Kerberos认证系统的一个改进的安全认证技术

主要介绍了网络安全中实现用户身份认证的Kerberos认证系统，分析评价了该认证机制的性能并对其进行改进，结合基本身份认证方式提出了一种改进的认证方法以提高系统的安全性。     

分布式防火墙

本文首先针对传统防火墙在新的网络环境下暴露出来的问题．论述了分布式防火墙对于这些问题的相应解决方案然后详细地分析了分布式防火墙原理和实现所需的关键技术．描述了策略制定、策略分发及执行机制并提出了使用PolicyMaker来建立信任管理机制以实现策略制定、分发和执行机制的方案。     

中网分布式智能型防火墙

客户背景及需求某公司是一个全国性的行业大型企业,地市局网络安全系统是该公司城网改造重点建设项目。公司地市局的城域网建设项目已经完成,各地市局已经拥有主干交换机、汇接交换机、大型数据库、小型机、服务器等在内的规模庞大的计算机信息网络。各地市局的Internet/Intran     

分布式防火墙体系结构的研究

针对传统防火墙的缺陷,本文提出了一种功能分布,集中管理的分布式防火墙的体系结构,并对它的组成部件和运行机制进行了详细描述。     

人工免疫系统在分布式防火墙中的应用研究

通过对人工免疫系统和分布式防火墙的介绍,对两者之间的异同进行比较分析,提出两者的结合可以提高防御能力和效率。     

一种基于分布式对象技术的分布式监控系统设计

分布式对象技术是当今计算机软件开发所采用的一种重要技术,与传统开发技术相比,它具有更好的开放性和扩展性.在对分布式监控系统模型进行分析的基础上,使用分布式技术,提出了一种基于CORBA的分布式监控系统的系统框架,并针对实际应用讨论了系统各个成员的定义、实现以及部署方案.     

一种基于防火墙的校园网蠕虫传播模型

近年来,蠕虫的快速传播已经成为因特网安全的主要威胁。研究了在安装有防火墙的校园网环境下蠕虫的传播模型以及防火墙对蠕虫传播的影响,并得出了相应的结论。     

Linux环境下基于防火墙的VPN技术研究与实现

本文概述了防火墙的基本原理和所采用的三种基本技术。叙述了利用IPSec实现VPN的原理及方法，并将此技术用于防火墙中。最后在Internet环境下，给出了实施该方法的具体实例。     

基于软件定义网络的防火墙系统设计与实现

基于软件定义网络系统架构,提出新型防火墙安全系统。分析新型防火墙系统的架构及主要功能模块,并详述防火墙的数据流处理过程。最后利用Open Flow设备和Floodlight控制器创建了一个软件定义网络防火墙验证环境,针对不同场景进行试验,试验结果证明了防火墙的有效性和效率。     

基于Linux内核防火墙Netfilter的安全应用的设计方法1

本文在分析netfilter处理数据包过程的基础上,给出了在系统空间和在用户空间开发基于Linux内核防火墙netfilter安全应用的设计方法.     

Kerberos与盲签名的结合

提出了Kerberos与广泛应用于电子现金中的盲签名技术结合的想法,并具体给出了一个初步的实现方案,不仅加强了Kerberos的安全性,更重要的是为用户提供了服务的匿名性,某种程度上保证了用户的隐私。同时提出了Kerberos与电子现金系统结合的思想方法。     

基于代理服务的LINUX防火墙软件的设计与实现

设计并实现了一个基于代理服务和IPv6协议的LINUX防火墙软件,应用于嵌入式系统中,给出了该软件的系统设计与详细设计.     

一种基于多路视频捕获的分布式互动投影系统

近年来,以多点触控和互动投影为代表的基于投影显示的交互展示系统得到广泛应用。这类系统通常使用一台PC来驱动单台投影设备,系统扩展性不强,画面面积不够大,分辨率也不高,不能满足新的应用要求。提出一种基于多路视频捕获的分布式互动投影系统,使用多台PC和多投影无缝拼接技术,提升系统扩展性,增加画面面积和显示分辨率;采用基于自由网格的红外相机标定技术,获得更精确的交互分析结果;利用视频帧之间的连贯性,设计了区域更新机制减少网络带宽需求;设计并实现了分布式交互展示系统开发工具集,开发人员能够使用此工具集将单机版交互展示程序修改为分布式版本。系统已成功应用于2010年上海世博会西藏馆超大尺寸互动地面投影系统等实际项目。