检索结果-南通市图书馆

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

包过滤防火墙规则管理实现技术的研究

包过滤防火墙规则管理实现技术的研究

作者：谢晶国防科学技术大学

学位级别：硕士

因特网的迅猛发展,使得网络的安全问题日益严重。防火墙作为最成熟的网络安全设备在短短的几年内异军突起,特别是加入了状态检测、网络地址转换、虚拟局域网、MPLS等功能的硬件包过滤防火墙,由于它的简洁、速度快、费用低、对用户透明... 详细信息

因特网的迅猛发展,使得网络的安全问题日益严重。防火墙作为最成熟的网络安全设备在短短的几年内异军突起,特别是加入了状态检测、网络地址转换、虚拟局域网、MPLS等功能的硬件包过滤防火墙,由于它的简洁、速度快、费用低、对用户透明、对网络的保护全面和强大等优点,被广泛的应用于各级网络中。规则是包过滤防火墙的核心工作基础,规则的管理和维护非常复杂,要是管理不当,会大大降低防火墙的性能,甚至产生安全漏洞。因此,规则管理技术对于包过滤防火墙非常重要,在提高防火墙性能的前提下,它使网络管理员不但能够更加容易和迅速地管理和维护防火墙的规则,而且能够很方便地扩展防火墙的功能。本文在深入分析LINUX防火墙代码,特别是规则管理部分IPTABLES代码的基础上,从分组分类技术的角度,对各种软硬件算法进行了分析,结合包过滤防火墙的规则特点和工程实践的技术积累,提出采用基于Parricia树的快速多维分组分类算法和基于按内容寻址存储器(Content Addressable Memory,简称CAM)的硬件实现算法作为包过滤防火墙的规则管理实现基础。基于此指导思想,本文首先对内嵌硬件基于Patricia树的快速多维分组分类算法的网络处理器(Network Processor,简称NP)进行了深入地分析和研究,并且结合包过滤防火墙的规则特点,提出了基于NP的包过滤防火墙规则管理技术的设计方案。其次,本文对CAM及其查找算法进行了深入地了解和分析,以此为基础提出了基于CAM的包过滤防火墙规则管理技术的设计方案,并进行了性能评价。

关键词：包过滤防火墙规则网络处理器按内容寻址存储器树搜索引擎

基于身份认证和加密技术的包过滤防火墙系统的设计与实现

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

计算机工程与应用 1999年第12期35卷 1-3页

作者：曾志峰杨义先北京邮电大学信息安全中心 126北京100876

文章分析了目前流行的网络互连协议──ＴＣＰ／ＩＰ协议中存在的安全问题和Ｉｎｔｅｒｎｅｔ网的不安全性。在系统地介绍了防火墙系统的基本设计原则的基础上，针对当前防火墙技术中存在的问题，提出了一种新的防火墙方案──基于身份... 详细信息

文章分析了目前流行的网络互连协议──ＴＣＰ／ＩＰ协议中存在的安全问题和Ｉｎｔｅｒｎｅｔ网的不安全性。在系统地介绍了防火墙系统的基本设计原则的基础上，针对当前防火墙技术中存在的问题，提出了一种新的防火墙方案──基于身份认证和加密技术的包过滤防火墙系统，并对该系统进行了软件的设计与实现。同时探讨了防火墙技术的发展方向。

关键词：身份认证加密技术包过滤防火墙计算机网络

IPv4/IPv6转换网关研究及其和包过滤防火墙的集成

在线全文

学校读者我要写书评

暂无评论

IPv4/IPv6转换网关研究及其和包过滤防火墙的集成

作者：杨斌四川大学

学位级别：硕士

IPv6作为Internet协议的下一版本，取代IPv4已成为历史必然。IPv6协议的新特性为下一代互联网的应用和发展提供了更加广阔的前景和完善的支持。IPv4向IPv6的过渡不可能一蹴而就，在很长一段时间内两者会共存。IPv6不是对IPv4的简单升级... 详细信息

IPv6作为Internet协议的下一版本，取代IPv4已成为历史必然。IPv6协议的新特性为下一代互联网的应用和发展提供了更加广阔的前景和完善的支持。IPv4向IPv6的过渡不可能一蹴而就，在很长一段时间内两者会共存。IPv6不是对IPv4的简单升级，由于头部特征和地址分配机制的差异，两者无法兼容。如何平滑，渐进地过渡到IPv6是必须要解决的一个问题。论文介绍了针对过渡期不同问题的具体解决方案，包括双协议栈、隧道技术和地址-协议翻译机制(NAT-PT)。前两者实现相对简单，针对性强，主要用于解决IPv4网络中IPv6节点的通信问题，但并不支持IPv4与IPv6节点的互访。地址-协议翻译网关的设计目标正是为了实现IPv4与IPv6节点的互访。论文在认真研究IPv4/IPv6及各上层协议和应用的基础上，深入分析当前各类翻译技术，依据当前已经广泛应用的地址端口转换机制(NAPT)和IPv4/IPv6的分组报头之间的无状态翻译方法(SIIT)实现了一种基于翻译网关的过渡方案。由于在转换过程中需要改变IP地址和端口，Ipsec等安全措施很难跨越翻译网关实现，因而在这种应用中防火墙在保证网络安全方面显得特别重要。而防火墙在这种实现中的应用也不同于普通的防火墙，但它同翻译网关的集成可以在这种环境下很好的实现。论文在具体实现中，以Windows平台作为试验环境，

