浅谈网络安全的屏障——防火墙

近年来网络技术高速发展,防火墙技术是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术,越来越多地应用于专用网络与公用网络的互联环境之中,尤其以接入Internet网络为最甚。随着防火墙技术和密码技术的结合,防火墙技术更是突飞猛进。防火墙在网络安全中的地位是很重要的,该文重点介绍了应用的技术特征。     

防火墙的发展历程与趋势

防火墙(Firewall)是用一个或一组网络设备(计算机系统或路由器等),在两个或多个网络间加强访问控制,以保护一个网络不受来自另一个网络攻击的安全技术。防火墙的组成可以表示为:防火墙=过滤器 安全策略 网关,它是一种非常有效的网络安全技术。在Internet上,通过它来隔离风险区域(即Internet或有一定风险的网络)与安全区域(内部网,如Intranet)的连接,但不妨碍人们对风险区域的访问。防火墙可以监控进出网络的通信数据,从而完成仅让安全、核准过的信息进入,同时又抵制对企业构成威胁的数据进入的任务。防火墙的发展与技术1.包过滤防火墙包过…     

网络防火墙技术研究

随着计算机网络技术的迅猛发展和Internet/Intranet用户数量的激增,以及新型网络服务的研究、实施和应用,计算机网络安全问题日渐突出。防火墙是计算机网络安全的重要保障,对防火墙技术的研究与探讨有着重要的意义。本文介绍了Windows环境下防火墙的包过滤技术的实现方法。     

基于Kerberos分布式防火墙技术研究

随着计算机网络技术的迅猛发展和Internet/Intranet用户数量的激增,以及新型网络服务的研究、实施和应用,计算机网络安全问题日益突出.使得计算机安全问题成为影响计算机互连网络进一步发展的一个重要因素.以往采用的安全保护中使用的最多的是传统的防火墙机制,可是随着网络技术的不断发展,传统的防火墙已经逐渐不能,满足安全的需要.本文针对传统防火墙所带来的问题,提出了一种基于Kerberos认证的分布式防火墙的新型体系结构,在保留传统防火墙优点的基础上,以Kerberos协议为主要基础,综合网络安全软件算法合理运用防火墙相关知识,实现内部网安全分布式防火墙系统,解决了传统防火墙的安全隐患.为众多内部网络用户的需要重点保护的网络资源提供一个可管理的、分布式的安全网络环境.     

基于防火墙技术的园区网安全研究

文章分析了园区网与Internet连网的安全问题 ,给出了园区网安全可行的解决方案 - -防火墙技术 ,同时分析了在园区网中实现防火墙的几种主要技术 ,提出了未来防火墙技术的发展方向。     

分布式防火墙下的分布式通信技术

传统分布式对象技术是针对Intranet环境而设计的，难以满足Internet环境或者需要穿越防火墙通信的网络环境。该文通过对XML-RPC和BEEP协议的研究，设计并实现了基于XML-RPC的分布式对象技术，解决了在分布式防火墙下的分布式通信问题。     

网络防火墙技术研究

随着计算机网络技术的迅猛发展和Internet／Intranet用户数量的激增，以及新型网络服务的研究、实施和应用．计算机网络安全问题日渐突出。防火墙是计算机网络安全的重要保障，对防_足墙技术的研究与探讨有着重要的意义。本文介绍了Windows环境下防火墙的包过滤技术的实现方法。     

网络防火墙技术的发展及应用方案

众所周知,计算机网络安全实际上是通过技术与管理相结合来实现的,良好的网络管理加上优秀的防火墙技术是提高网络安全性能的最好选择。作为抵御网络攻击的安全堡垒——网络防火墙,为适应Internet的发展势头,其技术发展也因此具备智能化、高速度、分布式、复合型、专业化等发展趋势,主要表现在：     

基于CORBA代理防火墙研究与实现

CORBA是由国际OMG组织提出来的分布式对象系统设计规范，现已在实际工程中得到广泛应用。由于CORBA系统可在Internet环境下运行，因此，如何保证系统运行的安全性是一个必须要解决的重要问题，而防火墙是解决基于网络运行的系统安全性问题的有效手段。讨论了基于CORBA的代理防火墙的处理流程，并详细给出了基于CORBA的代理防火墙的实现技术。这一技术已被应用于已开发的分布式对象系统中。     

