网络安全与防护技术探索

计划如何保护你的局域网免受因特网攻击带来的危害时,首先要考虑的是防火墙。本文讨论了实现防火墙的两种技术手段:一种是基于分组过滤技术(Packetfiltering),它的代表是在筛选路由器上实现的防火墙功能;一种是基于代理技术(Proxy),它的代表是在筛选路由器上实现的防火墙功能。     

分布式防火墙策略配置错误的分析与检测

作为一种传统的信息安全技术，分布式防火墙发挥着非常重要的作用，同时，它也存在着一些问题。分布式防火墙策略经常会存在冲突，给企业带来了安全隐患。在讨论了防火墙规则的几种关系之后，给出了可能存在的策略配置错误，并给出了检测策略配置错误的算法,算法的仿真实验证明了算法的有效性和执行效率。最后，给出了需要进一步研究的方向。     

计算机网络实验课程的混合式教学建设与探索

计算机网络的使用普及到方方面面,正时刻改变着我们的工作和生活的方式,对于初学计算机网络的学生来说这是一门极具挑战的课程,如何通过计算机网络实验来培养学生动手能力和实践操作能力,这一直是我们考虑的问题,结合青海大学实际情况,采用网络教学综合平台、思科模拟器搭建虚拟网络实验环境和学校现网替换下来的交换路由器、防火墙及相关无线设备搭建真实网络实验环境,虚实相结合的计算机网络实验环境,能充分地调动学生的实验积极性和对计算机网络的兴趣。通过不断实践,混合式教学是把传统课堂学习和利用网络线上学习相结合、两者互为补充的一种新学习方式。计算机网络实验课程教学采用线上线下混合学习的方式,学生利用网络教学综合平台、思科模拟器进行学习实验,利用真实网络实验环境中的交换路由器、防火墙及相关无线设备进行自主实验相结合的实验形式,充分调动学生的对计算机网络的积极性,拓展计算机网络实验的时间和空间边界。     

校园网管理与维护策略探讨

文章从实用的角度出发,依拓网络拓扑结构,对学校校园网的配置和管理进行了深入的探讨,并对路由器、防火墙、中心交换机、汇聚层交换机、接入层交换机的配置和终端计算机病毒管理进行了详细说明,系统地分析了影响校园网正常运行的因素及应对策略.     

浅谈基于DynamipsGUI虚拟网络实验平台的构建

本平台主要借助DynamipsGUI模拟器来实现，可以模拟以出交换机和路由器构建起来的网络，买验环境不受硬件条件和地域限制，对增强计算机网络的理论知识，学习交换机和路由器的基本配置，了解网络综合构建有相当大的帮助作用。     

一个基于Linux环境的防火墙系统的设计与实现

分析了当前最新Linux的内核防火墙框架———Netfilter ,介绍了如何利用Netfilter框架来设计完全拥有自主知识产权的、采用最新的状态包过滤技术的防火墙系统。为了便于对此防火墙系统进行管理和配置 ,还设计和实现了一个方便灵活的防火墙远程配置管理系统。     

基于MNSS的医院时间同步系统研究及仿真

由于医院的HIS系统、LIS系统、呼叫系统等对同步时间有较高要求,医院需要为各类医疗凭证提供具有统一规范的时间戳。针对这一问题,本文拟在MNSS(Medical Network System Simulator)系统的基础上搭建实验平台,通过在linux和cisco路由器环境下配置NTP服务实现医院信息系统的时间同步。     

防火墙远程配置系统的研究与设计

防火墙技术是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术。防火墙的远程配置的技术背景是HTTP协议。它遵循HTTP协议来分析客户端请求，包括一系列请求头和消息实体，并根据客户端请求构造相应的响应消息，也包括一系列响应消息头和响应消息实体，从而对客户端请求作出相应的回应，达到遵从HTTP协议要求来设计实现远程管理技术平台的要求。目的就是设计一个防火墙的安全远程管理的基础平台，实现防火墙的远程配置功能。     

虚拟环境下网络配置实验的设计

计算机网络课程要求较多的实践操作,而真实的实验环境往往难以实现,虚拟环境提供了模拟真实条件的途径。探讨了使用Cisco模拟器设计虚拟实验的方法,介绍了交换机虚拟局域网VLAN的配置实验和路由器的静态路由配置实验,对创建网络拓朴结构、配置步骤和命令行的意义进行了详细的说明和重点、难点分析。     

策略路由在多出口企业网络中的应用

采用策略路由和NAT等技术,对企业网络多出口链路实现出口路由选择、控制流量费用的解决方案.通过对网络出口路由器的配置,有效解决了企业内私网IP地址段访问外网的合法路径,合理优化网络资源,提高网络访问速度和质量,便于企业网络管理工作.     

