基于堡垒主机防火墙的安全模型研究

随着互联网的高速发展,网络安全变得至关重要,这方面又对目前的防火墙技术提出了更高的要求。本文分析了防火墙堡垒主机过滤的体系结构,提出了九种基于堡垒主机防火墙的安全模型,并对其进行了深入探讨。     

双防火墙技术方案研究与设计

因特网的迅猛发展给人们的生活带来了极大的方便,但同时因特网也面临着空前的威胁。因此,如何使用有效可行的方法使网络危险降到人们可接受的范围之内越来越受到人们的关注。而如何实施防范策略,首先取决于当前系统的安全性。防火墙技术作为时下比较成熟的一种网络安全技术,其安全性直接关系到用户的切身利益。本文通过对网络安全现状和防火墙技术的现状,为某公司设计了一种双防火墙安全结构,详细介绍了防火墙的参数设计。     

基于Liunx系统的双宿主主机防火墙的设计

本文在说明了防火墙的三种基本体系结构的基础上,着重阐述了双宿主主机防火墙的原理及Linux的实现方案,并给出了一个简单的配置实例。     

基于Liunx系统的双宿主主机防火墙的设计

本文在说明了防火墙的三种基本体系结构的基础上,着重阐述了双宿主主机防火墙的原理及Linux的实现方案,并给出了一个简单的配置实例。     

基于双防火墙的企业网安全设计与实现

本文主要阐述了小型企业网的双防火墙设计方案以及防火墙的构建。阐述了当前小型企业网所面临的严峻的安全问题,并就此提出了采用双防火墙来实现小型企业网的安全设计方法。     

防火墙技术分析与应用

计算机网络技术的发展促进了Internet的发展，但是Internet上的安全问题越来越受到人们的重视。本文深入介绍了网络安全技术──防火墙技术的概念和主要分类，为建设安全系统提供了理论依据。     

Windows2000主机防火墙的设计

针对网络内部的安全问题，对边界防火墙的不足进行了分析与研究，对主机防火墙工作原理和关键技术进行探讨研究，并结合Windows 2000操作系统给出一种设计方案。     

浅谈中小型网络防火墙的设计原则

中小型的网络网络管理员都具备一定的网络安全专业知识,完整的实施一个防火墙策略是网络安全的根本,而设计一个安全防火墙策略的第一步是保证防火墙本身的物理安全性,本文介绍了四种防火墙设计策略.     

基于安全数据结构的防火墙

一、引言防火墙技术是一种网络安全技术。它是在受保护网与外部网之间构造一个保护层,把攻击者挡在受保护网的外面。这种技术强制所有出入内外网的数据流都必须经过此安全系统。它通过监测、限制或更改跨越防火墙的数据流,尽可能地对外部网络屏蔽有关受保护网络的信息和结构来实现对网络的安全保护。但是如果一个黑客利用防火墙本身操作系统的漏洞来对此防火墙进行破坏,例如:修改、替代或删除防火墙的模     

基于应用环境安全的主机防护技术研究

针对网络应用环境系统的安全需求,本文从主机监控方面,阐述了主机监控的原理和主要功能,分析了目前的市场现状和今后的发展趋势。     

基于Linux主机IPv6防火墙的设计与实现

针对频繁发生的“网络黑客”事件，创新地设计与实现了基于Linux主机的IPv6防火墙，主要论述了数据包捕获模块、数据处理模块、规则设置模块、数据库查询模块和流量统计模块的设计与实现。首先阐述了信息安全及防火墙的重要性，给出防火墙的概念和原理：然后分析基于Linu）（主机的IPv6防火墙系统总体设计思路．最后论述基于Linux主机的IPV6防火墙的设计与实现，并详述其具体实现的各个模块。     

防火墙的安全分析

随着计算机网络的飞速发展,网络的安全成了人们最关注的话题。而防火墙作为最早出现和使用量最大的安全产品,日益受到广大用户及研发机构的青睐。本文从防火墙的分析入手,分别针对防火墙的体系、功能、技术实现、安全等级的划分及安全测试等方面,剖析了其中的安全问题。     

基于动态防火墙SecuRouter的网络安全框架

常见的网络防火墙系统因受其相对固定的规则集的限制而仅可以过滤掉已知类型的攻击数据包,因而只能为受保护局域网络提供静态的安全性。我们提出了一种网络安全框架,其核心是由一台联接外网与内部局域网的双穴主机所构成的动态防火墙SecuRouter。该动态防火墙在进行传统包过滤工作的同时可以依据局域网内的各入侵检测Agent所提供的信息动态地更新规则库,从而为整个局域网提供动态的保护。通过给出一个与入侵检测Agent通信的接口,该安全框架提供了对不依赖于具体算法的、可扩展的实时入侵检测能力的支持。同时,双穴主机上的网络数据包日志功能也为对网络数据流的进一步离线分析提供了可能。     

一种改进的基于双防火墙的内网安全防护策略研究

随着计算机网络的逐渐扩大,内部网络的安全问题日益突出.介绍了一种安防设备防火墙技术及其应用模式,并针对内网网络特点,提出一种改进的利用双防火墙提高网络安全性的解决方案,尤其突出重点区域的防护.     

联动防火墙的主机入侵检测系统的研究

联动防火墙的主机入侵检测系统可以实时监测主机的各种状态,辨别可能发生的入侵行为或非法操作,在入侵行为发生时联动防火墙进行自动阻断和报警,实时保护主机系统信息安全.这里主要介绍其中的端口扫描和木马检测两个模块.     

基于防火墙技术的计算机网络安全技术研究

近年来,计算机网络的快速发展给人们的生产与生活带来了极大的便利,同时,给人们的信息安全带来了新的威胁。在此形势下,如何保证计算机网络安全、维护绿色网络环境、保护信息安全已成为人们日益关心的话题。为此,笔者便对基于防火墙技术的计算机网络安全技术进行深入的研究,探讨防火墙技术在计算机网络安全中发挥的作用,希望能为防火墙技术在计算机网络安全技术中的进一步应用作出贡献。     

基于防火墙技术的园区网安全研究

文章分析了园区网与Internet连网的安全问题 ,给出了园区网安全可行的解决方案 - -防火墙技术 ,同时分析了在园区网中实现防火墙的几种主要技术 ,提出了未来防火墙技术的发展方向。     

联动防火墙的主机入侵检测系统的研究

联动防火墙的主机入侵检测系统可以实时监测主机的各种状态,辨别可能发生的入侵行为或非法操作,在入侵行为发生时联动防火墙进行自动阻断和报警,实时保护主机系统信息安全。这里主要介绍其中的端口扫描和木马检测两个模块。     

基于网络的入侵检测系统和基于主机的入侵检测系统的比较分析

论述了基于网络的入侵检测系统（NIDS）和基于主机的入侵检测系统（HIDS）是现阶段主要构建入侵检测系统的两种方法，并重点比较分析了现存NIDS和HIDS的优缺点，只有NIDS和HIDS结合才是入侵检测发展的趋势。