防火墙技术

本文介绍人们在Ｉｎｔｅｒｎｅｔ上保护数据及资源所采用的不同安全模式。重点介绍如何使用Ｉｎｔｅｒｎｅｔ防火墙。然后介绍Ｉｎｔｅｒｎｅｔ防火墙的基本概念、基础以及保护措施。文中首先介绍的是用户系统对象、目前的攻击类型和攻击者的种类、保护站点所使用的保护措施等内容。     

防火墙技术与防火墙系统设计

本文通过对防火墙系统的两种基本技术的分析,提出了防火墙系统总体的基本思想,并设计了一种基于包过滤技术,代理技术和身份验证技术相结合的实用防火墙系统。     

基于应用网关的合型防火墙的设计与实现

防火墙技术是解决网络安全问题的一种有效手段。本文给出了一种混合型防火墙的设计与实现方法,将分组过滤技术与应用网关技术结合起来,加入用户身份确认和数据加密等机制,形成一种高效、通用、更加安全的混合型防火墙结构。实践证明这种方法具有较好的性能／价格比。     

防火墙技术与实现

在全球,也包括中国,越来越多的入侵事件被报道,而且,安全专家们认为,有可能更多的入侵事件没有被报道。对安全问题的考虑,给认为Internet已经完全胜任商务活动的过高期望泼了一盆冷水,可能也延缓或阻碍了Internet作为国家信息基础设施或全球信息基础设施成为大众媒体的进程。从本质上讲Internet的安全性只能通过提供下面两方面的安全服务来达到：访问控制服务──用来保护计算和联网资源不被非授权使用。通信安全服务──用来提供认证、数据机要性与完整性和各通信端的不可否认性服务。例如,基于Internet或www的电子商务就必须依…     

基于Cisco路由器的防火墙技术

网络安全问题不容 忽视。其主要的解决方法是配置网络防火墙。本文较详细地介绍了基于Ｃｉｓｃｏ路由器的包过滤防火墙技术及其实现步骤。     

计算机网络安全技术——防火墙

本文就因特网（Ｉｎｔｅｒｎｅｔ）互连应用中的防火墙基本概念，构件和解决方案作了简要介绍和讨论，根据网络系统的安全要求，给出四种不同的构件组成的防火墙实现机制和方案，较为系统地介绍了目前日趋流行的ＰｒｏｘｙＳｅｒｖｅｒ防火墙代理应用软件，并结合实例给出了一种高安全防火墙方案的设计和实现。     

防火墙技术与Internet网络安全

Ｉｎｔｅｒｎｅｔ网络安全问题正受到人们的关注。本文简要介绍了主要的几种网络安全技术后，着重论述了防火墙，进行了四种主要防火墙的优劣分析。最后，提及了Ｉｎｔｅｒｎｅｔ网络安全的一些新发展。     

基于防火墙技术的内网安全研究

探讨了企业内网安全问题。介绍了防火墙技术及其应用。     

基于网络处理器的硬件防火墙设计和分析

在高性能硬件防火墙的需求分析基础上,提出用IXP2800网络处理器设计防火墙的思想,详细介绍IXP2800防火墙的硬件设计和软件设计,并对防火墙的性能作出分析和评价。     

基于IPv6的硬件防火墙技术初探

本文在分析了Intel IXA架构及网络处理器IXP2400的基础上,构建了一套可用于IPv6网络环境下的硬件防火墙系统。基于IXP2400处理器的硬件防火墙不仅能进行2、3层过滤转发,也能对数据包内容进行更深层检查和处理。     

基于IPv6的硬件防火墙技术初探

本文在分析了Intel IXA架构及网络处理器IXP2400的基础上,构建了一套可用于IPv6网络环境下的硬件防火墙系统。基于IXP2400处理器的硬件防火墙不仅能进行2、3层过滤转发,也能对数据包内容进行更深层检查和处理。     

浅谈网络安全中的防火墙技术

本文就我国计算机同络安全中的防火墙技术进行初步探讨。     

IP组播中的防火墙技术

首先介绍了IP组播技术的原理及其特点,然后引入防火墙技术的介绍,最后重点讨论了基于IP组播的特性的两种防火墙,并对这两种情况做了对比和总结。     

基于免疫的防火墙系统安全技术研究

针对各种网络攻击技术,特别是对防火墙的攻击技术进行了系统的研究,在分析典型的网络攻击技术的基础上,提出了一个防火墙安全技术模型:基于免疫的防火墙系统安全模型和基于协议的防火墙安全策略模型,并详细介绍了采用的安全策略。     

谈防火墙技术的发展趋势

介绍了防火墙早期不同发展阶段,对未来防火墙的技术发展趋势,特别是智能防火墙及其关键技术进行了探讨.     

基于防火墙穿透技术Firewalking的安全探测系统

Firewalking是一种穿透防火墙进行安全探测的技术，分析了目前流行的几种探测工具，基于Firewalking技术开发了可穿透防火墙的安全探测系统FWTEST。该系统工作在Windows 9x/2000/NT系列平台上，支持ICMP，UDP，TCP协议，可进行11种探测。测试表明本系统能成功发现防火墙，并穿透防火墙绘制出目标两络拓扑图，探测出防火墙的ACL规则。     

硬件防火墙TCP并发连接数测试技术

一种基于最大新建速率的TCP并发连接数测试方法,为包括爬坡阶段的边拆边建方法,其特征是：在爬坡阶段测试中,基于被测设备的TCP最大新建速率,针对不同的被测设备取差异化的Ts值,使得爬坡阶段的TCP新建速率Vs为该设备TCP最大新建速率Vm的固定比例。