CORBA防火墙技术研究

1.概述随着网络及分布式应用的日益普及,作为分布式应用的重要模型,由OMG组织制定的CORBA(Com-mon Object Request Broker Architecture)也逐步走向了完善。它不仅具有分布式系统健壮性好、易于维护、负载平衡等特点,还充分利用了当今最为流行的面向对象技术、软件总线技术和部件技术,使已有的应用得到了有效的保护,并实现了应用各部件的灵活配置,为     

防火墙技术研究

简要介绍防火墙的基本概念,对现阶段防火墙的分类进行了系统的分析了,在此基础上对防火墙技术的发展趋势进行了展望。     

防火墙技术简介

防火墙作为网络安全技术的重要作成部分,从产生开始发展到今天这种防火墙产品市场极为丰富的局面,也经历了很多技术形式上的变化。本刊将陆续刊登各种类型防火墙使用、维护的技术应用文章,以期帮助读者解决在实际工作当中遇到的一些问题。     

纵览防火墙

<正> 防火墙是一种特殊的软件产品,它所提供给用户的是一种特殊的安全服务——或者控制内部网,或者控制外部访问,每种服务均涉及大量的经济、政治等领域的敏感数据。在当前国际形势十分复杂的大环境中,一些发达国家对我国一直是虎视眈眈,对中国的经济、政治、文化等领域搞非法破坏活动。随着中国国家安全部门对信息产品     

防火墙核心技术的研究和高安全等级防火墙的设计

一、引言随着信息安全越来越受到人们的重视,防火墙作为一种有效的网络安全技术,也越来越受到人们的注意。在从90年代初开始的近十年的研究中,防火墙本身的技术也逐渐完善起来。但无论是包过滤还是应用代理防火墙,都是基于规则和状态的。而密码和加密作为经典和终极的安全技术,也成为现在流行的防火墙技术。另外,当前的防火墙类型是建立在早期的网络安全需求基础上的,它考虑的对象主要是单个的子网,并且各种类型的防火墙都存在其相应的弱点,包过滤是一个无状态的概念,不能根据通讯的上下文或应用的上下文来进行     

建立你的防火墙规则集

安全审计中,我们经常能看到一个巨资购入的防火墙由于一个规则配置的错误而将机构暴露于巨大的危险中。本文的目地是帮助你设计、建立和维护一个可靠的、安全的防火墙规则集。这里包含的信息适用于大多数的防火墙,以高阳信安的DS2000防火墙作为例子。不管你用的是那种类型的防火墙,设计规则集的基本原理是相同的。     

建立你的防火墙规则集

建立一个可靠的规则集对实现一个成功的、安全的防火墙来说是非常关键的一步。Internet的安全管理员和专家在讨论什么样的平台和应用软件能构造最好的防火墙。我们基于过滤器、碎片、重新组装等来比较检测工作台和应用软件。但如果你的防火墙规则集配置错误,这一切便毫无意义。在我的安全审计中,我经常能看到一个巨资购入的防火墙由于一个规则配置的     

功能强大的NetEye防火墙

<正> NetEye防火墙是东方软件有限公司通过对国外防火墙产品的综合分析,针对我们国家的具体应用环境,结合国内外防火墙领域里的最新发展提出的一种安全可靠的专用防火墙系统。对防火墙系统该开发公司投入了大量的开发人员,其中大部分是对防火墙技术有专门研究的开发人     

基于规则的防火墙匹配算法研究

传统防火墙包过滤过程是通过数据包与过滤规则顺序匹配,直到有一条规则匹配后即可停止。当过滤规则日益增多时,防火墙的吞吐量也不断下降,严重影响了网络的性能。该文提出并设计了快速的规则匹配算法,改变了以往的顺序匹配,极大地提高了防火墙的吞吐量和性能。     

网络防火墙技术研究

该文主要分析网络防火墙技术,包括其技术类型和各项功能的优缺点,并探讨防火墙发展的趋势。     

Iptables防火墙性能优化研究

研究Linux下Netfilter/Iptables防火墙的实现机制,分析影响防火墙性能的关键因素,提出防火墙优化的概念,并给出几点规则组织的原则,按照此原则编制优化后防火墙规则的模板,最后讨论优化后取得的效果。     

混合型防火墙的研究与设计

本文主要讨论混合型防火墙的实现技术。首先对防火墙概念和功能作简单的介绍。其次,对有状态包检查防火墙技术和应用代理防火墙技术进行性能的比较,讨论了它们在网络安全领域的优势和不足。最后介绍了混合型防火墙系统的设计和实现过程。     

CORBA防火墙安全技术研究

传统防火墙通过保护网络入口点防止未授权的访问，这并不适用于CORBA在Internet上使用的IIOP协议，因此OMG提出CORBA防火墙安全性，旨在提供控制IIOP透过防火墙通信的标准方式，允许外部有控制地访问CORBA对象。文章介绍了CORBA分布式系统及防火墙，CORBA防火墙相对于传统防火墙的特殊问题，详细阐述了CORBA系统中的解决方案，对TCP防火墙、SOCKS防火墙，GIOP代理防火墙的运行机制进行了分析。     

防火墙性能测试研究

防火墙作为应用最广泛的网络安全产品,其本身的性能如何将对最终网络用户得到的实际带宽有决定性的影响,因此对防火墙性能的要求越来越高,性能测试也成为防火墙测试的最重要的一部分。本文结合防火墙性能指标探讨了性能测试指标、常用测试工具,并研究提出了使用测量不确定度评定测试指标值的方法。     

基于防火墙的网络安全技术的研究

针对当前网络安全受到越来越多攻击的问题,在防火墙技术的基础上进行研究网络安全,给出解决网络安全的方法。首先分析了网络安全技术,具体描述了网络安全、网络受到的威胁、网络攻击和防护措施;其次从防火墙的功能和技术两个方面来具体分析防火墙;最后给出了网络安全的具体实例分析。对于网络维护人员和网络工程师都具有一定的积极意义。     

多级防火墙技术研究与应用探讨

在计算机信息技术和互联网飞速发展的今天,互联网在人类的生活、工作、学习中占据着重要地位。然而计算机网络安全是其与之俱来不可避免的问题。本文将基于多级防火墙技术,分析当前计算机网络中存在的安全隐患,针对这些实际问题探讨如何有效应用多级防火墙技术,实现对计算机网络安全的维护。     

基于Kerberos协议的分布式防火墙系统的研究

随着网络技术的不断发展,传统的防火墙已经逐渐不能满足网络安全的需要。针对有传统防火墙所带来的问题,提出了一种基于Kerberos认证的分布式防火墙的新型体系结构,在保留传统防火墙优点的基础上,解决了传统防火墙的不安全隐患。为大量内部网络用户,需要重点保护的网络资源提供一个可管理的、分布式的安全网络环境。     

防火墙动态过滤技术的研究

分析了防火墙中静态分组过滤技术的缺陷 ,针对这些缺陷 ,介绍了动态分组过滤技术原理 ,并给出了动态分组过滤技术的实现方法