检索结果-南通市图书馆

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

智能防火墙核心模块的研究与实现

智能防火墙核心模块的研究与实现

作者：李卓群南京理工大学

学位级别：硕士

近年来,随着互联网技术的迅速发展,信息化进程不断深入,Internet的发展已经深入到我们生活的每个角落。网络通信技术可以为计算机信息的获取、传输、处理、利用与共享提供一个高效、快捷的环境与传输通道,但与此同时,互联网上存在着各... 详细信息

近年来,随着互联网技术的迅速发展,信息化进程不断深入,Internet的发展已经深入到我们生活的每个角落。网络通信技术可以为计算机信息的获取、传输、处理、利用与共享提供一个高效、快捷的环境与传输通道,但与此同时,互联网上存在着各种形式的恶意攻击,对计算机用户和网络资源造成了严重的危害。本文分析了传统防火墙的缺点,根据专家系统的特点,选择产生式规则系统来设计智能防火墙学习模块。接着,使用了数据包截获工具,并把截取出来的数据包按协议分发到数据库的三个数据表。本文设计并实现了数据包预处理模块,可以从大量无序的数据包记录中,分析提取出与网络攻击知识库中条件相匹配的事实数据。接下来使用基于CF模型的推理方法,从事实数据逐步推导出结论。分析得出网络中是否包含攻击行为,及攻击的源地址、端口及MAC地址等相关信息,生成过滤规则,添加到防火墙列表中。本文还针对SYN Flood攻击的特点,实现了网络红名单技术,在对截获的数据包进行分析后,向红名单中添加安全访问的IP地址,这种技术的实现给网络管理员手工配置过滤规则提供事实依据,以免过滤掉合法的访问。本文根据防火墙策略树异常检测算法,实现了规则优化模块,该模块可以将规则表中策略异常分析整理出来,记到日志里,并删除冗余异常规则。最后,在实际的网络环境中,对模块进行了测试,结果显示,规则学习模块能准确地判断出SYN Flood、ICMPFlood、Land等攻击,规则优化模块也能够按照预想的方式进行工作。

关键词：智能防火墙产生式规则专家系统网络攻击规则优化

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

智能防火墙过滤规则学习与优化

智能防火墙过滤规则学习与优化

作者：邱志刚哈尔滨工业大学

学位级别：硕士

随着计算机网络的迅猛发展,网络的安全问题也越来越引起人们的重视。防火墙作为一种有效的安全防护措施被广泛应用于各种类型的网络当中。但是传统的防火墙是根据一些事先规定好的过滤规则对网络的数据流进行过滤,这很难适应现代网络攻... 详细信息

随着计算机网络的迅猛发展,网络的安全问题也越来越引起人们的重视。防火墙作为一种有效的安全防护措施被广泛应用于各种类型的网络当中。但是传统的防火墙是根据一些事先规定好的过滤规则对网络的数据流进行过滤,这很难适应现代网络攻击技术综合化和复杂化的特点,并且随着过滤规则数目的不断增大,对于防火墙过滤规则的管理也变得越来越复杂,尤其是企业防火墙。因此,对动态、智能型防火墙的研究以及对于规则优化算法的研究也越来越重要。国内外对基于机器学习的智能防火墙已经有了比较深入的研究,但是基于专家系统的过滤规则学习还是一个新的领域。本文通过对专家系统的研究,提出了一个基于专家系统的规则学习方法,用于对网络数据包进行不确定推理从而产生新的过滤规则。这样,智能防火墙就既具有传统防火墙的功能,又能根据网络数据包和专家知识,动态生成过滤规则以抵挡新的非法访问。本文针对规则表的管理越来越复杂的问题,提出了两个规则优化算法用于提高规则表的管理效率。优化算法用来快速发现规则表中存在的异常以及潜在的问题,插入算法用来把规则插入到规则表中适当的位置。本文在Windows平台上实现了一个简单的防火墙系统。此系统具有传统防火墙的包过滤功能,而且此系统可以自动发现网络攻击和对过滤规则进行优化。最后,本文利用Ping to death、Land attack、Syn flood等典型的网络攻击对学习模块进行了验证,而且通过利用优化算法对典型的规则表进行处理。通过这些测试得知本文所提出的方法是正确、可行的。

关键词：网络安全智能防火墙专家系统规则优化

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

智能防火墙技术的研究

甘肃工业大学学报 2003年第2期29卷 94-96页

作者：宋健包广斌袁占亭甘肃工业大学现代网络教育学院甘肃兰州730050

介绍了目前常见的Internet网络攻击手段和原理,分析了网络安全技术中防火墙技术的特性和工作机理,并提出了新一代智能型防火墙系统运行结构,最后给出几点网络安全技术的建议.

关键词：智能防火墙网络安全系统漏洞病毒后门程序拒绝服务攻击网络协议包过滤型防火墙应用级网关电路级网关规则检查防火墙

在线全文

学校读者我要写书评

暂无评论

电子商务安全中智能防火墙的研究

电子商务安全中智能防火墙的研究

作者：钟伟武汉理工大学

学位级别：硕士

电子商务系统是依赖网络实现的商务系统，需要利用Internet基础设施和标准，于是电子商务系统底层即网络层就成为了各种电子商务应用系统的基础。由于它提供了信息传送的载体和用户接入手段及安全通信服务，所以保证网络层的安全是电子... 详细信息

