不可不知的基础知识：防火墙的发展史

第一代 防火墙 第一代防火墙技术几乎与路由器同时出现,采用了包过滤（Packet filter）技术。第二、三代防火墙1989年,贝尔实验室的Dave Presotto和Howard Trickey推出了第二代防火墙,即电路层防火墙,同时提出了第三代防火墙——应用层防火墙（代理防火墙）的初步结构。     

基于NP的防火墙技术研究

随着网络安全技术的发展,防火墙技术也得到了发展,出现了一些新的防火墙技术。NP防火墙就是近年出现的一种新型防火墙技术。本文主要从NP防火墙的原理、架构和使用的关键技术方面介绍NP防火墙技术,并对未来防火墙技术的发展趋势进行了分析。     

防火墙的研究与实现

介绍了防火墙的概念、原理、分类及比较,指出传统防火墙存在的不足之处,提出了一种新型防火墙系统—嵌入式防火墙系统,最后对防火墙的发展作了前景展望。     

多核防火墙分层内容过滤的时延分析

防火墙时延分析对于防火墙设计和提升防火墙性能有着重要的意义。分别建立了多核IP级防火墙和多核应用级防火墙的数学模型,并基于排队论,推导出相应的内容过滤时延计算公式,分析并比较了这两类防火墙的时延特性。分析结果表明,IP级内容过滤防火墙时延特性明显优于应用级防火墙。     

高速防火墙的设计与实现

该文采用了负载共享技术来提高防火墙吞吐量,以加快防火墙处理速度的方式来实现高速防火墙。通过引入防火墙加速器,协同防火墙共同处理网络数据包,降低需要防火墙处理的数据包数量,克服了传统防火墙易于产生性能瓶颈的问题。同时在Linux环境下实现了一个原型系统,并在试验网络中验证了该方案的有效性。     

论分布式防火墙的研究与实现

分布式防火墙是在传统的防火墙基础上发展而来的,它对网络安全防护起着重要作用.本文首先对传统防火墙和分布式防火墙进行了介绍,然后对分布式防火墙的体系结构和工作原理进行了阐述,在此基础上研究并分析了分布式防火墙的应用和实现.     

一种高速防火墙的设计与实现

本文采用负载共享技术来提高防火墙的吞吐量,加快防火墙处理速度的方式实现高速防火墙.通过引入防火墙加速器,协同防火墙共同处理网络数据包,降低需要防火墙处理的数据包数量,克服了传统防火墙易于产生性能瓶颈的问题,同时在Linux环境下实现了一个原型系统,并在试验网络中验证了该方案的有效性.     

防火墙的安全性分析

防火墙作为最广泛采用的安全产品为网络安全的不同方面提供了不同程度的防护功能。该文从防火墙的安全技术分析入手,对其安全防护性能进行评估,剖析了常见的防火墙攻击手段,深入阐述了四类防火墙技术的原理、特点以及实现方法,同时针对防火墙不同的安全性能,归纳并总结了防火墙所采用的常用安全措施,最后指出了目前防火墙技术存在的弱点。     

你的防火墙真的“防火”吗?

防火墙是网络安全中非常重要的一环,大多数的单位认为仅需要安装-套防火墙设备,就可以解决他们的安全问题,因此不惜重金购买防火墙,但却忽视了防火墙的配置.防火墙功能的强大与否,除了防火墙本身的性能外,主要是取决对防火墙的正确配置.在我们与使用防火墙的用户接触中,发现常常由于防火墙配置的错误,而留下一些系统安全漏洞,让入侵者有机可乘.     

分布式防火墙的优化设计与实现

在网络安全成为焦点的同时,防火墙技术发展更加迅速.文章在分析目前流行的分布式防火墙的优点和不足的基础上,优化了分布式防火墙的结构.不仅降低了分布式防火墙的构造成本,而且能够实现多防火墙并行工作,提高了处理速度,也增加了网络安全.     

基于LinUX的屏蔽子网防火墙的实现

在分析Linux防火墙基本构架的基础上,对构建基于屏蔽子网防火墙的方法进行了探讨,提出了基于Linu。系统的屏蔽子网防火墙的解决方案,并对两种常见的防火墙构造方式进行了分析和比较,最后给出了具有更强防范能力的屏蔽子网防火墙的实现方法及其iptables实现脚本。     

基于防火墙技术的研究

本文分析了防火墙技术在InteInet安全上的重要作用,防火墙安装的重要性以及选择原则,提出了防火墙存在的问题及解决方案,以及对未来防火墙技术发展的展望。     

基于Agent的分布式防火墙系统的设计与实现

分析了传统防火墙和防火墙安全系统及其局限性。在此基础上引入移动代理技术,利用自治代理的特性对分布式防火墙系统及个体防火墙进行了规范和设计,通过对基于Agent部件的设计阐明了设计和实现一个基于多Agent的分布式防火墙系统的方法和过程。     

基于Linux的嵌入式防火墙研究与实现

防火墙已成为构建安全网络的必需,而linux则是构建防火墙的常用平台.本文基于对linux2.6版内核的研究,阐述了linux内核防火墙netfilter原理及结构体系,给出了通过使用iptables配置防火墙的实现方案.探讨了linux网关防火墙在嵌入式系统上的实现方法.描述了linux嵌入式防火墙的整个建立过程.     

Linux2.4内核防火墙的连接跟踪技术

从理论上深入论述了防火墙的实现原理和Linux操作系统下内核防火墙Netfilter的框架实现,以及防火墙的包过滤和状态检测等技术.针对网络存在的安全隐患,制定了相应的安全策略.通过对防火墙技术发展趋势的研究,并结合实际工作中碰到的一些问题,提出了防火墙系统的设计要求,增强了防火墙的易管理和快速响应性.     

架设网络安全的屏障——防火墙技术浅析

防火墙是保障内联网安全的产品,防火墙技术、产品近几年都得到了较快的发展,也越来越受到人们的重视,得到越来越多的应用。本文对防火墙技术、防火墙种类、基本功能以及在企业安全上的应用作了较详尽的介绍,还对各种防火墙的优缺点、防火墙应用中的注意点作了较深入的分析。     

局域网防火墙的设计与实现

本文设计与实现了局域网防火墙。首先阐述了防火墙的原理,然后分析防火墙系统总体设计,最后论述防火墙的设计与实现,并详述其具体实现的各个模块。     

绕过防火墙的攻击与防范

防火墙已经成为网络安全领域非常重要的技术之一,然而随着攻击手段的日新月异,许多攻击都能绕过防火墙进行入侵攻击,而防火墙本身对于这种攻击无能为力,这对网络带来巨大的安全隐患。文章介绍了防火墙的基本知识,分析了绕过防火墙的攻击手段,最后结合入侵检测技术研究防范绕过防火墙的攻击。     

基于Linux的防火墙技术研究

介绍了防火墙的基本概念及其主要功能,分析了Linux内核防火墙Netfilter的架构、构建防火墙的工作原理及其与内核的交互.最后给出了Netfilter构建防火墙的一个实例。     

基于嵌入式Linux的硬件防火墙系统设计

文中在对各种防火墙的综合比较的基础上,讨论了嵌入式Linux的优缺点,提出了一个基于嵌入式Linux实现硬件防火墙的方案,最后给出了实现该方案的各个步骤.并针对嵌入式系统的实时性要求和防火墙的性能要求,介绍了RTLinux(一种硬实时Linux API)和RTnet的原理,给出了基于RTLinux和RTnet的防火墙整体框架.采用本框架的嵌入式硬件防火墙在性能上优于纯软件防火墙,而在价格上低于纯硬件防火墙.