NP多线程防火墙的设计与实现

本文介绍了一种NP(NetworkProcessor)多线程防火墙的设计方案。首先介绍了NP多线程防火墙的工作原理,然后提出了对该防火墙的体系结构设计,通过对各功能模块的分析,给出了具体实现方案方案,最后阐述了所设计的NP多线程防火墙的优缺点。     

NP多线程防火墙的设计与实现

本文介绍了一种NP(Network Processor)多线程防火墙的设计方案.首先介绍了NP多线程防火墙的工作原理,然后提出了对该防火墙的体系结构设计,通过对各功能模块的分析,给出了具体实现方案方案,最后阐述了所设计的NP多线程防火墙的优缺点.     

基于嵌入式Linux的硬件防火墙系统设计

文中在对各种防火墙的综合比较的基础上,讨论了嵌入式Linux的优缺点,提出了一个基于嵌入式Linux实现硬件防火墙的方案．最后给出了实现该方案的各个步骤。并针对嵌入式系统的实时性要求和防火墙的性能要求,介绍了RTLinux(一种硬实时Linux API)和RTnet的原理,给出了基于RTLinux和RTnet的防火墙整体框架。采用本框架的嵌入式硬件防火墙在性能上优于纯软件防火墙,而在价格上低于纯硬件防火墙。     

基于嵌入式Linux的硬件防火墙系统设计

文中在对各种防火墙的综合比较的基础上,讨论了嵌入式Linux的优缺点,提出了一个基于嵌入式Linux实现硬件防火墙的方案,最后给出了实现该方案的各个步骤.并针对嵌入式系统的实时性要求和防火墙的性能要求,介绍了RTLinux(一种硬实时Linux API)和RTnet的原理,给出了基于RTLinux和RTnet的防火墙整体框架.采用本框架的嵌入式硬件防火墙在性能上优于纯软件防火墙,而在价格上低于纯硬件防火墙.     

防火墙的构造与应用

本文作为一篇防火墙知识的普及性文章，从介绍防火墙的基本概念开始，详细讨论了防火墙的主要构件以及系统设计，最后给出了几个防火墙的应用实例。目的是使读者对防火墙的构造与应用有一个初步了解。     

基于Windows的多种网络数据包拦截方案的比较分析

介绍了Windows网络数据包拦截的多种方案和实现方法,比较了每一种实现方案的各自优点与不足。最后给出了网络数据包拦截技术在防火墙开发中应用的两个例子。     

Linux混合防火墙在IPv6下的研究与实现

简述了IPv6及其特点与优势,介绍了Linlux下混合防火墙的开发设想,并基于IPv6提出了一种在Linlux下混合防火墙的设计思想并给出实现的具体方案及部分程序。     

基于Linux的嵌入式系统在防火墙中的应用

本文提出了一种基于Linux的嵌入式系统的防火墙方案，文章首先分析了Linux作为嵌入式操作系统的优点，然后详细介绍了构造基于Linux的嵌入式系统防火墙的方案，包括确定硬件平台、选择合适的Linux发行版本、设计防火墙系统的硬件结构、防火墙系统软件的实现。     

基于Linux防火墙的内部邮件监控与阻断系统

给出了一种邮件监听与阻断系统的设计和实现方案。方案的实现建立在Linux防火墙的基础上，采用对HTTP、SMTP两种邮件传输协议分而治之的策略。方案的实施可以有效地提高网络性能。     

虚拟专用网与防火墙集成的设计

虚拟专用网和防火墙是当前网络安全防御体系中两个非常重要和常见的防御设施。首先提出了集成实现虚拟专用网和防火墙两者功能时,VPN网关和防火墙的相对放置位置的几种方案,并分析了每种方案的优缺点。最后给出了将VPN网关和防火墙作为一个整体设备,实际安装到内部局域网与互联网之间时一个比较好的实现方案。     

利用DNS扩展和PROXY扩展实现对等网设计

描述了一种利用DNS和PROXY扩展来实现对等网设计的方案，利用DNS扩展，WebService和组播技术来提供防火墙保护的局域网的节点的查找和内容访问，并给出了系统设计方案和协议要点。     

网络安全中的防火墙使用技术研究

对防火墙策略，高级鉴别机制，包过滤和代理服务器等防火墙使用的技术进行了叙述，并且介绍了包过滤型防火墙，代理服务型防火墙，复合型防火墙，双源主机防火墙和屏蔽主机防火墙的配置，另外，对防火墙的特性和防火墙的局限性也作了说明，最后给出了在Linux平台下实现包过滤防火墙的具体方法。     

一种网络隔离技术的实现方案

介绍了网络隔离技术与传统安全技术的工作原理及其缺陷,结合网络隔离技术与防火墙及入侵检测系统的优势,给出了一种网络隔离技术的实现方案。     

NAT技术分析及其在防火墙中的应用

本文介绍了三种NAT技术：静态NAT、动态NAT和端口级NAT，分析了NAT技术的工作原理和实现方法及其在应用中的优缺点，并提出了一些解决方案；重点介绍了NAT技术在防火墙中的应用。NAT和防火墙技术的结合，不但节约了IP资源．更增强了防火墙的安全防御策略。     

基于Windows 2000平台的防火墙技术研究与实现

防火墙技术在信息安全领域中扮演着十分重要的角色．因此文中首先简要介绍了防火墙的基本原理和工作机制，然后结合Windows2000网络体系结构设计了一种基于网络驱动程序接口(NDIS)和WinSock2 SPI网络编程接口双重过滤监控的防火墙技术，并且针对其关键技术给出了一些具体实现方法，最后展望了未来防火墙技术的发展方向。     

基于SMTP的邮件防火墙的研究与开发

针对电子邮件应用日益广泛，邮件系统安全防护问题日益突出的现状，分析了邮件系统安全防护的关键：邮件防火墙在整个电子邮件系统安全防范中的重要地位和作用，并对比分析了邮件防火墙和邮件系统常用的邮件过滤器的不同之处及其优缺点；同时提出了基于SMTP的邮件防火墙的结构方案，并给出了基于FREE-BSD4．6和QMAIL的邮件防火墙的实现及其在网络上的部署方案。     

基于MIDCOM协议的VoIP防火墙实现

本文介绍了一种新的VoIP防火墙的实现方案，该方案是由：MIDCOM协议设计的。使用该协议，能够解决以前特定的VoIP防火墙存在的许多技术难题，因而目前在VoIP服务网的架构中得到广泛的采用。     

应用层协议分析在状态检测防火墙中的应用

阐述了状态检测技术的实现，分析了FTP、Web和邮件服务的安全需求，在此基础上把应用层协议分析技术应用到状态检测防火墙中，给出了在Linux系统上的实现方案，使状态检测防火墙能更有效地进行应用层的检测和控制。     

基于Liunx系统的双宿主主机防火墙的设计

本文在说明了防火墙的三种基本体系结构的基础上,着重阐述了双宿主主机防火墙的原理及Linux的实现方案,并给出了一个简单的配置实例。     

一种改进的防火墙技术

本论文的工作基于一个已完成的部级科研项目，在这个项目中，我们研制出了可实用的路由器。本文讨论了该路由器的网络安全解决方案：防火墙。首先简要介绍了防火墙的基本技术，接着在详细分析ＴＣＰ／ＩＰ协议的基础上，提出了一种改进的防火墙技术，最后给出了防火墙的实现过程。