关键词：隧道技术双协议栈网址地址端口转换-协议转换(NAPT-PT) 无状态翻译方法(SIIT) 最大传输单元(MTU) ICMPv6(IPv6 Internet控制协议) 应用层网关(ALG) 包过滤防火墙

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

包过滤防火墙管理技术要点分析

网络安全技术与应用 2015年第1期 15-16页

作者：叶萍广州市工贸技师学院广东510425

随着社会经济的不断发展,网络信息技术也在不断进步,但在网络使用过程中,各种问题接连出现,且问题导致的损失是比较大的。为了解决这些网络信息安全问题,相关技术人员发明了网络防火墙,它是一种常见的网络安全设备,近年来,还增加了网络... 详细信息

随着社会经济的不断发展,网络信息技术也在不断进步,但在网络使用过程中,各种问题接连出现,且问题导致的损失是比较大的。为了解决这些网络信息安全问题,相关技术人员发明了网络防火墙,它是一种常见的网络安全设备,近年来,还增加了网络运行状态检测、虚拟局域网等重要功能,可以实现网络信息的有效传输,传输速度是非常快的,检测成本和费用也是比较低的,保护功能是比较大的,在网络当中的应用范围十分广泛。要想起到良好的保护作用,包过滤防火墙管理技术和技术管理效率高低是非常重要的,同时包过滤防火墙管理技术的要点也是比较多的,管理规则也是比较复杂的,如果包过滤防火墙管理不到位或者技术落后的话,就会出现网络安全漏洞、引发网络安全风险。

关键词：包过滤防火墙管理技术要点分析管理规则

在线全文

学校读者我要写书评

暂无评论

包过滤防火墙和代理防火墙的比较

郑州航空工业管理学院学报 2003年第4期22卷 118-120页

作者：黄菊郑州航空工业管理学院河南郑州450015

防火墙是网络安全策略的重要组成部分 ,选择合适的防火墙技术是用户应用网络的前提。对包过滤防火墙和代理防火墙技术进行了比较分析 ,并针对二者存在的问题提出了解决的方法。

关键词：防火墙包过滤防火墙代理防火墙

在线全文

学校读者我要写书评

暂无评论

包过滤防火墙的设计与实现

信息网络安全 2003年第3期 46-47页

作者：王鹏北京邮电大学计算机学院

信息安全产品的可靠性直接直接影响着国家的安全利益和经济利益,必须由国家权威机构对其进行权威公正的测试及评估。本文描述了针对包过滤防火墙设计和实现的一个测评系统。

关键词：包过滤防火墙设计计算机网络网络安全防火墙代理服务技术

基于Linux环境下的包过滤防火墙设计与实现

在线全文

学校读者我要写书评

暂无评论

电脑编程技巧与维护 2003年第2期 67-76页

作者：李纳璺穆荣兵

本文讨论了基于Linux环境下的包过滤防火墙设计与实现,并结合自己实际开发经验,对Linux环境下的数据传输安全性、网络编程技巧及防火墙实现方法进行了探讨。

关键词：包过滤防火墙 TCP/IP Web

基于操作系统内核的包过滤防火墙系统的设计与实现

在线全文

学校读者我要写书评

暂无评论

电子工程师 2005年第11期31卷 57-60页

作者：胡伟李霞钟乐海西华师范大学计算机学院

主要研究如何通过基于W indows操作系统内核的包过滤防火墙系统来实现网络安全防护。基于操作系统内核的包过滤防火墙系统是基于网络层实现的包过滤防火墙系统,该系统要求能够对所有进出计算机的IP数据包进行灵活控制,实现包过滤的核心... 详细信息

主要研究如何通过基于W indows操作系统内核的包过滤防火墙系统来实现网络安全防护。基于操作系统内核的包过滤防火墙系统是基于网络层实现的包过滤防火墙系统,该系统要求能够对所有进出计算机的IP数据包进行灵活控制,实现包过滤的核心问题是如何截获所有的IP数据包。首先介绍了包过滤防火墙的基本结构和原理,然后在剖析操作系统内核的基础上,研究并设计了基于W indows操作系统内核的包过滤防火墙系统。

关键词：操作系统内核包过滤防火墙 NDIS NIC TCP/IP

Linux包过滤防火墙中数据采集模块的设计及实现

在线全文

学校读者我要写书评

暂无评论

现代计算机 2005年第9期11卷 37-39,56页

作者：杜敏湖南科技学院信息工程学院永州425006

提出一种基于Linux具有包过滤功能的双宿主机技术防火墙方案。利用当前防火墙构建的流行工具Snort,实现了数据包截获模块的设计,并应用线程技术提高了数据包截获的效率。

关键词：包过滤防火墙数据包截获线程包过滤防火墙数据采集模块 Linux 设计线程技术 Snort