主动防御 应用为主——记新一代方正防火墙技术

国内最大的信息安全解决方案供应商———方正信息安全公司最近推出的新一代防火墙技术(智能IP识别技术)采用先进的内核调度算法、零拷贝流分析算法和快速搜索算法,解决了传统防火墙在上述方面的不足!这一“以应用为导向”的尖端防火墙技术完美实现了高效的数据应用分类和规则快速定位,通过与状态检测技术相结合,对会话进行访问控制,从而做到针对多元化应用进行有效的访问控制,同时还保持高速的网络数据检测效率。基于“智能IP识别技术”,方正防火墙的多媒体支持功能和应用过滤功能都非常出色,可以全面支持H.323、UPnP等多媒体协议,同时…     

千兆防火墙参数一览表

厂商安氏Juniper联想诺基亚瑞星赛门铁克CiscoServGate型号CyberWall-1000ANetScreen-5400网御FWG7000IP2250RFW-100/7GSGS5460PIX 525EdgeForce Accel防火墙类型混合型防火墙基于ASIC硬件防火墙基于NP(网络处理器)硬件状态包过滤硬件状态检测状态防火墙硬件防火墙工作方式路由     

大包吞吐量4.2G

7月2日,诺基亚宣布推出诺基亚 IP1260网络安全平台。这款产品是诺基亚现有的IP700系列的补充,提供了入侵检测、防火墙和 VPN 功能,并与 Check Point 合作,集成了其 VPN=1/FireWall-1软件,还集成了应用智能(Application Intelligence)功能。IP1260具有4.2Gbps 大包防火墙吞吐量和400Mbps 小包防火墙吞吐量,具有100万最大并发防火墙连接和800Mbps 大包 VPN 吞吐量。IP1260安装了 Check Point 的 VSX,这可以在一台 IP1260上产生数百个虚拟系统。与     

网御星云新一代防火墙助力郑州“班班通”

近日,在郑州中小学＂班班通＂工程项目采购招标中,网御星云公司（原联想网御）新一代防火墙凭借其高智能、高性能、高安全性、高扩展性以及具备自主创新的应用感控技术等特点,从众多知名信息安全厂商中脱颖而出,成功中标,     

具有高速过滤算法的IP防火墙

IP防火墙是一种具有报文过滤能力的安全设备,在实现中需要解决的主要问题是如何提高包过滤的性能,特别是在规则数据库的规模较大,网络传输速率较高的情况下。本文分析了报文过滤的性能问题,并给出了一种简单有效的解决方案,利用改进的递归流分类（RFC）算法来实现IP防火墙中的数据包过渡。     

更专业的技术 更贴心的服务

2002年1月22日,方正数码有限公司与方正科技有限公司在京联合宣布,方正数码将就方御防火墙产品的售后维修服务与方正科技达成合作伙伴关系。此次方正数码与方正科技强强联手,在全国31个省市、自治区、直辖市为方正方御防火墙建立及时响应的售后维修服务体系,为方正数码方御防火墙用户提供真正的无处不在的“全程服务”。便捷、贴切、快速的服务网络可以在最短时间内帮助用户维修或更换防火墙,排除故障,有效的保证用户的网络安全防护体系的不间断性和高可靠性。这是方正数码“层层     

联想网御：软硬件一体化的硬件型防火墙

联想集团有限公司在网御2000防火墙(V1.0)的基础上,推出了在综合安全性能上有重大突破的新一代防火墙产品网御2000防火墙(V2.0)。网御2000防火墙(V2.0)的根本设计思想是在不安全的网间网环境中构造一个相对安全的子网环境,进而成为一个系统或一个部门网络安全的门户。该产品采用软硬件一体化设计,具有智能多层访问控制、智能日志审计、网络防病毒、入侵检测与实时阻     

网络安全“卫士”——联想网御2000FWE防火墙试用手记

应用需求:随着企业信息化的发展,网络安全变得越来越重要,这就使得企业信息安全被提上了议事日程。为了解决 网络安全问题,许多企业决定在网络中加入防火墙,并希望加入防火墙后,能够有效防止外来入侵;对进出 网络的数据流向和数据包进行有效控制;隐藏内部IP地址及网络结构细节;邮件能穿过防火墙到达指定目的地; 保持原有网络的拓扑结构不变并支持VLAN划分;提供病毒过滤、实时查杀功能;提供远程管理功能,并且要求 防火墙管理方便,并提供远程管理的数据加密;能满足以后网络升级的需要。用户关注:根据以上需求,在众多防火墙产品中我们选择了联想网御2000 FW E防火墙,原因是联想网御2000 FW E防火墙比较符合上述应用的需求。一方面,它能满足以上各种控制网络访问的要求。我们在选择防火墙时,主 要考虑因划分VLAN带来的问题,还有如管理方便、透明代理、防病毒等特殊需求。至于实现访问控制及NAT(地 址转换)隐藏内部地址方面,相信现在的防火墙都不会出现什么问题。另一方面,联想网御2000 FW E防火墙 工作在透明网桥模式,有效保证了原有网络结构及客户端设置可不做任何修改,使公司的网络感觉不到它的加 入。基本配置:联想网御2000 FW E防火墙采用IU工控机箱,前面板有“阻塞报警”、“入侵检测”和“网络流量”     

