分布式防火墙

１什么是分布式防火墙分布式防火墙是一种主机驻留式的安全软件应用,用以保护企业网络中的关键服务器及工作站免受非法入侵的破坏。集中式管理及日志记录是其所具有的基本特性。传统的边界防火墙及包过滤路由器是放置在彼此“不友好”的两个网络之间,比如放置在Ｉｎｔｅｒｎｅｔ和“友好的”企业网络之间。这种传统的解决方案在两个环境之间提供了一个安全网关。这个网关在一个单检查点对所有进出的数据流进行检查和过滤。分布式防火墙的工作方式见图１。利用分布式的主机驻留防火墙,系统管理员可以在网络中数以百计的计算机上运用防火墙…     

银行联网代收费防火墙系统

本文主要阐述了银行联网代收费防火墙系统的实现方案；采用防火墙 作内外隔离，内部为银行的连接专设数据库服务器，同时又作数据网关，通过数据网关实现九七计费数据库和代理服务器的数据交换，既实现了银行实时收费，又保证了九七系统的安全。     

解读分布式防火墙技术

分布式防火墙是在传统边界防火墙基础之上开发成功的，它与传统边界防火墙最大的不同就在于它们的防护理念完全不同，边界防火墙是仅对网络外部的访问不信任，而分布式防火墙是对网络内、外部访问都不信任。在分布范围上，边界防火墙仅处于内、外部网络边界，而分布式防火墙采取主机驻留方式，不仅存在于网络(包括内、外部网络间和内部子网之间两方面)边界处，而且还在网络各节点主机(包括服务器和工作站两方面)中驻留，防护更加彻底、全面。     

分布式防火墙及其应用

引言 我们都知道,传统意义上的防火墙用于限制被保护的网络与互联网络之间,或者与其他网络之间相互进行信息存取、传递操作,它所处的位置在内部网络与外部网络(很多时候就是因特网)之间。实际上,所有以前出现的各种不同类型的防火墙,从简单的包过滤在应用层代理以至自适应代理,都基于一个共同的假设,那就是防火墙把一端的用户看成是可信任的,而另一端的用户则都被作为潜在的攻击者来对待。这样的假设是整个防火墙机制工作的基础,但最近几年随着各种网络技术的发展和各种攻击情况的出现,我们需要重新来探讨一下传统类型防火墙的问题。     

解读分布式防火墙技术

分布式防火墙是在传统边界防火墙基础之上开发成功的,它与传统边界防火墙最大的不同就在于它们的防护理念完全不同,边界防火墙是仅对网络外部的访问不信任,而分布式防火墙是对网络内、外部访问都不信任.在分布范围上,边界防火墙仅处于内、外部网络边界,而分布式防火墙采取主机驻留方式,不仅存在于网络(包括内、外部网络间和内部子网之间两方面)边界处,而且还在网络各节点主机(包括服务器和工作站两方面)中驻留,防护更加彻底、全面.     

基于Agent的分布式防火墙

在分析了防火墙对于网络安全的重要性和传统防火墙的缺陷后,提出了一种基于Agent机制的分布式防火墙的模型。采用分布式防火墙是为了解决传统防火墙所存在的一些问题;采用基于Agent的设计模式是考虑到Agent对于分布式环境的良好支持。最后提出了今后有待研究的问题。     

分布式防火墙中的信任管理系统

介绍了信任管理系统的概念，阐述了KeyNote信任管理系统模型，并对KeyNote在分布式防火墙中的应用进行了研究，给出了一个分布式防火墙中信任管理系统模型，最后提出了进一步的研究方向。     

A Distributed Intranet/Web Solution to Integrated Management of Access Networks

1　ＩｎｔｒｏｄｕｃｔｉｏｎＴｈｅＡｃｃｅｓｓＮｅｔｗｏｒｋｉｓａｓｅｒｉｅｓｏｆｔｒａｎｓｆｅｒｅｎｔｉ ｔｉｅｓｂｅｔｗｅｅｎｓｅｒｖｉｃｅｎｏｄｅｉｎｔｅｒｆａｃｅｓａｎｄｔｈｅｒｅｓｐｏｎ ｄｅｎｔｕｓｅｒｎｅｔｗｏｒｋｉｎｔｅｒｆａｃｅｓ,ｐｒｏｖｉｄｉｎｇｔｒａｎｓｆｅｒ ｒｉｎｇ ,ｍｕｌｔｉｐｌｅｘｅｒ,ｃｒｏｓｓ ｃｏｎｎｅｃｔｉｏｎａｎｄｏｔｈｅｒｌｏａｄｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓｅｒｖｉｃｅｓ[1 ] .ＡｓｔｈｅＣｏｍｍｕｎｉｃａ ｔｉｏｎＴｅｃｈｎｏｌｏｇｉｅｓｄｅｖｅｌｏｐ…     

