计算机网络安全中的防火墙技术

防火墙技术的应用可以实现对网络安全威胁的有效抵御,对提升网络信息安全、维护互联网健康发展有着不可忽视的作用.鉴于此,该文主要从防火墙特性及分类着手进行分析,接着简单阐述了防火墙进行网络安全防护的原理,最后提出了计算机网络安全中防火墙技术的具体应用,以期能够为相关工作者提供借鉴与参考.     

风险管理的三个问题

随着企业业务不断发展,面临来自方方面面的风险,需要不断地抵御来自网络的威胁。一般来说,企业在对付这些威胁的时候,需要部署三个层次的安全防护,才能确保网络不被“穿透”。第一道防线包括防火墙、入侵检测、防病毒系统等网络安全设备防御网络威胁;第二道防线需要通过网页过滤和邮件过滤的实施来确保内网的安全可靠;第三道防线可以通过风险管理系统抵御那些可以穿透网络防护体系的威胁,比如间谍程序、移动办公和移动存储带来的安全威胁。阻止闯进来的威胁间谍软件能够躲过防火墙、电子邮件过滤系统的检测,入侵企业网络并导致网络效率下降…     

企业级防火墙应做到的十件事

在企业的IT系统中,传统的防火墙重在抵御简单的威胁和入侵攻击。企业级防火墙增加了统一威胁管理（UTM）服务,如防病毒、防间谍软件、入侵防御、内容过滤,甚至一些防垃圾邮件服务,以增强威胁防御功能。穿越防火墙的大多数流量都不具威胁性,而是些应用和数据。     

防火墙走向应用层

随着来自应用层的Web威胁成为主流,重在抵御网络层攻击的防火墙产品,开始扩展对于应用层的威胁防护。     

新环境下的计算机网络信息安全及其防火墙技术应用

随着科学技术的日异月新,人们开始步入信息时代、互联网时代,网络成为人们获得信息最方便、快捷的途径,随着网络技术的广泛应用和发展,网络环境变得复杂多变,各种形式的病毒严重威胁网络信息的安全,并影响人们的正常生活,网络安全问题亟待解决。这时,防火墙技术应运而生,抵御各种病毒,大大保障了网络信息的安全。笔者主要介绍了计算机网络信息安全,包括它在新环境下面临的威胁,并简单分析防火墙技术的概念、功能、应用等。     

电子计算机网络防火墙的技术原理及应用

防火墙在电子计算机网络领域,具有重要作用,能够保护计算机的安全.然而目前防火墙在进步,网络威胁形式也在变化,要保护计算机中的信息,还是要对防火墙进行一番了解,由此提高网络信息安全防护的水平.     

NOD32增强网络防御力

众所周知,现在的病毒和木马危害主要来自于网络。虽然安装防火墙软件是抵御网络危害的首要安全屏障,但防火墙软件都有自身的局限性,不可能照顾到所有的方面,与之配套的杀毒软件就成为保障网络安全的第二道关卡,所以杀毒软件的网络防御能力是否强悍同样很重要。NOD32杀毒软件在这方面可以说是相当出色的,它提供了强大的网络监控功能,可以有效监测和抵御来自网络的各种危害,使我们可以更加放心地上网冲浪。第一步:打开“NOD32控制中心/安全威胁保护模块/IMON”窗口,勾选“已启动网络监视”选框即可启动NOD32的网络防御功能。此时NOD32…     

隧道机制下的图形防火墙实现

本文首先分析了隧道机制本身容易引起地址欺骗攻击,而当前防火墙往往无法抵御这样的网络攻击,针对这样的缺陷,笔者通过改进netfilter机制实现了适用于过渡网络的防火墙功能.同时采用GIMP Toolkit 2.0(GTK 2.0)设计了针对该防火墙的图形界面,从而能方便地配置IPv4或IPv6防火墙过滤规则.最后利用隧道机制搭建过渡网络环境进行防火墙功能测试,验证了方案的有效性.     

防火墙身份认证模块探析

防火墙是保护计算机网络安全的最基本技术。针对内部网络的安全问题,防火墙处于弱势,而防火墙的身份认证使得防火墙不仅能够抵御外网的非法访问,而且对内部网络的安全也起到了保护作用。本文主要从防火墙的身份认证模块安全性分析、防火墙的身份认证模块设计两个方面来分析防火墙的身份认证。     

网络安全防护体系的研究

随着网络感染病毒、遭受攻击的速度日益加快,以及网络受到攻击做出响应的时间却越来越滞后.解决这一矛盾,传统的防火墙或入侵检测技术显得力不从心,本文在目前的入侵检测,防火墙研究基础上,提出了一种网络安全综合解决方案,该体系结合了另一种主动防御的安全技术-蜜罐,它能够在网络防火墙、入侵检测系统等安全措施的配合下,弥补原有安全防御的不足,抵御外部和内部的攻击,增强网络安全性能.     

