3COM三层交换机在城域网中的应用

介绍了3Com三层交换机Switch4900SX在城域网中的具体应用，包括用它进行路由交换、vlan划分等。     

用3Com防火墙实现VPN功能

VPN技术是指在公共的网络平台上传输用户私有的数据,实现方式是在公网如Internet上搭建隧道,从而使得在不安全的互联网上传输私有数据得到保证。这种技术的效果类似于传统的租用专线联网方式,但其费用远比采用专线方式联网要便宜。 目前与企业相关的VPN隧道协议分三种:点     

3G防火墙中GTP策略的设计

随着3G技术和标准的完善,系统和终端的成熟,业务和应用的发展,3G已在日、韩、欧洲等国家和地区进入商用阶段,国内运营商也在加紧对3G网络的部署.为了保证3G系统中核心网(CN)的安全,防止外部网络攻击,保护终端用户安全,必须在核心网络的Gn/Gp,Gi口部署3G防火墙.文中通过对3G网络、GTP协议的分析,给出了3G防火墙中GTP策略的设计.     

Internet安全和防火墙技术:安全体系结构

根据防火墙技术的发展现状,分析了防火墙的功能需求,提出了五种防火墙的安全体系结构,对于防火墙设计和实现中的一些问题以及今后的发展方向提出了我们的看法。     

Internet防火墙

叙述Internet的安全问题,说明设置防火墙的目的和作用,介绍防火墙的类型和结构,分析传统防火墙的不足并指出防火墙的发展趋势。     

Stateful-inspection防火墙

防火墙技术是网络安全领域应用较普遍的一种技术，传统上防火墙基本分为两大类，即包过滤防火墙和应用网关防火墙，这两种防火墙由于其受限的地方，逐渐不能适应当前的需求，因此新一代的防火墙Stateful inspection防火墙应运而生，这种防火墙既继承了传统防火墙的优点，又克服了传统防火墙的缺点，是一种革新式的防火墙，本文将对此防火墙技术加以介绍。     

SNMPv3在防火墙联动中的应用

目前各种网络安全产品的技术特点和功能不同，如何让它们组成一个细密、坚实的网络安全保护系统是目前网络安全领域探讨的热门话题。本文介绍了一种基于SNMPv3协议的防火墙与控制台之间的联动控制方案，探讨了这种方案的原理、实现和特点。     

配置、应用H3C防火墙初探

随着Internet的迅猛发展,计算机网络安全已经成为一个不容忽视的问题。计算机网络已不再局限于某一领域,而是广泛深入到社会生活的各个方面,计算机网络的开放性、互交行和分散性,使得计算机网络安全问题越来越凸现。重点讲述了如何配置H3C SecPath F100-A防火墙以实现ACL规则过滤数据包、静态路由、网络地址转换及攻击防范等功能,限制内外网之间的访问,提高网络安全性。     

构建身份认证"防火墙"

通过具体实例介绍了利用CiscoIOS的网络安全认证功能和TACACS 服务器来构建“防炎墙“，并对其安全性进行了分析。     

“墙”中之强——安氏推出最新防火墙产品

安氏互联网安全系统(中国)有限公司于8月初推出了其由我国自主知识产权的、国际水平的产品——LinkTrust CyberWall防火墙。据称,该产品的主要功能包括:状态检测包过滤技术,多种服务应用代理,网络地址翻译(NAT),多种身份认证等。与安氏公司专业安全管理服务体系(MSS),     

分布式防火墙系统中主机防火墙的设计与实现

分布式防火墙是一种新型的防火墙体系结构,在克服了传统防火墙的许多缺点的同时又保留了许多优点。介绍了分布式防火墙的原理、体系结构。给出了主机防火墙的核心功能、主要模块和工作流程。     

防火墙技术分析

防火墙技术是实现网络安全的主要手段,文章对防火墙技术进行了分析,介绍了防火墙的种类、体系结构、功能和一些不足,最后展望了防火墙技术的发展方向。     

Internet防火墙安全

本文首先提出与Internet联网的安全问题,接着简述了安全策略的大致框架。防火墙技术是本文的核心,防火墙的种类、功能、特性在本文中都有系统的介绍。     

3COM路由器广域电路接口Loopback测试

介绍了在本地网网管网络中进行广域电路接口即串行端口进行Loopback测试的用途、原理和方法     

An MTIDD Based Firewall

This paper explores the use of Multi-Terminal Interval Decision Diagrams (MTIDDs) as the central structure of a firewall packet filtering mechanism. This is done by first relating the packet filtering problem to predicate logic, then implementing a prototype which is used in an empirical evaluation. The main benefits of the MTIDD structure are that it provides access to Boolean algebra over filters, efficient classification time, and a compact representation. Results from the empirical evaluation shows that MTIDDs are scalable in terms of memory usage: a 50,000 rule filter requires only 3MB of memory, and efficient for packet classification: it is able to handle more rules than the schemes it was compared to without causing a degradation in performance.     

三星推出secuiWALL系列防火墙

三星计算机安全公司近日推出了功能强大、性能卓越的SecuiWALL系列防火墙。其产品特点与技术亮点:具有包过滤和应用代理功能的Hybrid型防火墙,将修改内核后的FREEBSD作为专用的防火墙平台。 支持Active-Active模式HA     

利用Netfilter构建防火墙

介绍了防火墙的相关知识,重点分析了netfilter的架构及其构建防火墙的工作原理,讲解了netfilter的配置工具iptables及其与内核的交互,最后说明了netfilter扩展功能的开发方法,并给出了一个实例。