网络安全与计费系统

1、用Linux防火墙控制外部防问 Linux操作系统支持多种通信接口、网络层协议和路由技术。它具有内置的IP防火墙,支持IP包过滤、数据包计帐、日志文件和透明代理技术。它能够对IP包的输入、输出和转发分别设置防火墙,可以对单个主机或子网分别设置过滤规则,也可以对指定的协议（TCP、UDP和ICMP）和端口（Telnet、WWW、FTP等）设置规则。     

新闻集萃

方正方御全力防护西安供电局 近日,方正数码的网络安全产品方正方御防火墙在西安低压供电局防火墙选型中脱颖而出,成为西安低压供电局的指定防火墙供应商。     

内网和外网间的同名IP地址转换技术及应用

介绍了内网和外网之间的IP地址转换技术（即NAT技术），探讨了利用Cisco公司PIX（私有Internet交换）防火墙实现内网和外网（Internet）隔离的技术特点，并提出了同名IP地址转换技术（即同名NAT技术）的新概念。通过在PIX防火墙的内网和外网之间实现同名NAT技术与内网路由策略，将比PIX防火墙的停火区技术（DMZ技术）具有更多的优点和更广的应用范围。     

NetEye Platform专用TCP/IP协议栈的优越性

NetEye防火墙拥有出色的线速处理能力和突出的访问控制力度,能够在路由模式和交换模式下实现对企业网络良好的防攻击服务,是国内新一代防火墙代表。这一切成就,在很大程度上可以归功于NetBye专用TCP/IP协议栈对NetEye Platform和NetEye“流过滤”技术强有力的支持。     

戳穿冰点暴力视频的谎言

某日,笔者在QQ群里看到有人发了个关于“冰点暴力强制视频软件”的信息,看介绍说这款软件是一款远程智能穿越防火墙强制性监控视频的软件,不需要任何第三方通讯软件及设备的支持,只需知道对方IP地址就可以在对方不知情的情况下进行强制视频监控……     

Linux下防火墙工具的研究与实现

利用Linux系统提供的Hook机制和LKM机制,将第三方防火墙,包含包过滤功能和NAT功能,无缝连接到Linux内核的TCP/IP协议栈上,并且具有较强的可伸缩性。     

Internet防火墙透明代理技术的研究与实现

1 防火墙代理技术概述代理型防火墙的基本思想仍是源于代理服务器,其目的主要是对外界屏蔽/保护内部网络的信息和结构,“切断”被保护网络与公共网络的直接联系。代理技术按照不同的标准可有多种分类方法,如按其实现机制在网络分层中所处的位置可分为链路级代理、网关级代理和应用级代理,按照用户使用的方式又可被分为应用代理和透明代理。包过滤防火墙的安全性是基于对包的IP地址的校验,它将所有通过的信息包中发送方IP地址、接收方IP地址、TCP/UDP端口、TCP链路状态等信息读出,并按照预先设定的过滤原则过滤信息包,以保证网络系统的安全。代理型防火墙则是将内部系统与外界隔离开来,从外面只能看到代理服务器而看不到任何内部资源,代理服务器接收客户请求后会检查验证其合法性,并像一台客户机一样取回所需的信息再转发给客户。     

基于HMM的嵌入式语音交互在AmI中的应用

环绕智能的一个重要目的是实现人与环境的交互更加自然。该文通过语音识别技术体现环绕智能环境中的自然交互的理念,系统采用隐马尔可夫模型实现语音识别,同时为了保证嵌入式环境下交互的实时性,采用IP核来设计与实现算法,并进行仿真验证。实验数据表明系统具有较好的性能,对语音识别在环绕智能环境中的应用研究有一定的理论和实践意义。     

防火墙及其Linux实现

主要讨论防火墙和它的基本实现技术以及在 Linux系统下建立防火墙的原理和实现方法。介绍了L inux防火墙的内核支持数据包过滤功能、支持透明代理服务及支持 IP包伪装 (IP Masquerade)功能等特点     

IP组播中的防火墙技术

首先介绍了IP组播技术的原理及其特点,然后引入防火墙技术的介绍,最后重点讨论了基于IP组播的特性的两种防火墙,并对这两种情况做了对比和总结。     

市场·产品速递

龙马卫士WLM 700A防火墙 龙马卫士WLM 700A防火墙实现了包过滤防火墙系统的基本功能,满足包过滤防火墙的技术安全要求。 该款防火墙采用GUI图形化管理界面,配置灵活、管理方便、功能齐全,成功实现了透明代理技术,并能利用地址转换技术进行地址隐藏,有效地保护了内部网络。 测试表明,龙马卫士WLM 700A防火墙具有以下功能:双向NAT、双机热备、负载均衡、IP/MAC地址绑定、远程管理、     

利用防火墙技术处理局域网安全漏洞

因局域网越来越多地遭到黑客的攻击,其安全性成为一个至关重要的问题。本文基于网络体系结构、TCP／IP协议存在安全漏洞、防火墙技术的分析和探讨,指出防火墙技术能处理许多TCP／IP协议的安全漏洞