基于CORBA代理防火墙研究与实现

CORBA是由国际OMG组织提出来的分布式对象系统设计规范，现已在实际工程中得到广泛应用。由于CORBA系统可在Internet环境下运行，因此，如何保证系统运行的安全性是一个必须要解决的重要问题，而防火墙是解决基于网络运行的系统安全性问题的有效手段。讨论了基于CORBA的代理防火墙的处理流程，并详细给出了基于CORBA的代理防火墙的实现技术。这一技术已被应用于已开发的分布式对象系统中。     

CORBA环境中的防火墙研究

针对CORBA分布式标准下对象的特性,介绍了基于TCP/IP的防火墙的技术并对其实现进行了探讨.     

CORBA防火墙安全技术研究

传统防火墙通过保护网络入口点防止未授权的访问，这并不适用于CORBA在Internet上使用的IIOP协议，因此OMG提出CORBA防火墙安全性，旨在提供控制IIOP透过防火墙通信的标准方式，允许外部有控制地访问CORBA对象。文章介绍了CORBA分布式系统及防火墙，CORBA防火墙相对于传统防火墙的特殊问题，详细阐述了CORBA系统中的解决方案，对TCP防火墙、SOCKS防火墙，GIOP代理防火墙的运行机制进行了分析。     

CORBA与Web服务在动态电子商务中的集成

随着信息技术的不断发展和互联网的日益普及,基于传统分布式技术的商务环境暴露出越来越多的问题,动态电子商务成为下一代电子商务发展的目标.阐述了CORBA与Web服务技术的特点,通过可能集成方案的比较,提出了用Web服务封装CORBA对象,实现两者有机集成的动态电子商务应用架构,从而解决了出于安全考虑防火墙阻隔除HTTP以外的其它网络协议的问题.     

基于CORBA的分布式入侵检测模型的设计与实现

针对目前入侵检测系统中面临的平台异构、无统一通信机制和安全策略等问题,将分布式中间件的CORBA技术与入侵检测技术结合在一起,提出了一种新型的基于CORBA的分布式入侵检测系统模型(CDIDS)。从入侵检测系统的发展、分布式入侵检测系统和CORBA技术谈起,详细讲述了基于CORBA的分布式入侵检测系统模型的体系结构、实现方法和安全问题,并解决了基于CORBA的入侵检测系统的异步调用死锁问题。     

CORBA分布式回调技术的优化

在异步通讯方式中，很多时候要求通讯各方满足服务质量要求，简单的CORBA分布式回调技术和CORBA事件服务，作为CORBA异步通讯的两种方式，都不能满足服务质量要求。通过对简单的CORBA分布式回调技术的优化，解决了它们在异步通讯模型中的不足，提供了服务质量(Qos)和事件过滤器。最后通过实际的应用，给出了优化了的CORBA分布式回调技术的通用接口。     

基于XML/Web服务的分布式电子商务系统的研究

传统分布式计算技术CORBA,DCOM和RMI不适合于在松散耦合、异构的、有防火墙的Internet网络环境下进行电子商务应用系统的设计开发,而基于XML/Web服务的分布式电子商务系统则满足了远程的数据交互、异构平台上不同应用间相互通讯以及穿越防火墙等一系列复杂的功能需求。文中主要针对电子商务系统结构、异构数据集成、公共数据格式等几个关键性问题进行了深入的研究,从而解决在Internet/Intranet环境下构建基于XML/Web服务的跨平台的分布式电子商务应用系统中所存在的问题。     

CORBA对象调用服务的Web Services封装设计与实现

研究了CORBA与Web Services技术,完成了用Web Services来封装CORBA对象调用的系统设计,使CORBA服务能穿过防火墙发布到Web上,并成功地对系统进行了验证。在二者技术结合方而做了探索性的研究。     

基于CORBA的应用系统实现方法

传统的分布式系统是基于RPC（远程过程调用）标准的，存在许多缺陷，限制了分布式技术的进一步发展。CORBA规范弥补了传统的分布式技术的不足，是分布式技术和面向对象技术结合的产物。本文在阐述CORBA系统的体系结构的基础上，研究了基于CORBA系统的应用系统的实现方法。作为CORBA应用系统开发实例，以Orbix2000为平台，开发了一简单企业职工信息管理系统。     

基于CORBA的电子商务解决方案研究

分布式组件技术CORBA与Web的结合给Internet上的应用系统开发带来了全新的解决方案,电子商务系统具有典型的分布式特点,在其构造过程中自然联系到CORBA技术的应用。文章首先简要介绍了电子商务软件系统的特点,分析了CORBA的技术规范,在此基础上提出了基于CORBA的电子商务系统解决方案。     

