防火墙逆向代理技术在Web安全防护中的应用

逆向代理技术与普通包过滤技术的结合,可以构建既具有保护内部网络,又能对外提供Web信息发布的防火墙系统.以Linux为核心平台,提出全面有效的Squid的逆向代理配置、Nat网络地址转抉和Iptables进行包过滤配置的方案.     

IPv6在Linux操作系统中的安全设计

Linux操作系统目前提供对IPv6的支持,结合Linux的IP6tables和squid,在内部网与外部网之间构造防火墙,建立成具有代理功能的混合型防火墙.     

利用Varnish实现基于反向代理的缓存加速

伴随Web技术的不断发展,反向代理逐渐成为构建高性能Web站点的重要技术之一,从Apache到Squid,再到Nginx、Varnish,几乎所有主流的Web服务器都支持通过反向代理实现基于缓存的加速.本文主要介绍了利用Varnish实现高性能的基于反向代理的Web缓存加速的原理及实现.     

基于Linux的netfiher／iptables防火墙的实现

目前,防火墙作为一种有效的网络安全机制被广泛的应用,Linux平台以其稳定、健壮及廉价的特性取得广泛的应用,Linux防火墙技术也逐渐被认可．文中分析了Linux下netfilter／iptables的结构框架及其使用方法,并给出了一个防火墙实例．     

网络自适应防火墙技术的研究

防火墙技术是当前实现网络安全的主要解决方案之一,基于单一的包过滤技术和应用代理技术的传统防火墙具有各自的优缺点。这里对一种集成了包过滤技术和应用代理技术的新型自适应防火墙技术的方案模型及其实现方法进行了探讨和研究。     

利用Linux和Squid建立缓存代理服务器的优化方案研究

Squid允许用户自由使用、修改的免费代理服务软件。针对基于Linux的squid缓存代理服务器的优化研究进行讨论,并通过实验对优化方案进行测试。     

分布式防火墙在Linux上的实现研究

在传统防火墙技术的基础上研究了分布式防火墙的概念及其特点,对其实现技术做了全面的分析,并给出了一个在Linux平台上实现分布式防火墙的具体方案.     

分布式防火墙在Linux上的实现研究

在传统防火墙技术的基础上研究了分布式防火墙的概念及其特点，对其实现技术做了全面的分析，并给出了一个在Linux平台上实现分布式防火墙的具体方案。     

防火墙防御SYN Flood攻击机制研究

为了有效防御SYN Flood攻击,同时降低防火墙的压力,提出一种防火墙代理的防御SYN Flood攻击机制,并在Linux平台上通过增加防火墙过滤钩子块和修改服务器协议栈进行了实现.该机制是对SYN中继的改进,避免了防火墙与服务器之间的三次握手过程和修改TCP数据包的序列号及确认号的操作.实验结果表明,该机制能够大幅降低防火墙资源消耗,同时具有更好的防御效果.     

基于iptables的Intranet设计与实现

采用RedHat9.0的netfilter/iptables工具实现异构型Intranet共享Internet连接及防火墙的功能。首先介绍了Linux内核中的防火墙技术,然后对Linux2.4内核的netfilter/iptables进行分析并设计了一种Intranet构建方案,实现了共享一个公有IP访问Internet,同时构建包过滤型防火墙,在一定程度上的保证In-tranet的网络安全。