防火墙技术原理及其安全脆弱性分析

文章分析和比较防火墙的主要技术及发展，介绍了防火墙探测可以采用的技术和方法，提出防火墙安全脆弱性分析方案，并以三种主流防火墙作为对象进行结果分析。     

防火墙的总体设计与实现

分析了防火墙安全体系的二种主要技术，提出了防火墙系统设计方案，并设计了一个基于包过滤、代理技术和密码技术、身份验证的防火墙系统     

面向HTTP协议的防火墙设计与实现

分析了防火墙系统中分组过滤技术和代理服务技术存在的安全性缺陷，指出了HTTP协议身份验证方案存在的问题。基于证书中心和安全通道设计与实现了一个面向HTTP协议的安全的防火墙系统，其中身份识别依赖于证书中心发放的数字证书，并具有安全通讯的安全通道。     

NAT技术分析及其在防火墙中的应用

本文介绍了三种NAT技术：静态NAT、动态NAT和端口级NAT，分析了NAT技术的工作原理和实现方法及其在应用中的优缺点，并提出了一些解决方案；重点介绍了NAT技术在防火墙中的应用。NAT和防火墙技术的结合，不但节约了IP资源．更增强了防火墙的安全防御策略。     

基于SMTP的邮件防火墙的研究与开发

针对电子邮件应用日益广泛，邮件系统安全防护问题日益突出的现状，分析了邮件系统安全防护的关键：邮件防火墙在整个电子邮件系统安全防范中的重要地位和作用，并对比分析了邮件防火墙和邮件系统常用的邮件过滤器的不同之处及其优缺点；同时提出了基于SMTP的邮件防火墙的结构方案，并给出了基于FREE-BSD4．6和QMAIL的邮件防火墙的实现及其在网络上的部署方案。     

网络安全预警系统中穿越防火墙／NAT机制研究与实现

网络安全预警系统用于对大规模的网络攻击行为进行预警。系统中各个安全部件之间需要交换策略信息、报警信息、预警信息等，如何穿越防火墙／NAT来尽量实时、安全、准确地传输这些信息是一个关键性的问题。本文在对几种穿越防火墙／NAT机制进行分析的基础上，根据实际的通信需求提出了一种新的、适用于网络安全预警系统的防火墙
／NAT穿越方案并加以实现，最后给出了此方案的分析。     

基于Web的企业仓库信息管理系统安全方案

该文简要分析了现有的防火墙技术、安全传输技术、身份认证技术、数据库加密技术;设计了一套安全方案,应用于基于Web的企业仓库信息管理系统中,很好地保证了系统的安全。     

个人防火墙与入侵检测的集成设计

对现有个人防火墙系统进行了分析,设计了基于个人防火墙与入侵检测集成的PC机安全方案。并引进了文件完整性检查技术。     

应用层协议分析在状态检测防火墙中的应用

阐述了状态检测技术的实现,分析了FTP、Web和邮件服务的安全需求,在此基础上把应用层协议分析技术应用到状态检测防火墙中,给出了在Linux系统上的实现方案,使状态检测防火墙能更有效地进行应用层的检测和控制。     

基于身份认证和加密技术的包过滤防火墙系统的设计与实现

文章分析了目前流行的网络互连协议──ＴＣＰ／ＩＰ协议中存在的安全问题和Ｉｎｔｅｒｎｅｔ网的不安全性。在系统地介绍了防火墙系统的基本设计原则的基础上,针对当前防火墙技术中存在的问题,提出了一种新的防火墙方案──基于身份认证和加密技术的包过滤防火墙系统,并对该系统进行了软件的设计与实现。同时探讨了防火墙技术的发展方向。     

基于智能型防火墙INTRANET网络安全技术的研究

论文先比较分析了传统防火墙所存在的缺点,讨论了Intranet的网络层与应用层信息在防火墙安全策略制定过程中综合应用的方法,研究了防火墙过滤规则自动产生与自动配置的途径,提出了一种基于智能型防火墙Intranet网络安全的方案及其模型和实现方法。它克服了传统防火墙对未列出的黑客攻击不予理会的等弊病。     

如何实现企业网络中防火墙的管理与维护

随着计算机及网络的快速发展,层出不穷的黑客攻击和网络病毒事件使得网络安全问题突显出来。防火墙在确保网络的安全运行上发挥着重要的作用,但是要想使防火墙真正成为企业内部网络的安全屏障,还需要做大量的管理和维护工作。该文从网络安全的现状出发,对防火墙技术进行了深入的研究,对网络管理工作提出了改进的建议和方法。     

如何增强入侵检测系统的安全性

入侵检测系统是对防火墙的有益补充,大大提高了网络的安全性。本文试着将PKI技术引入到协议分析的入侵检测系统,用来增强系统安全性。     

个人计算机的安全配置

随着网络技术的发展,网络业务的普及,个人计算机的安全已经越来越引起人们的注意。那么如何保证个人电脑内部的资料不被损坏、泄露和篡改呢?该文从系统安全配置、杀毒软件的选取得防火墙的配置三个方面逐一阐述。     

基于贝叶斯网络的大型城市社区消防安全评估模型*

针对大型城市社区的消防安全预控管理问题,分析了国内外消防安全评估的研究现状,提出了一个基于贝叶斯网络的消防安全评估模型,并结合层次分析法对消防安全进行定量评估。该模型利用贝叶斯网络推理反映评估指标之间的条件相关关系,运用层次分析法确定指标权重,有利于提高大型城市社区消防安全评估的客观性、准确性、全面性及智能性,进而改善城市社区消防安全预控管理的预测能力和服务效率,且实验结果证明了该模型的有效性和实用性。     

网络物理防火墙的设计

介绍了网络物理防火墙的设计思想和软、硬件的实现方法，给出了具体实施步骤。所设计的网络物理防火墙，经安装调试和实际运行，在切换速度和传输速率上完全满足网络要求，实现了4种控制功能，一台PC机连接，隔离4个网络，操作方便，动作准确，适合多网络安全连接、物理隔离、高效运行的场合。     

浅谈分布式防火墙技术及其应用

随着网络技术、信息技术的发展,越来越多的人正在关注防火墙技术。本文在考虑传统防火墙技术缺陷的基础上,提出了分布式防火墙技术,并探讨了分布式防火墙技术的原理、结构和应用。     

计算机网络信息安全及防护策略研究

针对网络信息安全日益严重的问题,本文在对信息安全分析的基础上提出了相应的防护策略。首先分析了网络信息安全的概念及我国信息安全的现状;其次从国家宏观层面提出了加强网络信息安全防护的策略;最后从技术层面对网络信息安全维护进行了分析,重点描述了加密技术和防火墙技术。本文对于网络信息安全维护人员和相关政策的制定人员都有着一定的积极作用。     

防火墙技术研究

防火墙技术是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术。本文详细的讨论了防火墙原理及分类,选择防火墙的标准,并展望了防火墙技术的发展走向。     

防火墙在网络安全中的应用

本文分析了网络安全的重要性,介绍了防火墙在网络安全中应用的原理及其分类比较,指出目前防火墙存在的不足,提出其改进和发展的前景。