防火墙的总体设计与实现

分析了防火墙安全体系的二种主要技术，提出了防火墙系统设计方案，并设计了一个基于包过滤、代理技术和密码技术、身份验证的防火墙系统     

“前车之鉴”可以醒目

在本刊2002年第17期方案选型栏目《“企业‘防火’的方案”》一文中,大家了解了防火墙技术、产品、方案和选购等系列内容,似乎可以买回产品,高忱无忧地享用防火墙了。然而,我们有所不知,除选购合适的防火墙外,更为重要的是用好防火墙。不少用户在花费大量资金购置防火墙之后,由于缺乏相应技术贮备或对产品功能的了解,并没能充分发挥防火墙的作用。     

网络安全体系中防火墙技术分析

本文就目前防黑客领域中最热门的网络安全工具即网络防火墙技术做了详细的分析，并讨论了防火墙的分类，防火墙的功能，防火墙的安全防护技术等，该方案的分析对组网技术中安全方案的设计具有实际意义。     

防火墙技术原理及其安全脆弱性分析

文章分析和比较防火墙的主要技术及发展，介绍了防火墙探测可以采用的技术和方法，提出防火墙安全脆弱性分析方案，并以三种主流防火墙作为对象进行结果分析。     

三大架构 各有千秋

以千兆防火墙为例，采用ASIC技术可以为防火墙应用设计专门的数据包处理流水线，优化存储器等资源的利用，是公认的使防火墙达到线速千兆，满足千兆环境骨干级应用的技术方案。但ASIC技术开发成本高、开发周期长且难度大，一般的防火墙厂商难以具备相应的技术和资金实力。     

浅析防火墙配置技术

文章介绍了防火墙的配置结构的类型和特点,重点阐述了屏蔽子网防火墙和双宿主机防火墙配置技术和应用,最后,针对不同情况,提出了防火墙配置方案。     

思科FWSM防火墙模块研究与应用

防火墙是现代局域网重要组成部分,思科FWSM防火墙模块是目前实际应用的高端产品之一,其部署、配置和管理方式有别于常规防火墙,本文重点研究了FWSM的技术特点并提出一个利用FWSM构造的校园网防火墙方案。     

防火墙集群系统的架构与实现研究

为了保护和增强网络的安全,在网络中大都使用了防火墙。但随着Intemet的迅速发展以及信息流量的指数级的增加,使得保护网络安全的防火墙逐渐成为网络使用的瓶颈,并制约着网络的实际应用,以及影响网络的性能和扩展性。同时防火墙也可能成为整个网络系统的单一故障点,降低防火墙的可用性。防火墙集群技术就是解决并提高防火墙的可用性、处理能力和吞吐量的一种适用而有效的方案。结合应用实例,对防火墙集群的实现方案和过程进行了分析、探讨与研究。     

病毒防火墙的包过滤选用

作为一种主动防病毒技术,以包过滤技术为核心的病毒防火墙在目前受到了更多的关注.病毒防火墙的包过滤技术对病毒拦截效率至关重要.对目前软件病毒防火墙的几种主要包过滤技术的特点和优劣进行了分析,最后提出了目前情况下的软件病毒防火墙包过滤技术的选用原则和方案.     

基于区域分割的防火墙部署与配置

防火墙技术作为内部网络与外部网络之间的第一道安全屏障,是受到人们重视的网络安全技术之一。本文为提高网络安全的健壮性,从实施网络安全策略的角度,提出了一种以区域分割的三角方式部署防火墙系统的方案,说明了基于Cisco FIX525防火墙配置方法,以及访问控制列表与防火墙包过滤规则的联合应用方法。实用检验说明,这种方案能够较好地实现网络安全访问控制,有效地提高网络安全性。     

基于改进策略树的防火墙策略审计方案设计与实现

防火墙在当今网络中起着不可或缺的作用,防火墙规则配置的合理与否直接关系到网络环境的安全.随着网络规模日益增大,防火墙配置也日趋复杂,为了更好的发挥防火墙的防护性能,防火墙策略审计应需而生.文章首先对防火墙规则之间的关系进行了详细研究,总结并分析了一些常见的规则异常种类,并对现有的策略审计方案进行了综述研究.其次,论述了防火墙策略审计系统整体的工作流程,层次化的分析了系统总体架构设计,对防火墙策略审计系统的配置规则审计模块进行了重点研究论述.再次,论述了传统的策略判定树审计方案,详细阐述了该方案的实现流程,分析并指出了该方案的优点以及所存在的不足.接下来提出一种以树形结构为基础改进后的策略审计方案,详细论述了该方案的审计流程并实现了改进的审计方案.最后结合该实现展示了系统的图形化报表以及详细审计结果,对改进后审计方案的审计结果与传统策略树进行了对比分析验证.     

浅析防火墙的原理及配置技术

随着网络安全问题日益严重,网络安全产品越来越受到人们的重视。防火墙作为最常用和使用量最大的网络安全产品,也受到广大用户和研发机构的青睐。详细论述了防火墙技术的原理、配置结构和发展趋势等内容,旨在为选择防火墙的用户提供一点借鉴。     

网络安全技术及其在校园网中的应用

随着校园网的快速发展和普及,不可避免地出现了越来越多的安全漏洞,影响校园网发挥应有的作用。在分析漏洞产生的原因的基础上,针对防火墙技术、加密技术、防病毒技术、身份认证技术和虚拟专用网技术等网络安全技术在校园网中的应用,提出了相应的校园网安全管理策略-校园网监管模式,制定了网络管理的配套方案,健全了网络拓扑结构,合理规划了WLAN。     

浅析大中型网络中硬件防火墙的作用

网络信息安全中防火墙扮演着重要角色,而硬件防火墙对大型网络安全更是至关重要,研究硬件防火墙将为大型网络的安全增加砝码。通过对硬件防火墙工作原理的研究,明白为何大中型网络要使用硬件防火墙,理解硬件防火墙在网络中的工作原理和过程,知道硬件防火墙的基本配置考虑要素,了解硬件防火墙的选购标准,增强对硬件防火墙在网络信息安全中重要性的认识。     

防火墙技术研究与应用

在Internet高速发展的同时,如何同步保障网络安全,是个很重要的问题,而防火墙技术正是基于这一问题而进行研究,防火墙技术的核心思想是在不安全的Internet环境中构造一个相对安全的子网环境。本文从防火墙的基本特性入手,主要分析防火墙体系结构及它的实现技术,最后探讨防火墙的选择、配置、应用原则。     

网络安全策略中防火墙技术的研究与应用

随着网络技术的普及,各种威胁网络安全运行的不安全因素也越来越多。网络防火墙技术作为保护网络安全运行的一项重要技术,受到了人们的普遍重视。文章从防火墙的基本概念着手,从多个方面分析防火墙的功能和技术,并以Cisco Firewall为例。对防火墙的配置方法做以介绍。．     

防火墙技术的研究

防火墙是集包过滤技术、代理服务技术、入侵检测技术等多种技术的安全平台,是现代网络安全防范的重要设备。该文针对各种主流防火墙体系结构、应用现状及优缺点比较,探讨防火墙技术今后的发展方向。     

浅析防火墙技术

由于Internet的迅速发展和网络应用的普及,计算机的安全性成为人们热衷的话题之一,而防火墙技术是抵御非法入侵和非法访问的有效手段之一。文章介绍了防火墙技术的概念,对防火墙技术原理进行分析,简要介绍了防火墙的功能,最后讨论了防火墙技术在网络安全中的应用。