Internet安全和防火墙技术:安全体系结构

根据防火墙技术的发展现状,分析了防火墙的功能需求,提出了五种防火墙的安全体系结构,对于防火墙设计和实现中的一些问题以及今后的发展方向提出了我们的看法。     

一种支持大规模多用户并发控制的防火墙系统

提出并设计了一种采用组策略独立虚拟防火墙技术,支持大规模多用户并发控制的防火墙系统,其特点是支持多用户并发配置任意防火墙规则而相互不冲突.该系统特别适合班级规模的信息安全教学、培训实验与实践.实践证明,已实现的多用户防火墙实验系统可支持多达1000个学员同时在线实验.     

基于Linux的入侵防御系统的研究与实现

首先分析了在Linux操作系统下入侵防御系统的三种体系结构,然后给出了一种建立入侵防御系统的具体实现,最后讨论了进一步需要研究的问题.     

企业内部网络的构建

企业内部网络是一个庞大而复杂的系统。企业内部网络的组建多侧重于局域网的设计,对设备的选型、网络拓扑的设计以及实现拓扑的搭建也应该有足够的重视;同时完善网络的组建、服务器的选择及配置、Internet接入技术以及防火墙的使用等亦非常重要。     

主机防火墙软件系统的开发与设计

防火墙技术是当前最为有效的网络安全防范技术,其主要的功能是拒绝未经授权的用户对主机进行访问,从而保护主机上敏感信息的外露。结合当前防火墙的发展情况,提出一款适用于主机安全防范需求的新一代防火墙软件系统。     

浅谈防火墙在网络安全中应用

网络是一个复杂的环境系统,既要保证其访问的便捷性,又要考虑对其进行安全的控制,随着网络业务的迅速发展,必须扩展其内网应用服务资源和数据资源的访问领域,以满足越来越多的远程接入需求,比如分支机构接入、合作伙伴接入、客户接入、远程办公接入等。接入的网络环境也越来越复杂,接入的场景更是千变万化。如何在保证内网安全的前提下,确保处于各种复杂的网络环境以及接入场景的合法用户,能够安全接入内网,对现代网络提出了新的挑战。为了提供所需级别的保护,网络需要的是有安全策略的防火墙来防止非法用户访问内部网络上的资源和非法向外传递内部信息。     

网络型病毒探析及防御

计算机病毒一直是计算机安全的主要威胁,国际空间的病毒总数已达几万甚至更多。在Internet上传播的新型网络型病毒,更增加了这种威胁的程度,这样势必要对整个网络进行全面的病毒防护,从目前网络安全事件来看,防网络型病毒显得尤为重要。     

下一代应用层防火墙性能及其测试

针对Internett越来越复杂的网络攻击,防火墙已经由过去单纯的底层包过滤型防护墙向下一代的应用层防火墙转变,从而对下一代网络安全测试也提出了新的要求。在进行网络安全评估时,需要采用新的状态流,同时还必须综合考虑防火墙的具体设置。该文对下一代应用层防火墙的发展现状及趋势、测试技术及方法进行了探讨,为进一步探索新的应用层防火墙测试技术提供基础依据。     

造纸厂DCS系统的网络安全分析

针对造纸厂典型集散控制系统(DCS)网络的特点,从提高网络安全性的角度提出应对方案.     

电力营销移动收费系统

通过介绍黄石供电公司电力营销移动收费系统的实施,提出了一种安全收费方式,辅助解决收费难题。