防火墙部署与策略实现

伴随着网络技术的不断推陈出新,防火墙技术除了在性能和功能方面不断提高,它的一个发展趋势是与多种安全产品实现集成化管理和联动,如防火墙与IDS和防毒设备全面互动形成动态防御体系。另外,为了进一步对各子网和各节点间进行全面的、分层次的安全防护,产生了分布式防火墙技术,但技术和产品有待于进一步完善。     

基于PKI的企业信息化应用的构建

企业网络安全问题由来已久，传统上采用的防火墙．IDS等安全防御措施有其局限，针对企业网络中信息保护和身份识别等安全需要，本文旨在利用防火墙技术的基础上实施PKI机制构建安全的企业业务信息应用网络．     

基于IPS的校园网动态防御系统的研究

随着计算机网络技术的不断发展与应用领域的日益扩大,校园网安全面临严峻的考验,必须不断创新技术,建立动态防御系统．该文介绍了目前校园网主要采用的防火墙和入侵检测技术,并分析其存在的局限性,重点研究了引入入侵防御系统（IPS）设计校园网动态防御系统．     

校园网防火墙技术探讨

防火墙技术是互联网上的首要安全技术，是有效防御黑客入侵和防止未经授权非法访问的最有效手段。叙述了防火墙的类别与功能，阐述了如何对校园网防火墙系统进行配置，介绍了防火墙的设计思想与实现方法，从而架起了网络与外部之间的一道屏障，提高了校园网络的安全性。     

基于软硬件结合的动态网络安全体系

本文基于PPDR的动态防御模型,以统一的安全策略为核心,综合采用安全认证、防火墙、入侵检测和蜜网等技术解决内忧外患,打造一个切合实际、可持续发展的信息安全防护屏障。     

图书馆网络安全及对策

分析了网络环境下图书馆网络安全的隐患和面临的威胁,并结合实际提出了几种网络安全防御技术:防火墙技术、防病毒技术和访问控制技术。指出维护图书馆的网络安全不应仅仅依靠安全技术的应用,还应该从管理到服务等各方面进行有机地结合,形成一套完善的图书馆网络安全防御体系。     

防火墙技术及其应用研究

防火墙技术是网络安全的重要技术之一,是防御非法入侵和非法访问的有效手段之一。简述了防火墙技术的基本原理、分类、功能和设计及其选型,并探讨了在实际中如何管理防火墙。     

高性能应用层代理防火墙系统的设计与实现

随着Internet的广泛应用，网络安全越来越受到人们重视。对企业来说，有了防火墙和防病毒系统，网络似乎就可以安全了，但事实并非如此，由单纯防火墙和防病毒系统组成的安全系统还存在很多不足，表现在不能防御新型病毒和新型攻击，尤其不能防御通过Web网页、Web邮件、聊天软件、P2P传播的新型威胁。本文分析了传统防火墙存在的不足，提出了“基于NAT的高性能应用层代理防火墙系统”的新的方案，并给出了设计思想和实现方法。     

计算机网络病毒防御系统开发中数据挖掘技术应用

利用数据挖掘技术开发计算机网络病毒防御系统,实现对网络病毒在线检测与控制。将传统防火墙技术与入侵检测技术融合,通过系统管理员了解在线网络病毒入侵情况,采用数据挖掘技术对网络病毒特征进行搜集并存储到数据库中,从而有效控制防御网络病毒。实践表明,采用数据挖掘技术设计的计算机网络病毒防御系统比传统防火墙病毒防御方法的防御能力提高了80%,对网络病毒种类掌握更全面,能够更好地抵御病毒侵害。     

校园网网络安全方案设计

校园网作为学校重要的基础设施,如何能够最大限度降低它的安全风险是每个院校一直考虑的问题。从主干网架构、安全技术应用、用户准入机制、防火墙的应用这几个方面对校园网进行设计,构成立体的、多层次的安全防御体系,确保校园网的安全。     

关于计算机网络安全技术的探讨

该文简要介绍网络安全技术的方案目标、解决方案,并详细讨论采用防火墙技术、NAT技术、VPN技术、网络加密技术(Ipsec)、构成网络安全的防御系统。     

高校校园网络建设中防火墙技术的应用

网络安全技术的应用已经是目前组网技术中不可缺少的一个重要环节,尤其是防火墙技术,更是防止网络攻击的最重要、最核心的环节。文章在介绍网络安全技术的基本特性、防火墙技术的相关概念及其选择标准等技术特征的基础上,通过实例介绍防火墙技术在校园网中的应用。由于防火墙技术的实用性和可靠性,有效地解决了校园网的安全问题,保证了校园网的稳定运行。     

流过滤防火墙技术研究

网络安全技术在21世纪将成为信息网络发展的关键技术,网络安全技术发展的最大的亮点是防火墙技术的发展。本文首先介绍了传统的防火墙技术及其特点,然后重点研究了流过滤防火墙技术的体系结构及其特征。     

入侵防护系统研究

入侵防护系统是一种主动、智能的入侵检测防范,其设计宗旨是预先对入侵活动和攻击性网络流量进行拦截,避免其造成损失．在网络运行中,实现了由被动防御过滤到主动防御,并且将入侵检测、病毒检测、防火墙等功能紧密整合,实现网络安全的深度防护,保障网络安全．     

自适应防火墙设计及实现

防火墙作为网络安全使用量最大的安全产品,是实施网络安全策略的重要组成部分,一直受到网络信息用户和研发机构极大关注。本课题针对目前国内外通用的企业级硬件防火墙Netfilter架构,提出了基于动态深度检测的自适应防火墙总体的体系结构,将状态检测和应用防火墙技术结合在一起,采用L7深层过滤技术,应用C语言的编写,把整个体系结构进行了实现。     

防火墙技术及其在网络安全中的应用

防火墙是目前实现网络安全的一种主要手段。本文从防火墙的概念、功能入手，分析了防火墙的三种主要技术：包过滤技术、代理服务技术和状态检测技术的原理及性能，计论了三种防火墙在网络安全中的应用。     

状态检测防火墙技术原理研究与安全性改进方法

通过对传统包过滤防火墙系统的缺陷分析,阐述了状态检测技术的实现过程,提出在状态检测技术中利用动态管理超时机制实现DoS攻击防御和带宽合理分配。并在实验环境中对状态检测防火墙系统的安全性进行了测试。实验结果表明,其对IP层及高层协议内容进行检测分析,能较好地解决包过滤防火墙安全性缺陷。     

网络自适应防火墙技术的研究

防火墙技术是当前实现网络安全的主要解决方案之一,基于单一的包过滤技术和应用代理技术的传统防火墙具有各自的优缺点。这里对一种集成了包过滤技术和应用代理技术的新型自适应防火墙技术的方案模型及其实现方法进行了探讨和研究。     

信息安全--防火墙的应用研究

本从信息安全的检测的角度论述了如何利用防火墙来达到维护网络安全的目的。在中，给出了防火墙的概念，以及常见三类防火墙技术：基于包过滤的防火墙、基于代理的防火墙和基于状态检测的防火墙等。详细描述了各类型防火墙主要技术特征，以及各种防火墙技术的优缺点并指出了今后防火墙的发展趋势。