基于弹性闭合原理的章鱼式防火墙体系设计

为解决传统防火墙的安全问题,对网络防火墙无关性及弹性闭合原理进行研究总结,对防火墙无关性威胁因素进行分析,提出基于弹性闭合结构的章鱼式防火墙体系结构。该防火墙体系架构能对传统防火墙不能全部顾及的防火墙无关性威胁因素提供防护,可以独立的部署在网络的不同部位来分别解决不同的安全问题,通过多个硬件模块的有机协同,从而达到更全面的防护效果。     

基于Linux的具有DMZ防火墙的实现

Internet的飞速发展,使得越来越多的网络与其联网,Internet上的信息量迅速增长.人们在利用网络获取、发布信息的同时,同样受到了网络安全性的威胁.而防火墙,则是用来防止互联网损坏的一种安全防范措施.文中简要介绍了Linux内核防火墙的发展,即ipfwadm,ipchains,iptables.重点探讨了目前Linux内核防火墙的最新技术Netfilter,在介绍了非军事区(DMZ)的概念后,用iptables构建了一个具有DMZ的防火墙.     

计算机防火墙发展现状及应用前景

随着网络技术越来越广泛的传播,网络攻击不断升级,为了抵御不断产生的网络攻击,对防火墙的技术需求也日益增加,本文探讨了计算机防火墙技术的发展现状,分析了计算机防火墙未来的走向和发展趋势。     

防火墙技术研究

目前,网络以及资源不断受到威胁。防火墙确保一个网络不会受到另一个网络所带来的攻击。研究了防火墙的防范措施及实现的关键技术。希望人们对防火墙技术有比较全面的了解。     

SVM算法在Linux防火墙中的应用

Linux防火墙为开发人员提供了一种可扩展的机制.本文通过对支持向量机原理的深入研究,提出了基于SVM的Linux防火墙系统的设计与实现.利用Netfilter框架捕获网络数据包,在用户态通过支持向量机算法模块对异常网络流量进行分类,并动态的添加Iptables规则,从而抵御网络攻击.实验证明,该系统模型对异常流量的分类有很高的精确度,因此SVM算法在Linux防火墙中的应用是可行的.     

基于深度神经网络学习的防火墙拦截效能评估

随着防火墙技术的不断发展,云计算、大数据、社交网络、BYOD相继出现,新一代防火墙面临更多挑战,需要不断增大监控力度、提升管理复杂度、迎接未知威胁及性能的挑战.为了提高防火墙拦截效能的评估能力,该文提出了一种基于云特征提取和深度神经网络学习的防火墙拦截能力评估优化方法.使用KDD'99训练集攻击防火墙,测试防火墙的拦截...     

计算机网络防火墙技术浅析

网络盛行的时代让人们充分认识到网络安全的重要性,而防火墙就是网络安全部署的第一道防护技术.介绍了目前网络安全存在的各种威胁及防范措施,在众多的防范措施中,重点介绍了防火墙技术,分析了防火墙的概念、分类及其结构体系,并提出了一种与入侵检测联动的方案,更有效的预防病毒.     

傲盾防火墙KFW-1500

针对目前网络中出现的大流量DDOS攻击,北京傲盾软件有限责任公司推出了傲盾KFW-1500型号防火墙集群解决方案,最多可实现8台KFW-1500型防火墙集群抵御16Gbps     

一夫当关 万夫莫开——方正安全发布七合一UTM测试版

方正安全日前推出一新款GateDefender Integra测试版,它集成了7大功能:防火墙、VPN、入侵防护(IPS)、防恶意软件、反垃圾邮件、内容过滤和WEB过滤。这些模块能共同工作,提供对未知和已知网络攻击及非法内容的防护。GateDefender Integra是方正安全的新一代UTM(统一威胁管理)设备,致力于为中小企业网络,提供全面保护,能够抵御所有类型的Internet攻击,特别适合中小企业用户,它在提供高性能的同时,节约了用户的成本,并且安装管理极其简便。该设备安装在企业网络与Internet或其它网络的网关处,就如防火墙。一旦安装完成,它只需最少的维…     

Check Point全新推出的安全网关虚拟版本简化云安全

Check Poi nt软件技术有限公司日前在VMworld 2010大会上推出了新的Security Gateway Virtual Edition^（TM）（VE）,该产品集成了VMsafe,采用业界最先进的防火墙为云环境提供安全保障,帮助动态虚拟环境抵御内部和外部的安全威胁。新的Security Gateway VE采用Check Point的软件刀片架构,使企业能够利用物理网络中采用的灵活、全面的安全解决方案（包括防火墙、VPN和入侵检测）满足虚拟环境特有的安全、网络和管理需求。