防火墙并行工作的实现

越来越多的关键应用运行在计算机网络上，作为计算机网络安全防护基础设施的防火墙充当着越来越重要的角色.应用的逐渐扩展，用户的不断增加使得单台防火墙的处理能力不断下降，处理速度不断减慢，防火墙已经影响到网络的正常运行，成为网络之间数据传输的瓶颈.介绍了多台防火墙并行工作的必要性和实际中常用的两种防火墙并行工作的方法，并说明了两种方法在实际中的优点和不足.重点阐述了多台防火墙动态并行工作的原理和实现及如何消除网络中防火墙的单点故障.     

双机热备技术在防火墙中的应用

首先介绍了双机热备技术,接着分析了防火墙双机热备的工作模式和实现机制,最后应用防火墙的双机热备技术,设计了用两台防火墙实现内外网负载分担模式的典型实例.     

IPSEC与防火墙兼容问题研究

作为新一代网络安全标准,IPSEC提供网络层的安全服务,通过对IP报文的加密和验证, 保证数据在传输过程中的安全.为用户提供基于IPSEC的端到端的安全是网络发展的一个趋势.包过滤防火墙是根据协议和端口对数据包进行过滤,由于IPSEC封装了报文中一些重要信息,使得IPSEC与防火墙不能同时有效地工作.在IPSEC与防火墙兼容问题上,本文提出了一种让防火墙介入IPSEC的密钥协商阶段的解决方案.通过防火墙在内外节点之间建立基于IPSEC的安全连接,从而实现内外节点之间的安全通信.     

基于移动IPv6的防火墙研究与实现

本文通过设计一种对防火墙和移动节点之间的通信进行IPsec信息验证的方法,解决了移动IPv6下节点在外地网络与家乡网络之间的通信穿过防火墙的问题,并保证了移动节点与家乡网络之间通信的安全。     

防火墙与入侵检测系统的自动协同

随着对网络安全的要求日益重视,防火墙和入侵检测系统(IntrusionDetectionSystem,IDS)得到了广泛的应用。但由于这两者缺少有机的联系,不能够通过某个中间环节实现功能的互补,从而使得IDS对入侵企图的检测与防火墙处理策略的形成之间存在时间的延迟。本文介绍了通过防火墙与IDS的协同来实现规则的自动配置,从而充分发挥两者的作用。     

通过智能代理服务器访问INTERNET的实现

在双宿主主机的防火墙上实现了智能代理服务器它实现客户身份认证系统计费采用Cache机制提高访问速度并可以自行监测防火墙安全和进行网络拥塞控制等     

浅析网络防火墙

防火墙是一道竖在被保护的内部网和不安全网络之间的安全屏障,通过介绍防火墙的作用、系统构成和如何根据实际情况选择防火墙,使人们 对防火墙技术有全面的了解。     

防火墙审计目标的分析与实现

防火墙作为一种网络安全工具已得到广泛的应用 ,其日志是网络管理员查看防火墙及网络运行状况的重要依据。对防火墙日志进行审计 ,分析所有通过防火墙的信息 ,并查找网络安全隐患。文章对防火墙的审计目标进行了讨论并在此基础上实现一个日志审计系统     

基于客户端模式的多防火墙认证系统

针对单防火墙认证系统的单一通路、负载过重的瓶颈问题,采用软件编程技术,设计了基于客户端模式的通信软件,通过C/S通信方式实现多防火墙认证系统之间的流量均衡、用户均衡和响应均衡,提高了防火墙认证系统的效率和稳定,保障校园网的效率和稳定运行。     

基于ENP-2611的GTP防火墙的设计与实现

网络防火墙的重要指标是处理速度,采用网络处理器对于防火墙做硬件加速是实现这个指标的重要方法之一。利用Intel公司的IXP2400网络处理器,研究了在GPRS移动通信环境中解析GTP协议,提取关键字段,并按照安全策略进行过滤的方法,进而给出了网络防火墙系统在ENP-2611开发板上的设计和实现。