一种混合型防火墙系统的设计及实现研究

本文论述了设计混合型防火墙的目的和希望解决的问题,给出了该型防火墙的结构组成,阐述了其功能原理,并为实现了相关功能编制了该型防火墙的配制文件.该型防火墙在内部网和外部网之间形成一个屏蔽子网,可以较好地抵御来自内外部的威胁,可自动根据具体情况完成内外主机的通信,可智能更新信息的过滤规则、自动配置过滤策略,具有防病毒功能,能自动生成事件日记.同时还提供了Web,Mail等服务.     

防火墙技术在国突系统网络改造中的应用

通过对天清汉马防火墙安全策略、网络地址转换(NAT)等相关配置,以及内外网路由器的配置,使原气象内网B01服务器接入政务外网,使得气象内网与外单位用户均可访问到国家突发事件预警信息发布系统,发布预警信息。     

防火墙策略不一致性检测算法

安全管理员经常需要对防火墙策略进行比较，以找出其中不一致的地方。但是，这个比较平台的选择，令安全管理员煞费脑筋。为了进行防火墙策略的比较，首先给出了FPT（防火墙策略树）模型，其次给出了策略树的构造算法，该算法可以把一个防火墙策略转换为策略树，再次是策略树的比较算法，最后给出了防火墙策略的比较过程。这些算法的组合可以对防火墙策略进行比较，给出不同防火墙采用不同过滤决策的数据包集合，为安全管理员保证企业网络的安全提供了方便。另外，该模型还可以推广到大量的包分类系统当中，来进行策略的比较。     

路由器配置策略智能提取技术研究

计算机应用的迅速发展,互联网技术在使用过程中路由器是其不可缺少的一部分,是外部网络与局域网连接的桥梁,在如此繁琐并不断加大的网络复杂化情况下,要保证路由器的配置在合理的情况下进行,因为,网络性能直接受到路由器能否正常工作的直接影响。本文主要考察路由器的基本的安全设置进行了相关的策略分析。     

IPTables/Netfilter技术在中小微企业局域网防火墙的应用

防火墙技术是现代信息安全领域的标志性技术,在开源操作系统中,Netfiler/IPTables防火墙框架比较成熟,越来越多的中小微企业采用该框架来进行网络防护。本文重点介绍Netfilter/Iptables技术,并提供了用它构建中小型企业局域网防火墙的配置方案。     

基于Linux操作系统的防火墙技术及其实现

Linux常用的防火墙配置软件Ipchains,可以对流入和流出的信息进行控制,且可以在一台低配置的机器上运行。文章从实现原理、配置方法以及功能特点的角度描述了它的三种功能,最后给出一个实例的部分代码。     

网络中路由器可靠性技术的应用

通过网络中路由器可靠性技术应用案例配置的分析,简单地介绍了网络中路由器可靠性技术的应用。     

高校网络安全策略

随着互联网Internet的发展,高校网络得到了广泛的普及,但是由于网络的开放性及技术的公开性,校园网络不可避免地面临着外部严重的安全威胁,同时校园网内部也存在着自身的安全隐患,结合校园网拓扑结构,从路由器、交换机和防火墙三方面简要分析一下高校校园网络的安全防护策略。     

广州粤华发电有限责任公司网络平台升级改造

广州粤华发电有限责任公司网络平台升级改造是为解决公司网络设备陈旧,安全性较差而进行改造和升级完善的.改造方案基本思路是:经济、简单的改善网络安全状况、提高网络吞吐量,满足未来发展的需求.本论文主要介绍网络光纤的铺设,网络设备包括交换机、防火墙、路由器等的安装和配置,防火墙安全规则的设定,子网以及vlan的划分等.     

高校网络安全策略

随着互联网Internet的发展，高校网络得到了广泛的普及，但是由于网络的开放性及技术的公开性，校园网络不可避免地面临着外部严重的安全威胁，同时校园网内部也存在着自身的安全隐患，结合校园网拓扑结构，从路由器、交换机和防火墙三方面简要分析一下高校校园网络的安全防护策略。