计算机网络防火墙的体系结构

对防火墙的概念、类型、要求以及与设计有关的问题进行了概述，探讨了防火墙的安全体系结构及其发展趋势，介绍了一些典型的防火墙产品。     

浅谈中小型网络防火墙的设计原则

中小型的网络网络管理员都具备一定的网络安全专业知识,完整的实施一个防火墙策略是网络安全的根本,而设计一个安全防火墙策略的第一步是保证防火墙本身的物理安全性,本文介绍了四种防火墙设计策略.     

网络防火墙技术与Internet安全

讨论Internet网络安全问题及其防火墙新技术.主要介绍网络防火墙的概念、作用及其分类,并对四种主要类型防火墙的优劣进行了分析对比.最后提出防火墙技术设计中应注意的几个问题.     

Internet防火墙及其Linux实现

该文阐述了Ｉｎｔｅｒｎｅｔ防火墙技术的原理,介绍了若干种防火墙的体系结构,给出了Ｌｉｎｕｘ操作系统下的防火墙软件及其使用实例。     

防火墙的被屏蔽子网体系结构实验教学设计

从构建防火墙屏蔽子网体系结构内容出发．依据Internet和Intranet多区域的概念和DMZ应用的实际特点,在分析多区域间访问控制原则和路由器组网的基础上．提出通信和访问控制两个阶段分步实现的教学思想和小组竞赛考核方式．设计针对现场设备操作的实验教学方法。     

基于动态防火墙SecuRouter的网络安全框架

常见的网络防火墙系统因受其相对固定的规则集的限制而仅可以过滤掉已知类型的攻击数据包,因而只能为受保护局域网络提供静态的安全性。我们提出了一种网络安全框架,其核心是由一台联接外网与内部局域网的双穴主机所构成的动态防火墙SecuRouter。该动态防火墙在进行传统包过滤工作的同时可以依据局域网内的各入侵检测Agent所提供的信息动态地更新规则库,从而为整个局域网提供动态的保护。通过给出一个与入侵检测Agent通信的接口,该安全框架提供了对不依赖于具体算法的、可扩展的实时入侵检测能力的支持。同时,双穴主机上的网络数据包日志功能也为对网络数据流的进一步离线分析提供了可能。     

IPSec安全机制的体系结构与应用研究

IPSec(Internet Protocal Seurity)在Internet和专用内部网中属于IP层次的安全协议，IP层次上的安全对于网络安全是非常重要的，文章分析了IPSec在安全体系结构，包括IPSec提供的安全服务，IPSec的安全协议，以及IPSec有IVc6中的嵌入，最后讨论了IPSec在实现端到端安全和虚拟专用网络中的应用。     

中小企业自建Linux防火墙

防火墙(Firewall)是在一个可信的网络和不可信的网络之间建立安全屏障的软件或硬件产品。Linux操作系统内核具有包过滤能力,系统管理员通过管理工具设置一组规则即可建立一个基于Linux的防火墙,用这组规则过滤被主     

一种新型的电子商务模型和它的安全体系结构

由于信用制度的不健全和人们对传统的商务模式原有的投资，电子商务在我国发展缓慢。本文在原有的几种模式的基础上，提出了构造一个适合目前形势的电子商务模型，并讨论了电子商务的安全框架。     

代理服务型防火墙的技术与实现

本文时代理服务型防火墙进行了讨论，阐述了与其他类型防火墙相比的优声、与局限性，分析了在实现中所要注意和解决的一些实际问题，最后本文给出了一个实现框架。     

用Windows 2008防火墙管理网络

在享受Internet网络带来种种＂实惠＂的同时,如何保证网络安全也成为我们需要认真解决的难题;有鉴于此,Windows Server 2008系统（以下简写为Win 2008系统）相比以往任何系统,提出了更为强大的安全功能;这不,该系统自带的防火墙功能，不但安全防护本领更为强大，而且功能也更加全面，我们只要对它巧妙加以配置，也能实现全方位的网络安全管理和防护目的。     