面向互联网的防火墙技术的实现

Internet是由计算机网络互连而成的全球性信息网。近年来,Internet的安全问题越来越引起人们的广泛关注。利用防火墙技术来增强网络安全性越来越得到人们的认同。该文以网络安全为背景,分析了防火墙的原理及结构,并对IPSec隧道技术进行了详细的分析,并给出了基于IPSec的VPN(虚拟专用网络)的设计。     

Linux环境下基于防火墙的VPN技术研究与实现

本文概述了防火墙的基本原理和所采用的三种基本技术。叙述了利用IPSec实现VPN的原理及方法，并将此技术用于防火墙中。最后在Internet环境下，给出了实施该方法的具体实例。     

浅谈Internet防火墙技术

防火墙技术是一种和互联网用户的安全息息相关的一种网络安全技术,本文主要是通过分析防火墙日志文件,建立了相应的分析模型,然后通过分析互联网防火墙的工作原理以及和传统防火墙的优劣对比,在充分结合并分析现有计算机领域最新技术的基础上,提出了新的防火墙技术。     

计算机防火墙的体系配置与选择实施技术

计算机已经渗透到日常生活的各个层面,防火墙的建立、使用和维护日益重要,本文分析了计算机防火墙的体系结构和实施技术,并提出了不同用户的选择实施方案建议。     

基于硬件的防火墙实现技术

目前占主流的防火墙都是基于软件来实现的,通过各种技术组合可以达到比较高的安全级别。但是软件防火墙始终存在着一些避免的安全性问题,而基于硬件实现的防火墙则可以比较好地解决这些问题。该文将详细介绍一种基于硬件的防火墙技术－Ｈａｒｄｗａｌｌ。     

防火墙技术在校园网备份系统中的应用

近年来,随着互联网普及程度不断提高,各大高校开始组建校园网,并加快教育信息化的脚步。然而校园网在给大家带来便利的同时,也带来了很多的安全隐患,特别是在备份系统上,没能得到很多高校的重视。基于以上原因,本文根据兰州文理学院的实际调研情况,首先介绍了防火墙的体系结构和备份机制的相关技术,并联系实际调研情况,发现目前校园网备份机制的存在很大隐患。因此,本文基于防火墙技术和交换机的隐蔽性,提出了一种备份系统的防火墙解决方案,并在实际中应用,让备份系统处于不可见状态,取得了很好的效果。     

多设备防火墙安全策略冲突分析

防火墙是作为网络中最常用的安全屏障以代理技术、包过滤技术、状态检查技术、网络地址转换技术(NAT)、VPN技术等功能,保证了计算机的安全性。Internet防火墙可以有效防止外部用户非法使用内部网的资源,加强网络与网络间的访问控制,从而阻止防火墙所保护的内部网络的私密数据被外人所窃取或更改。     

计算机网络安全与防火墙技术

防火墙技术的核心思想是在不安全的网际网环境中构造一个相对安全的子网环境。本文介绍了防火墙技术的基本概念和系统结构,讨论了实现防火墙的两种主要技术手段：一种是基于分组过滤技术（Packetfiltering）,它的代表是在筛选路由器上实现的防火墙功能;一种是基于代理技术（Proxy）,它的代表是在应用层网关上实现的防火墙功能。     

单机版防火墙系统中数据包过滤技术的研究

随着Internet在人们日常生活中的普及,越来越多的单机上网用户开始关心系统的安全问题。文章以保护单台计算机为目的,介绍了一种应用单机版防火墙系统中的新型的数据包过滤技术,并给出其部分实现。     

防火墙技术的演变及其发展趋势分析

防火墙是目前应用最为广泛的安全产品,其技术的核心思想是在不安全的网络环境中构造一个相对安全的子网环境。本文阐述了防火墙技术的演变发展历程,分析了现有防火墙技术的特点和不足之处,在此基础上,归纳总结出了目前防火墙技术的四个发展趋势。