物理安全--CISSP安全教育之七

物理安全性包括属于物理位置和环境的所有东西。在许多情况下都会忽视或轻视该领域。这是错误的举动。如果某人能轻而易举地进入机房然后阅读明文数据,那么数据加密还有什么用呢?概念、分类及其解决方案物理安全是保护计算机网络设备、设施以及其它媒体免     

安全构架和模型 --CISSP安全教育之四

安全构架和模型这一领域包括用于设计、实现、监控和安全(Secure)的概念，原理、结构和标准．以及执行不同级别机密性，完整性和可用性的操作系统．设备．网络．应用程序和控制。本知识域的学习应该了解在机密性．完整性．信息流．商业与政府需求方面的安全标准；在CC(Common Criteria)．国际性的(ITSEC)．美国国防部(TCSEC)．和互联网(IETF IPSEC)方面的系统模型；在硬件．固件和软件方面的技术平台；以及用于防护，侦测和修正控制的系统安全技术。     

网络安全中的防火墙使用技术研究

对防火墙策略，高级鉴别机制，包过滤和代理服务器等防火墙使用的技术进行了叙述，并且介绍了包过滤型防火墙，代理服务型防火墙，复合型防火墙，双源主机防火墙和屏蔽主机防火墙的配置，另外，对防火墙的特性和防火墙的局限性也作了说明，最后给出了在Linux平台下实现包过滤防火墙的具体方法。     

信息安全领域的权威认证--CISSP

信息网络安全在网络帝国中的热度正在急剧上升,其所向披靡的能力几乎控制了整个行业的发展方向。CISSP(Certified Information System SecurityProfessional,信息系统安全认证专业人员)认证是目前     

基于防火墙技术的网络安全

本文介绍了网络安全中的防火墙技术，对防火墙的三种基本类型（包过滤路由器、应用层中继和安全隧道）分别作了描述，并总结了它们各自的优缺点，最后对防火墙技术的发展方向作了展望。     

网络安全技术

本文通过分析网络安全技术的最新发展，给出了一个较为完备的安全体系可以采用的各种加强手段，包括防火墙、智能卡、VPN、入侵检测等技术的基础上，提出了一种新的动态网络安全模型PAPDRR。     

密码学--CISSP安全教育之五

密码学领域重点放在伪装信息以确保其完整性,机密性和可鉴别性的原理,手段和方法。 此域的学习包括了密码学的基本概念;公钥和私钥算法应用软件的使用;算法构造、密钥分发和管理;数字签名的应用。密码学概念对称加密传统的加密方法也称为密钥或对称加密,加密和解密过程     

网络安全：需要设置三道关口

当我们还沉浸在互联网带来的快乐中时，病毒和黑客已无时无刻不在危害着我们的数据。防火墙、入侵检测及防病毒工具已成了我们进行数据维护时缺一不可的三个法宝。一、防火墙：架设安全的屏障作为网络安全的有机组成部分，防火墙通过控制、监测网络间的信息流来实现对网络安全的管理。从总体上看，防火墙应具备五个基本功能：过滤在网络中进出的数据；管理出入网络的各种访问行为；封堵某些被禁止的业务；记录穿过防火墙的信息及活动；对来自网络的攻击进行检测及报警。选购的标准１）选择能分析足够数据的防火墙，选择把包过滤技术和应用代…     

分布式防火墙与校园网络安全

在指出边界防火墙固有的、欠缺的基础上，阐述了分布式防火墙的体系结构和工作原理，并且给出了分布式防火墙的一个具体的应用，实践表明：分布式防火墙不仅能够保留边界防火墙的所有优点，而且又能克服它的大部分缺点。     

济南人民银行计算机网络安全方案

1 概述 网络环境和网络应用已经成为济南分行各级机构行使职能、处理业务、开展工作的重要基础和必要手段。当前,随着清算系统和信贷登记咨询系统等各种应用系统的开发和推广,与人民银行网络互连的机构也越来越多,同时网络安全隐患也越来越严重。在全国范围内发生的越来越多的面向金融系统的高科技犯罪事件,不断给我们提出警示：网络安全不容忽视。2 安全需求2.1 网络环境 济南分行网络系统组成单元包含三部分：分行及各中心支行机关局域网、人民银行内联网、分行及各中心支行与同城商业银行互连网。 从应用的角度来看,济南分行目前的…     

一种安全高效的透明代理

简要阐述了透明代理的思想和原理，以此为基础给出了一个安全透明代理的原型，重点讨论了基于透明代理的网络安全应用，并根据一些形式原则，分析了提高透明代理性能的方法。     

防火墙及其安全策略

本文论述了Firewall技术的基本特征及安全方面的策略。     

网络防火墙技术

１防火墙技术 防火墙技术也是目前网上使用较多的一项静态安全防范技术,它是一种被动式防御的访问控制技术,当前实现“防火墙”功能的主要技术有：数据包过滤,代理服务器（应用网关）、电路层网关等。 １）包过滤技术（Ｐａｃｋｅｔ ｆｉｌｔｅｒｉｎｇ） 它一般被用在路由器上,使得路由器能够根据特定的服务允许或拒绝进出网络的数据包或分组。包过滤路由器接收来自网络的数据包,再由路由器审查每个数据包并进行包过滤规则的匹配,从而控制进入内部网的数据包。包过滤规则是基于提供给ＩＰ转发过程的包头信息。包头信息中包括ＩＰ源地…     

防火墙和入侵检测技术分析

在网络技术不断发展的今天，黑客攻击使得网络防护防不胜防，网络安全除了最令困惑而头疼的 问题。防火墙和入侵检测技术是目前网络安全界最为热门的两大话题，它们在不同的位置上给了网络一定的保护能力，两种技术各有千秋，文章对两种技术进行了详细的分析与比较。最后指出两者在网络安全中起着不可替代互为补充的重要作用。     

基于防火墙的网络安全技术的研究

针对当前网络安全受到越来越多攻击的问题,在防火墙技术的基础上进行研究网络安全,给出解决网络安全的方法。首先分析了网络安全技术,具体描述了网络安全、网络受到的威胁、网络攻击和防护措施;其次从防火墙的功能和技术两个方面来具体分析防火墙;最后给出了网络安全的具体实例分析。对于网络维护人员和网络工程师都具有一定的积极意义。     

一种高性能防火墙系统的设计与实现

在一个实用的防火墙模型的基础上,设计了一个包括包过滤、应用代理、身份认证、防问控制和完整性相结合的实用防火墙系统。     

防火墙技术综述

本首先分析了目前网络安全方面存在的一些问题，进而提出防火墙技术，并对防火墙技术的一些基本原理和概念进行了介绍，最后对目前防火墙系统中比较常用的一些技术，如ＮＡＴ技术、状态监视技术等做了详细说明。     

网络安全与防火墙

本文首先介绍了网络安全的问题及常用技术,并对防火墙技术进行了详细介绍,最后对网络完全提供了一些策略性建议。