深度防御让网络更安全

IDS/IPS能够深入分析各种协议报文,包括常见的应用层协议,从中找出隐藏的攻击数据,并且通过报警、联动、阻断等手段直接或间接地保护网络。IDS/IPS的部署模式多样,既可以部署在网络出入口,也可以连接到内部网络的交换机和路由器上,较好地解决了内部网络的安全问题。IDS/IPS和防     

铜墙铁壁 用好Windows自带的防火墙

如果说Win Vista以及先前版本的Windows系统自带的防火墙充其量只是一个半成品,在安全方面难堪大用的话,那么Win7及Win8提供的防火墙,便俨然已有了专业风范,在安全性和易操作性方面有了很大进步。利用它,我们无需第三方软件,就能轻松截杀一切企图入侵本机的网络黑手,打造起护卫系统安全的铜墙铁壁,当然前提是我们能够知人善任,从各个层面真正地玩转它。     

高性能防火墙解决方案——VPN-1 Power为最苛刻的环境提供全面安全保护

VPN-1Power安全网关提供了一种积极防御方案,它使您能够保护要求最高的站点——例如核心网络和数据中心。新的应用不断引入、新的威胁不断出现,CheckPoint统一安全结构的中心要素VPN-1Power适应了这种变化——     

VPN技术的实现和应用

随着互联网的发展，网络组建越来越趋向复杂，除了日常所见的互联网外，各种专业网也不断出现，使得在不通网络之间实现通信就成为了网络发展的下一步要求。VPN称为虚拟专用网络，能够利用Internet或其他公共互联网络的基础设施为用户创建隧道，实现不同网络之间的相互连接，并提供与专用网络一样的安全保障。VPN虽然建立在公共互联网络的基础上，     

锐捷网络RG-SecVPN100安全网关演绎“1=4”的数学新定律

近日，锐捷网络(原实达网络)推出了面向企业用户开发的新一代专业安全网关设备——RG-SecVPN100安全网关。它能够提供优越的NAT功能，并支持防火墙、NAT、QoS、负载均衡和线路备份、动态路由协议等技术，在发挥安全网关功能的同时，还起到了一台电信级路由器、一台智能交换机和一个病毒防火墙的作用，集四位于一体，这正是“1=4”的全新演绎。     

3G和4G LTE网络的下一代安全

现在,随着移动网络运营商(MNO)不断地增加其用户群,并且努力成为互联网服务供应商(ISP)而不是基本语音和数据服务的供应商,他们面临3大挑战:以最高的性能和可用性来保持网络运行。提供丰富的、积极的用户体验。保护其移动网络、客户数据和设备不受当前和新兴的安全威胁。如果移动网络运营商希望维护客户的忠诚和信任,并保持其增长以及品牌的信誉,就必须成功地解决以上挑战。但是现在移动设备功能和性能的不断提高,用户渴望更丰富更快的网络服务,     

使用Netsh进行网络配置 用于管理Windows防火墙、网络适配器和其它系统配置的简单命令

Netsh是一种用来更新Windows网络配置设置的强大但必不可少的命令行工具。不过，Netsh的各种可用选项很令人费解。在本栏目中，我将会展示一些最常用网络功能的10个现成的Netsh命令示例。     

软硬兼施内外兼防--一种新型的软硬件分布式防火墙实现平台思想

随着IT技术的飞速发展,企业网络正迅速普及,同时企业网络的安全问题也越来越突出。担负企业重大责任而又耗费企业众多人力,物力和财力的网络系统,如果经常出现安全问题,甚至因此完全瘫痪,将直接影响企业的正常运行,导致企业的经济损失,甚至波及到整个社会。在使用多种网络安全技术构建的网络安全系统中,防火墙一般是不可或缺的,其基本功     

集中安全管理平台——未来分布式VPN／防火墙的发展方向

随着企业网络建设的发展，越来越多的网络设备在不同的地点部署，用户需要一个综合 管理系统将多个安全产品进行统一管理，形成全方位的网络安全系统，集中部署、统一监控。