DFW与入侵检测在校园网中的应用研究

本文在比较传统防火墙与分布式防火墙(Distributed Firewall,DFW)的基础上,研究了基于分布式防火墙的入侵检测系统在校园网中的应用及有关实施要素。主要包括:分布式防火墙的工作原理和体系结构分析,面对校园网需求的分布式防火墙入侵检测系统的需求分析与设计原则,以及多层安全保护体系和安全审计策略配置等关键技术。     

基于IPSec的分布式防火墙安全体系框架

介绍了分布式防火墙的基本概念和自身存在的安全威胁，描述了基于IPsec的分布式防火墙安全体系框架，包括框架的内、外部设计，阐明了结合IPSec协议的安全体系框架为分布式防火墙提供的安全功能。     

分布式防火墙下主机防火墙Agent技术

通过对分布式防火墙技术和微软Windows平台下的安全性软件开发技术的研究，设计实现了分布式防火墙下主机防火墙Agent模型，并将三线程保护和进程隐藏技术应用于防火墙Agent的开发中，保证了主机防火墙Agent在Windows平台下的安全性。这种安全性软件开发思想同样适用于其它操作系统平台下的软件开发。     

基于DFSQL实现分布式防火墙策略异常检测与分析

分布式防火墙在保护网络安全方面发挥着重要作用,但是由于分布式防火墙规则之间的异常,给网络带来了安全隐患.理解并且分析分布式防火墙的功能及存在的异常是必要的但又困难的.因此,文章中引入DFSQL分布式防火墙策略异常查询结构性描述语言,并给出一种适用于分布式防火墙规则异常检测算法,通过仿真实验证明算法的正确性和执行效率.     

基于入侵检测的分布式防火墙系统

提出了一种新型的基于入侵检测的分布式、自适应防火墙系统。这种分布式防火墙系统采用主防火墙和主机防火墙构成的分布式结构,并由中央决策与控制器处理来自入侵检测功能模块的反馈信息,实现自适应的安全策略,因此可以有效克服传统防火墙的缺陷,防范内部攻击,提供一致的安全策略,同时避免了单点失败以及成为系统瓶颈。     

分布式防火墙的优化设计与实现

在网络安全成为焦点的同时,防火墙技术发展更加迅速.文章在分析目前流行的分布式防火墙的优点和不足的基础上,优化了分布式防火墙的结构.不仅降低了分布式防火墙的构造成本,而且能够实现多防火墙并行工作,提高了处理速度,也增加了网络安全.     

基于分布式防火墙的透明代理模型

集中式防火墙由单台计算机完成所有监控任务。因此效率是一个突出的问题 ,用户往往因为上网速度慢而不愿使用防火墙。鉴于此 ,我们考虑采用多台防火墙协作的分布式防火墙 ,让防火墙的各功能模块并行执行 ,提高防火墙系统的总带宽 ,同时实现负载平衡。代理服务作为分布式防火墙的一个主要功能 ,对外隐藏内部系统的信息 ,并可对接收和发出的信息进行验证和记录 ,很大程度上保证了系统的安全。但由于代理改变了用户的使用方式 ,给用户带来了不便 ,为了方便和安全 ,于是就有了透明代理的出现。基于分布式防火墙的透明代理模型就是在综合了分布式防火墙性能好的优点以及透明代理方便的优点而设计的。     

用分布式防火墙构建网络屏障

本文介绍了分布式防火墙的结构,工作原理和实现策略.分析了分布式防火墙对各类问题的解决机理.最后作者指出了分布式防火墙存在的一些问题.     

基于Agent的分布式防火墙系统的设计与实现

分析了传统防火墙和防火墙安全系统及其局限性。在此基础上引入移动代理技术,利用自治代理的特性对分布式防火墙系统及个体防火墙进行了规范和设计,通过对基于Agent部件的设计阐明了设计和实现一个基于多Agent的分布式防火墙系统的方法和过程。     

分布式防火墙及其在企业网络中的应用

随着网络安全的不断深入,传统的边界防火墙已经不能适应企业发展的要求。本文先简要介绍了分布式防火墙的概念,然后从分布式防火墙的原理及体系结构方面进行详细阐述．最后结合利用分布式防火墙杀毒与防黑客攻击和实现VPN通信等方面说明其在企业中的应用和优势。