电子商务系统是依赖网络实现的商务系统，需要利用Internet基础设施和标准，于是电子商务系统底层即网络层就成为了各种电子商务应用系统的基础。由于它提供了信息传送的载体和用户接入手段及安全通信服务，所以保证网络层的安全是电子商务发展的关键。目前，电子商务发展面临的难题很多，但对于电子商务系统底层安全来说，最大的两个难题就是信息的安全传输和电子商务网站服务器免受黑客攻击。VPN技术、入侵检测技术和防火墙技术可以很好的解决上述两个难题，本文研究的关键在于如何将这三种技术进行合理的结合，使之能更好的确保电子商务系统底层的安全。本文首先介绍了本课题研究的背景，意义和要解决的问题，然后介绍了电子商务底层安全的重要技术(防火墙技术、入侵检测技术、虚拟专用网技术)。通过对重要技术的深入研究，本论文尝试性的提出了将具有入侵检测功能的防火墙与VPN技术相结合的智能防火墙新方案，得到了一种集三种技术优势为一体的智能防火墙，它不仅突破了传统防火墙的被动防御，也实现了重要数据的安全传输。在本论文中重点研究了智能防火墙核心部分的设计与实现(其中包括：包过滤规则模块的设计与实现、专家系统的详细设计与实现和智能防火墙中VPN加密与认证功能的设计与实现)和智能防火墙在电子商务中的应用。最后总结了本文所做的工作，并指出本领域有待于进一步研究的问题。本文总共分为七章，其内容如下：第1章主要介绍本课题研究的背景和意义及本文所做的主要工作。第2章主要介绍电子商务系统底层安全涉及到的重要技术。第3章智能防火墙系统的总体设计和包过滤规则模块的设计与实现。第4章专家系统的详细设计与实现。第5章智能防火墙中VPN加密与认证功能的设计与实现。第6章智能防火墙在电子商务中的应用。

关键词：智能防火墙专家系统虚拟专用网技术电子商务

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

智能防火墙——中网推出第六代防火墙

计算机安全 2003年第11期 62-63页

一、介绍第一代防火墙技术几乎与路由器同时出现,采用了包过滤(Packet Filter)技术。1989年,贝尔实验室的Dave Presotto和Howard Trickey推出了第二代防火墙,即电路层防火墙,NEC后来推出的socks5就是典型的电路代理防火墙。第三代的防... 详细信息

一、介绍第一代防火墙技术几乎与路由器同时出现,采用了包过滤(Packet Filter)技术。1989年,贝尔实验室的Dave Presotto和Howard Trickey推出了第二代防火墙,即电路层防火墙,NEC后来推出的socks5就是典型的电路代理防火墙。第三代的防火墙,是美国国防部认为第一代和第二代的防火墙的安全性不够,希望能对应用进行检查,于是出资研制出有名的TIS防火墙套件。第四代防火墙是1992年,USC信息科学院的BobBraden开发出了基于动态包过滤(Dynamic PacketFilter)技术的第四代防火墙,后来演变为目前所说的状态监视(Stateful Inspection)技术。1994年,以色列的CheckPoint公司开发出了第一个采用这种技术的商业化的产品。第五代防火墙是T99B年,NAI公司推出了一种自适应代理(Adaptive

关键词：防火墙技术访问控制过滤技术智能防火墙包过滤第六代

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

智能防火墙——中网推出第六代防火墙

计算机安全 2003年第33期 62-63页

一、介绍第一代防火墙技术几乎与路由器同时出现,采用了包过滤(Packet Filter)技术.1989年,贝尔实验室的Dave Presotto和Howard Trickey推出了第二代防火墙,即电路层防火墙,NEC后来推出的socks5就是典型的电路代理防火墙.

关键词：智能防火墙路由器网络安全中网公司访问控制计算机网络

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

新一代智能防火墙

计算机安全 2003年第34期 3-5页

作者：万平国中网公司

防火墙已经被用户普遍接受,而且正在成为一个主要的网络安全设备.防火墙圈定一个保护的范围,并假定防火墙是唯一的出口,然后防火墙来决定是放行还是封锁进出的包.

关键词：智能防火墙数据包网络安全代理防火墙计算机网络入侵检测系统网络攻击

基于Android手机智能防火墙的研究与设计

在线全文

学校读者我要写书评

暂无评论

中国新通信 2018年第16期20卷 108-109页

作者：谢作志苏州伟铂瑞信电子科技有限公司

Android平台是当前新兴智能手机平台,备受开发者与用户的青睐。基于智能手机与移动互联网的普及应用,为Android平台未来的发展提供了必要的保障。较之于电脑安全,Android平台具有更强的私密性,因而手机安全隐患威胁用户的程度也更大。... 详细信息

Android平台是当前新兴智能手机平台,备受开发者与用户的青睐。基于智能手机与移动互联网的普及应用,为Android平台未来的发展提供了必要的保障。较之于电脑安全,Android平台具有更强的私密性,因而手机安全隐患威胁用户的程度也更大。在实际使用智能手机的过程中,来电安全与短信安全问题十分常见,会直接干扰人们的日常生活。基于此,文章将Android手机作为研究基础,重点阐述了以其为基础的智能防火墙设计内容,希望有所帮助。

关键词： Android手机智能防火墙研究设计

在线全文

学校读者我要写书评

暂无评论

基于智能防火墙的网络安全设计

信息安全与技术 2011年第4期2卷 38-41页

作者：戴莲芬中石化广州分公司

本文分析了传统防火墙所存在的缺点,讨论了网络层与应用层信息在防火墙安全策略制定过程中综合应用的方法。研究了防火墙过滤规则自动产生与配置的途径,提出了一种基于智能防火墙网络安全的模型和实现方法。

关键词：网络安全包过滤代理智能防火墙 DMZ