具有智能特征的防火墙--专家系统及其在网络安全管理中的应用

本文提出将专家系统应用于网络安全管理的观念,对比了传统防火墙与新型智能型防火墙的特点,提出了一种基于专家系统的新型防火墙结构并给出了其实现．同时本文讨论了此结构的特点,并给出了一个实现的例子．最后本文总结了将专家系统应用于网络安全管理所带来的好处,并对下一步的工作作了预计和设想．     

防火墙技术

文章阐述了Internet／Intranet网络中的防火墙技术,防火墙是一种访问控制技术,它通过在某个机构的网络和不安全的网络之间设置障碍,阻止对信息资源的非法访问。文章还讨论了防火墙的配置形式。     

防火墙集成系统设计

防火墙集成系统包括操作、集中管理控制、入侵检测三部分.其操作模块又含规则处理、规则库、智能分析、防火墙插件、决策、告警等模块.入侵检测模块则由发送、处理、检测器输送、检测器等规则模块组成.集中管理控制模块负责对防火墙操作、入侵检测模块进行图形界面管理,并对其配置、启动等方面加以控制.     

煤炭行业计算机网络防病毒安全技术

简要分析了计算机网络存在的几种安全隐患,探讨了计算机网络的几种安全防范措施,主要是加强网络安全教育和管理,操作系统勤打补丁,安装防病毒软件,并且经常升级病毒库,同时将Windows自动升级功能启用等措施,提高了计算机网络防病毒水平。     

改进计算机网络可靠性的方法探析

计算机网络的可靠性设计与建设问题的解决方法是当前相关领域的研究热点问题,其对于保证计算机网络安全稳定的运行有着重要的意义。     

基于Netfilter框架和IP Queue机制的轻量级网络防火墙实现

一般而言,要在Linux下开发防火墙的程序,需要对内核协议栈有深入的理解,并掌握内核协议栈代码的细节。这对普通开发者是非常有难度的。Netfilter是一个支持数据报过滤、数据报处理、NAT等功能的内核子系统框架。以Linux 2.6内核为基础。IP Queue机制是Linux内核在Netfilter框架的基础上提供的,是应用层上的机制,通过NetLink和内核进行交互,这使得开发一些用户态的防火墙应用成为可能。在此基础上,同时实现了一种基于Netfilter框架和IP Queue机制的轻量级防火墙。通过对比测试表明,由于设计清晰的模块架构、较强的可扩展性,本文实现的轻量级防火墙能够很好地达到实际要求,容易开发出更专业防火墙程序。     

Web安全技术与防火墙

讨论在构造Web时,可能出现的安全漏洞及其防范措施。     

防火墙负载平衡机制设计

主要讨论了防火墙集群的负载平衡系统模型、基本的平衡算法和负载平衡机制,在此基础上配合算法实现了动态负反馈机制。给出了若干个基本的动态负载平衡模型并加以分析研究,使得数据流在防火墙集群内的流动更趋合理,提高了整个系统的效率和安全稳定性。     

基于入侵检测的分布式防火墙系统

提出了一种新型的基于入侵检测的分布式、自适应防火墙系统。这种分布式防火墙系统采用主防火墙和主机防火墙构成的分布式结构,并由中央决策与控制器处理来自入侵检测功能模块的反馈信息,实现自适应的安全策略,因此可以有效克服传统防火墙的缺陷,防范内部攻击,提供一致的安全策略,同时避免了单点失败以及成为系统瓶颈。     

防火墙集群动态自适应负载均衡算法设计与实现

对防火墙集群负载均衡算法进行了分析探讨,根据网络流量模型以及影响岁载均衡的因素,提出了一种防火墙集群的动态自适应负载均衡算法,并在实际应用中取得了极佳的性能。