公安消防部队加强计算机网络安全建设的几点体会

公安信息网接入单位多,结构复杂,应用广泛,加上各地管理水平参差不齐,造成了一定安全隐患。本文通过闸述作者在实施本单位网络安全建设的几点体会,希望可以为接入公安信息网的单位在网络安全建设方面提供一些有益的思路。     

基于智能型防火墙INTRANET网络安全技术的研究

论文先比较分析了传统防火墙所存在的缺点,讨论了Intranet的网络层与应用层信息在防火墙安全策略制定过程中综合应用的方法,研究了防火墙过滤规则自动产生与自动配置的途径,提出了一种基于智能型防火墙Intranet网络安全的方案及其模型和实现方法。它克服了传统防火墙对未列出的黑客攻击不予理会的等弊病。     

浅谈企业级防火墙选购

文中论述了当一个企业决定用防火墙来实施组织的安全策略后，怎样选择一个安全、实惠、合适的防火墙。     

数字签名等技术在地区电网计量计费系统中的应用

由于多种原因,目前许多地区电网电能计量计费系统中数据的安全性仍受到较大的威胁。在目前常用的计算机网络安全技术的基础上,提出对远程网络数据利用数字签名技术来保证网络数据的完整性;而对计量计费系统主站系统中的电能量数据,则采用以防火墙和安全物理隔离网关设备为主,其他安全技术为辅的安全防范方案。采用了上述技术的某电能计量计费系统,已在多个地区电网得到应用,其2年的运行结果表明,该方案能够有效提高整个计量计费系统的安全性,具有一定的实用价值。     

安全技术在地区电网计量计费系统中的应用

在分析了目前国内电能计量计费系统的结构以及数据传输方式的基础上,结合现代计算机网络安全技术,提出对远程数据采用数字签名技术来确保远程数据的完整性;而对计量计费系统主站中的数据采用防火墙和安全物理隔离网关设备来进一步增强该系统数据的安全性.采用这些技术的电能计量计费系统已在多个地区电网得到了应用.     

一种IPV6环境下的高性能规则匹配算法研究

防火墙是确保网络安全的关键设施,而规则匹配又是防火墙的核心技术。随着网络技术的发展,互联网体系结构正逐渐从IPV4向IPV6结构发展,原有的IPV4防火墙规则匹配算法很难直接应用于IPV6网络环境,因为IPV6协议所能表示的地址范围远远超过IPV4协议对应的地址范围。因此提出了一种适用于IPV6环境的高性能规则匹配算法HiPRM(High Performance Rule Matching)。HiPRM算法的核心思想是依据规则的协议和目的端口分布特征,先把整个规则集划分成多个子规则集,再利用位选取算法对规则的源和目的IPV6地址组合的特定位进行选取,然后据此构建二叉查找规则树,最后利用规则树把多个规则子集划分成若干个更小的规则集合。而当报文匹配到某个更小的规则集合时,在小规则集中利用线性匹配法确定具体匹配的对应规则。分析和测试表明,HiPRM算法可以在时间复杂度和空间复杂度较低的情况下实现报文的高速匹配,且具有较好的规则集适应性。     

一种新的联动型IDS的设计

第二代互联网时代已经到来,作为网络安全体制中主要角色的扮演者,Firewall和IDS如何克服固有的缺点,继续在新一代网络上发挥关键作用,已成为人们关注的热点.在这方面进行研究,并设计了一个融合Firewall和IDS、在第二代互联网环境下运行的以IDS为中心的联动系统.     

具有智能特征的防火墙--专家系统及其在网络安全管理中的应用

本文提出将专家系统应用于网络安全管理的观念,对比了传统防火墙与新型智能型防火墙的特点,提出了一种基于专家系统的新型防火墙结构并给出了其实现．同时本文讨论了此结构的特点,并给出了一个实现的例子．最后本文总结了将专家系统应用于网络安全管理所带来的好处,并对下一步的工作作了预计和设想．     

防火墙技术

文章阐述了Internet／Intranet网络中的防火墙技术,防火墙是一种访问控制技术,它通过在某个机构的网络和不安全的网络之间设置障碍,阻止对信息资源的非法访问。文章还讨论了防火墙的配置形式。     

防火墙集成系统设计

防火墙集成系统包括操作、集中管理控制、入侵检测三部分.其操作模块又含规则处理、规则库、智能分析、防火墙插件、决策、告警等模块.入侵检测模块则由发送、处理、检测器输送、检测器等规则模块组成.集中管理控制模块负责对防火墙操作、入侵检测模块进行图形界面管理,并对其配置、启动等方面加以控制.