基于 Intranet 的分布式库存管理及库存优化研究

为有效帮助企业降低库存成本,增加收益,加强库存管理和控制,根据现代企业分布式库存管理的特点和要求,提出了基于 Intranet 体系结构的分布式库存管理系统.分析并设计了库存优化数学模型,通过网络传输实时掌握各分布式仓库的信息数据,为仓库协调中心提供更快捷、可靠的管理.     

WCDMA室内分布系统外泄标准

本文结合工程实例阐述了WCDMA室内分布系统外泄的判定标准,分析了抑制外泄的各种措施,然后提出了室内分布系统的建设策略和合理的判定方法.     

Study on the Suppression of Gyro-BWO by Distributed Wall Losses

In this paper, the effect of distributed wall losses on the starting length and starting frequency of a TE₂₁ mode gyro-BWO is investigated for different operating magnetic fields by using a linear theory. Numerical results show that, for the efficient suppression of a gyro-BWO in a distributed wall losses gyro-TWA consisting of a lossy section followed by a copper section, the wall losses applied in the lossy section should be able to provide a cold attenuation approximately equal to the linear growth rate of the gyro-BWO in the case of wall losses neglected and the copper section length should be shorter than the starting length of the corresponding gyro-BWO without wall losses loaded.     

医院内网如何保障安全——联想网御内网安全管理系统在医疗行业的应用

作为医疗行业信息化的重要推动力,医院信息系统（HIS）经过近二十年的发展,已经初具规模。目前,我国大部分医院网络系统分为两个部分——用于日常医疗信息交换的业务网以及实时获取Internet信息资源的办公网。其中的医院业务网足医院业务开展的平台,为了保障安全,业务网与办公网之间进行了物理隔离。     

On the Performance of Distributed Space-Time Block Codes in Cooperative Relay Networks

In this paper, space-time block codes (STBCs) are applied in a distributed fashion in a scenario with multiple cooperating relay stations (RSs) having multiple antennas. By applying the Chernoff bound to the theoretical bit error rate (BER) in Rayleigh fading channels, it turns out that the BER performance has a higher sensitivity to spatial correlation in multiple input multiple output channels than to different receive powers at the receiver from different cooperating RSs. If the number of overall available antennas exceeds the number of required antennas for the considered STBC, based on the theoretical analysis a criterion for the selection of the antennas which should cooperate in order to achieve the best BER performance is given     

无线传感器网络中分布式空时分组码设计

从无线传感器网络（WSN）节点能耗的节省和传输数据的可靠性出发,研究和设计了基于4个协同节点和能量可补充节点（Sink）形成的分布式虚拟多天线空时分组码;同时考虑到节点的实际工作条件以及对能量的苛刻要求,提出并分析了其改进型算法,即从信道参数及协同节点能量剩余状况考虑重新选取协同节点,进一步提高系统性能。理论分析和仿真结果表明,该分布式空时分组码（D-STBC）在无线传感器网络中的应用是有效和可行的。     

利用DCS、GPRS的系统集成提高消防水泵运行效率

本文以某发电厂为例,介绍了利用DCS分散控制系统、GPRS通讯系统与变频器相结合共同对消防水泵进行控制,以达到按需供水、火灾报警的目的。     

分布式实时通信网络在火控系统中的应用

通过对现代雷达火控系统通信基本特点的分析，提出一种适合于现代雷达火控系统的通信方式——基于ARCNET的多总线拓扑强容错令牌总线网，并对实时系统与实时通信的特征作了深入的分析。     

PHB产生菌激光破壁的初步研究

以聚β-羟基丁酸酯(PHB)产生菌为材料,进行激光破碎细胞壁、提取胞内有用物质 PHB 的实验研究。结果表明,以波长为0.3371μm、功率密度为0.43mW/cm~2、频率为1 Hz 的 N_2激光器照射浓度为4.8 mgdry·wtml~(-1)的菌体1分钟,可以达到用化学法同样的破壁效果。