| 绕过防火墙的攻击手段及其防护技术 |
| |
| 引用本文： | 吴海燕,刘宝旭,许榕生.绕过防火墙的攻击手段及其防护技术[J].计算机工程与应用,2001,37(18):25-26,39. |
| |
| 作者姓名： | 吴海燕 刘宝旭 许榕生 |
| |
| 作者单位： | 中国科学院高能物理研究所 |
| |
| 基金项目： | 中国科学院知识创新工程重大项目基金资助（编号：KJCX1－09） |
| |
| 摘 要： | 介绍了协议隧道和如何利用它绕过防火墙对网络系统进行攻击，并给出了相应的对抗技术。还讨论了传统防火墙的一个设计缺陷，提出了基于隐式标记的防火墙系统。这种防火墙系统能够对信息进行较粗粒度的安全标记，可以在很大程度上对抗上述攻击。
|
| 关 键 词： | 防火墙 协议隧道 隐式标记 |
| 文章编号： | 1002-8331-(2001)18-0025-02 |
Bypassing Firewalls and Countering Techniques |
| |
| Abstract: | ： This paper discusses protocol tunnel and how it can be used to bypass firewalls．It considers ways to counter this attack．It shows a serious problem with traditional firewall designs，which are used to implement perimeter security mechanism．This paper then presents the firewall system based on implicit security label and argues that this firewall design can counter the above attack in a great degree． |
| |
| Keywords: | ： firewall，protocol tunnel，implicit security label |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
