基于应用网关的合型防火墙的设计与实现

防火墙技术是解决网络安全问题的一种有效手段。本文给出了一种混合型防火墙的设计与实现方法,将分组过滤技术与应用网关技术结合起来,加入用户身份确认和数据加密等机制,形成一种高效、通用、更加安全的混合型防火墙结构。实践证明这种方法具有较好的性能／价格比。     

一个基于IP技术的传真网关的设计与实现

ＩＰ技术正在改变全球的通信方式。Ｉｎｔｅｒｎｅｔ的出现,使得在国际间使用ＩＰ网络作为收发传真的传输媒体成为可能。讨论在ＴＣＰ／ＩＰ协议下一个传真网关的设计框架,并阐述该传真网关系统实现中涉及的一些关键性问题及其解决办法。     

一种改进的应用网关防火墙系统

介绍了传统防火墙的技术特点,分析了现有防火墙技术在保障网络安全方面的不足,针对目前网上邮件病毒泛滥,下载程序中的特洛依木马,以及网页上有害的ActiveX代码等,提出了一种改进的应用网关防火墙技术思想,在防火墙一层实现查毒、杀毒功能,最终达到将各类病毒阻挡在防火墙之外的目的。     

一种Internet防火墙系统的设计

本文开始介绍网络的安全现状，尔后详细说明我们设计的一个防火墙系统的体系结构和功能结构，另外还介绍包过滤路由器的配置规则。     

校园网安全系统的设计与实现

校园网的普及,在提高学校工作效率的同时,也带来了安全方面的隐患。本文分析校园网中网络结构、网络协议和操作系统等方面缺陷,列举了常见的攻击手段。以某高校为例,提出了一个多层次、全方位等校园网安全系统的设计方案,并给出了实现方法。经实践验证,在保证网络效率的前提下,提高了校园网的安全性。     

一种SIP NAT应用网关的设计与实现

使用私有地址的SIP软交换系统用户如何与公网用户进行会话，即如何SIP消息进行NAT操作，目前还没有应用标准，现有草案中提出的方法无论是否实现于应用层，都对SIP协议本身进行了扩展，这无疑给具体实现增加了很大的难度，同时也带来了兼容性问题，本文从SIP消息体的特点出发，提出了一种无需扩展SIP协议的易于实现的应用层解决方案，并结合呼叫流程详细叙述了具体实现过程。     

集Linux防火墙及代理服务为一体的安全系统及其实现方法

讨论了一种新型的安全系统及其实现方法.该安全系统不仅具有基于Linux的包过滤型防火墙功能,同时具有代理服务功能,有效地解决了连接到Internet上的内部网Intranet的安全问题.     

IPSec安全网关的设计与实现

本文给出了IPSec原型机的框架，分析了IPSec原型机的应用模型和基本构成模块，阐述了在Linux实现IPSec原型机的关键技术。     

用FreeBSD实现Internet接入网关及防火墙

给出了基于免费操作系统FreeBSD，实现Intemet接入网关及防火墙的方法。以ADSL接入方式为例，介绍网关的协议配置，以及防火墙的组建策略，分析FreeBSD的核心裁剪问题，并讨论向嵌入系统移植的技术。     

基于硬件的防火墙实现技术

目前占主流的防火墙都是基于软件来实现的,通过各种技术组合可以达到比较高的安全级别。但是软件防火墙始终存在着一些避免的安全性问题,而基于硬件实现的防火墙则可以比较好地解决这些问题。该文将详细介绍一种基于硬件的防火墙技术－Ｈａｒｄｗａｌｌ。     

单机版防火墙系统中数据包过滤技术的研究

随着Internet在人们日常生活中的普及,越来越多的单机上网用户开始关心系统的安全问题。文章以保护单台计算机为目的,介绍了一种应用单机版防火墙系统中的新型的数据包过滤技术,并给出其部分实现。     

计算机网络安全与防火墙技术

防火墙技术的核心思想是在不安全的网际网环境中构造一个相对安全的子网环境。本文介绍了防火墙技术的基本概念和系统结构,讨论了实现防火墙的两种主要技术手段：一种是基于分组过滤技术（Packetfiltering）,它的代表是在筛选路由器上实现的防火墙功能;一种是基于代理技术（Proxy）,它的代表是在应用层网关上实现的防火墙功能。     

油田企业网络安全与防火墙技术应用

随着计算机技术在各个企业中的广泛应用,网络安全问题已越来越被大家所重视。防火墙是保证网络安全中的一道屏障,是安全网络的一个组成部分。探讨油田企业中的网络安全,分析当中存在的一些问题,有针对性的提出应对策略,探索油田企业网络中防火墙的技术应用,保证油田企业网络的安全,防范油田企业网络安全事故发生。讨论具体的网络考拿眵范方案,综合进行网络安全防范举措,有效提高油田企业网络安全性。     

用防火墙技术加强网络安全与管理

针对网络安全存在的问题，介绍如何利用防火墙技术加强网络安全与管理，详细讨论了报文过滤和代理服务器防火中功能与技术实施２。     

一个基于Agent的防火墙系统的设计与实现

分析了现有的防火墙系统及其弱点.在此基础上,引入了“Agent”的概念.应用“Agent”的定义和方法来规范防火墙的各个部件,描述了各“Agent”之间的通信和协作,并说明了设计和实现一个基于“Agent”的防火墙系统的方法和过程.     

防火墙在网络安全中的应用

本文从多方面描述了防火墙在网络安全中的应用,目的在于为用户提供信息的保密和完整性保护机制,使网络中的服务、数据以及系统免受侵扰和破坏。     

一种基于安全操作系统的防火墙设计与买现

介绍了将Ｂ２安全操作系统与防火墙技术结合,设计了一个包括过滤、应用代理、身份认证和访问控制、完整性相结合的实用防火墙系统。这种防火墙不仅能阻止外部不安全因素蔓延到内部网,而且能解决系统内部安全问题。     

防火墙逆向代理的设计与实现

网络地址翻译（ＮＡＴ）是防火墙的主要技术之一。传统的ＮＡＴ有不能对外提供服务,协议不透明,不易扩展应用等缺点。逆向代理技术较好地解决了这些问题,能实现双向的地址映射和虚拟专用网,并运用ＨＡＳＨ检索接收从外网到内网的逆向连接,实现与应用的兼容。     

网络防火墙安全技术

介绍网络防火墙的基本概念,详细论述了：包过滤型防火墙、代理服务器型防火墙、复合型防火墙,并对网络防火墙技术进行了展望。     

基于防火墙穿透技术Firewalking的安全探测系统

Firewalking是一种穿透防火墙进行安全探测的技术，分析了目前流行的几种探测工具，基于Firewalking技术开发了可穿透防火墙的安全探测系统FWTEST。该系统工作在Windows 9x/2000/NT系列平台上，支持ICMP，UDP，TCP协议，可进行11种探测。测试表明本系统能成功发现防火墙，并穿透防火墙绘制出目标两络拓扑图，探测出防火墙的ACL规则。