全状态防火墙双机热备份的设计与实现

介绍了全状态防火墙的基本概念,阐述双机热备份系统的组成和工作原理,接着详细描述全状态包过滤防火墙的双机热备份模块的设计,包括硬件框架和软件框架,防火墙系统工作状态定义和演变,最后从双机通信、双机同步、双机切换三个方面详细阐明了双机备份系统中的双机控制。     

实现Linux防火墙系统双机热备的方法

防火墙是位于网络边界防范网络攻击的屏障，是与不可信网络进行联络的唯一纽带。防火墙系统的可靠性直接关系着整个受保护网络的可用性，所以必须利用相关技术为它提供数据通道的冗余。利用开源的高可用集群软件Heartbeat或者UCARP软件可以实现防火墙系统的双机热备，提供多节点冗余。     

带负载均衡的防火墙的双机互备实现

在防火墙中,双机互备和负载均衡通常是两个相对独立的功能.提出一种新的实现防火墙双机互备的方法,并详细介绍其实现过程.它同时兼有负载均衡的功能,在不增加硬件成本的前提下,其处理速度也得到了很大提高.     

面向防火墙的双机热备技术的研究与实现

文章介绍了双机热备原理,并以典型实例介绍双机热备技术在防火墙中的应用,指出双机热备的不足,对双机热备技术进行了展望。     

浅析防火墙包过滤技术的应用

互联网技术的快速发展,使得网络安全问题日益严峻,防火墙技术作为网络安全的重要技术之一,是防御非法入侵和非法访问的有效手段之一。本文中简述了防火墙技术的安全控制手段,特别是对包过滤防火墙工作原理,并探讨了包过滤技术在实际中的具体应用。     

网络防火墙技术分析

随着计算机网络的迅速发展，网络的安全问题日益严重。目前解决网络安全的最有效方法是采用防火墙：文章重点分析了防火墙的几种关键技术，介绍了网络防火墙的功能及不足之处，在最后对未来的防火墙提出了展望。     

防火墙技术的演变

在所有安全产品中,防火墙无疑占据的市场份额最大。之所以防火墙用得比较广泛,是因为防火墙是内部网和外部网之间的第一道闸门,防火墙在网关的位置过滤各种进出网络数据,以保护内部网主机。因此,防火墙被寄予了很高的期望,希望防火墙能对数据包进行过滤,能抗击各种入侵行为,能对病毒进行过滤,能记录各种异常的访问行为,能进行带宽分配,能过滤恶意代码和数据内容等等。人们甚至希望,有了防火墙之后,就能解决所有安全问题。从现有很多防火墙的功能来看,防火墙似乎无所不能。上面提到的这些功能,在不同防火墙中都有实现。本文将对防火墙的技术…     

校园网络防火墙的应用分析

防火墙是一种重要的网络安全设备,它能在校园内部网络和公共网络之间形成一道安全屏障,保护校园网络内的服务器和网络用户的正常运行。本文对当前的几种防火墙技术进行了全面的分析。     

概述防火墙发展

全面介绍了防火墙的发展历程．详细剖析了各代防火墙的功能原理、关键技术及特点,同时简要描述了防火墙技术的发展趋势。     

防火墙技术发展研究

防火墙技术是实现网络安全的一种重要手段,介绍了防火墙的概念,分析了传统防火墙的原理和特点,并对几种新的防火墙技术作了归纳。     

概述防火墙发展

全面介绍了防火墙的发展历程,详细剖析了各代防火墙的功能原理、关键技术及特点,同时简要描述了防火墙技术的发展趋势。     

防火墙技术发展研究

防火墙技术是实现网络安全的一种重要手段,介绍了防火墙的概念,分析了传统防火墙的原理和特点,并对几种新的防火墙技术作了归纳。     

Linux防火墙原理分析

本文从防火墙主要技术,数据包处理、框架、地址转换、状态检测等角度分析Linux2.4 防火墙的工作原理,并对其扩展研究作些展望。     

基于状态检测的防火墙系统设计

本文从状态检测防火墙系统的整体框架入手,介绍了该系统功能设计和结构设计以及各功能模块完成的任务。另外,介绍了本系统设计的TCP包和UDP包状态检测技术、SYN攻击和DoS攻击防御等关键技术,从而使得防火墙起到关键的防护作用。     

谈谈防火墙之防不胜防

防火墙被越来越多的企事业单位所采用，但对黑客而言防火墙还是存在一些可乘之虚。本文针对性地介绍了几类防火墙所存在的安全隐患和应采取的对策。     

防火墙技术与网络安全

随着网络的迅速发展,如何保护信息的安全成了现在的重点。本文简单介绍了当今流行的防火墙技术,分析了目前防火墙的功能特性。介绍了目前防火墙的优缺点。概括介绍了目前两大流行防火墙 CheckPoint 的状态检测技术(ateful Inspection)和 Web 智能技术(Web Intelligence)对于防火墙的智能防御与 Web 安全保护特点。     

状态检测防火墙中几种协议的结构设计

介绍了防火墙的发展及各类防火墙的特点,分析了状态检测防火墙的工作原理,建立了状态表和规则表的数据结构,提出了一个基于状态检测的硬件防火墙中协议的整体框架设计。在考虑防火墙安全和速度性能的前提下,给出针对TCP,UDP,ICMP和ARP等TCP/IP协议栈中主要协议的状态检测的结构设计,采用TCP序列号检查、UDP虚连接、ICMP数据包检测引擎等办法保证网络的安全性和高效性。     

Netfilter框架下防火墙模型总体结构设计

由于在早期网络协议设计上对安全问题的忽视，以及在使用和管理时的无政府状态，逐渐使暴露在因特网上主机的自身安全受到日益严重的安全威胁。防火墙在保护网络安全方面起着重要的作用。在分析目前主流防火墙技术特征及其缺陷的基础上，提出了一种基于Netfiher框架下防火墙模型结构，该模型可以较好解决现存的包过滤过滤机制和代理机制在效率和安全性方面的问题，提高Linux防火墙的可用性。     

一种基于状态检测的嵌入式防火墙

针对中小型网络用户的实际状况,采用IQ80310和Linux 2.6 内核为开发平台,设计开发一种基于状态检测机制的防火墙.对Linux 2.6内核中状态检测机制进行了研究,并以TCP协议为例,详细分析了其实现原理和工作流程.所设计的嵌入式状态检测防火墙具备防火墙的主要功能,并能防范碎片攻击和DoS攻击,具有安全、可靠、成本低廉等设计特点,具有较高的推广应用价值.