基于Linux的防火墙系统NetGuard的设计

主要介绍防火墙的有关技术,对各类防火墙进行了比较,给出了一个基于Linux的防火墙系统NetGuard的设计与实现,重点介绍NetGuard在选型和设计方面的新颖思路。     

WebGIS中地图点状要素标注算法设计

提出针对WebGIS的地图点状要素标注算法，该算法适用于WebGIS中基于会话模式的地图浏览服务。首先应用基于规则的静态点状要素标注算法得到在某一比例尺下的初始结果，当用户在地图上浏览并申请服务时，在初始标注结果基础上采用增量标注算法完成用户请求。增量算法大大降低了服务处理开销，从而可以满足大量用户并发申请。该算法已经成功应用于基于位置的信息服务系统中。     

状态监测技术的研究

1.传统防火墙技术的缺点传统的防火墙技术可分为包过滤和应用代理两大类。包过滤技术是在网络层依据系统的过滤规则对数据包进行选择和过滤的技术。该技术通过检查数据包的源地址、目标地址、源端口、目标端口及协议状态来确定是否允许该数据包通过。包过滤具有过滤效率高,成本低,易于安装和使用的特点。包过滤之所以能够通过对源目地址和端口进行过滤来达到控制上层应用服务的目的,是和应用层协议的设计紧密相关的。基本上所有的应用层协议都遵循客户/服务器模式,服务器提供服务的端口往往是在协议设计时规定好的,对这一特点进行过滤特征提炼从而制订规则表作为防火墙的安全策略。但是,有的协议需要建立第二条连接,如FTP,RealAudio。对这样的协议缺乏有效的过滤手段。