检索结果-南通市图书馆

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

硬件防火墙

个人电脑 2003年第9期9卷 104-107页

随着人们安全意识的增强，越来越多的企业用户将防火墙列入采购名单中。从应用的效果上看，防火墙的确是内网与外网之间的一个屏障。通过设置各种安全策略，现在的防火墙大多可以有效的抵挡一些的恶意攻击手段，而且也为用户提供了控制... 详细信息

随着人们安全意识的增强，越来越多的企业用户将防火墙列入采购名单中。从应用的效果上看，防火墙的确是内网与外网之间的一个屏障。通过设置各种安全策略，现在的防火墙大多可以有效的抵挡一些的恶意攻击手段，而且也为用户提供了控制网络资源的丰富功能。

关键词：硬件防火墙安全策略 D-Link公司 DFL-1500 Iwill G370 百兆防火墙平台技术规格

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

硬件防火墙在市级广播电台网站中的典型应用

广播与电视技术 2003年第6期30卷 65-67页

作者：陈起来宁波人民广播电台技术部

1 防火墙在广播网站应用的必要性目前越来越多的广播电台在互联网上建立了自己的网站,成为拓展广播电台发展空间的新渠道和对外宣传的有力工具.

关键词：广播电台网站网络安全硬件防火墙应用

维普期刊数据库

在线全文

学校读者我要写书评

暂无评论

防火墙在计算机网络安全中的实际应用与价值

信息与电脑 2024年第1期36卷 220-222页

作者：程大勇安徽工业职业技术学院安徽铜陵支244000

在数字化时代浪潮中,网络安全具有至关重要的地位,尤其是防火墙技术在为企业网络安全提供守护方面具有独特价值。文章结合企业网络安全和云计算环境安全的实践案例,探讨防火墙如何在应对网络攻击和云计算环境安全管理中实施关键防御措施... 详细信息

在数字化时代浪潮中,网络安全具有至关重要的地位,尤其是防火墙技术在为企业网络安全提供守护方面具有独特价值。文章结合企业网络安全和云计算环境安全的实践案例,探讨防火墙如何在应对网络攻击和云计算环境安全管理中实施关键防御措施,呈现出防火墙在维护网络通信安全和资源访问控制方面的实际价值。防火墙在控制数据包的通行、隐藏并保护网络结构、确保通信会话的完整性、优化数据流分析、实施分布式阻断服务(Distributed Denial of Service,DDoS)防御机制和保护云计算环境虚拟资源等方面展现出不可忽视的作用。

关键词：防火墙网络安全包过滤代理服务状态检测硬件防火墙

维普期刊数据库

在线全文

学校读者我要写书评

暂无评论

基于网络处理器的硬件防火墙设计和分析

计算机应用研究 2004年第7期21卷 191-193页

作者：冯美玉张勖崔丙峰丁炜北京邮电大学宽带通信网络实验室北京100876

在高性能硬件防火墙的需求分析基础上 ,提出用IXP2 80 0网络处理器设计防火墙的思想 ,详细介绍IXP2 80 0防火墙的硬件设计和软件设计。

关键词：网络处理器硬件防火墙 IXP2800 XScale 微引擎

维普期刊数据库

在线全文

学校读者我要写书评

暂无评论

基于FPGA的硬件防火墙设计和实现

基于FPGA的硬件防火墙设计和实现

作者：肖晨阳湖南师范大学

学位级别：硕士

本文提出了一种基于FPGA的硬件防火墙的实现方案,采用了FPGA来实现千兆线速的防火墙。传统的基于X86等通用CPU的防火墙无法支撑快速增长的网络速度,无法实现线速过滤和转发。本文在采用FPGA可编程器件+通用CPU模式下,快速处理网络数据... 详细信息

本文提出了一种基于FPGA的硬件防火墙的实现方案,采用了FPGA来实现千兆线速的防火墙。传统的基于X86等通用CPU的防火墙无法支撑快速增长的网络速度,无法实现线速过滤和转发。本文在采用FPGA可编程器件+通用CPU模式下,快速处理网络数据。网络数据在建立连接跟踪后,直接由FPGA实现的快速处理板直接转发,实现了网络数据的线速处理,通用CPU在操作系统支持下,完成网络数据的连接跟踪的创建、维护,对网络规则表的维护等工作。FPGA硬件板和CPU各司所长,实现快速转发的目的。本文设计了基于FPGA的硬件板的硬件规格,提出了硬件连接跟踪表的存储模式,以及规则表的存储模式和定义等;防火墙系统软件采用NetBSD操作系统,完成了硬件板的NetBSD的驱动;在软件系统完成了新建连接的建立、下发、老化等工作;在连接跟踪上完成了规则的建立、删除、修改等工作。本文完成了防火墙的实现。实现了基于连接跟踪的包过滤、地址转换(NAT),设计了连接跟踪的关键数据结构,包过滤的关键数据结构等,重用了NetBSD操作系统的路由。本文针对地址转换应用程序的穿透问题,新增了部分实现。在DoS攻击是一种比较常见的攻击网络手段,本文采用了软硬件结合的方法,不仅在软件部分做了完善,也在硬件部分采取了相应的措施,测试数据表明,对常见的Syn洪水攻击效果明显。在实践过程中,我们发现了NetBSD操作系统内核的软件缺陷,做了修正,使之更完善。经过测试分析,本方案不仅明显的优于X86方案,和基于NP方案、基于ASIC方案比较,具有灵活、可配置、易升级的优点。

关键词：硬件防火墙 FPGA NetBSD NAT

高性能千兆以太网硬件防火墙的智能日志管理和规则配置

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

高性能千兆以太网硬件防火墙的智能日志管理和规则配置

作者：黄剑桥哈尔滨工业大学

学位级别：硕士

随着技术的不断进步,互联网对于社会的影响力越来越大。网络已经成为了继电视、报纸和杂志之后的第四大媒体。随着互联网越来越深入人心的,各种不良信息也随着互联网的普及而进入了人们的视线。而互联网独特的结构和传播方式使监视和控... 详细信息

随着技术的不断进步,互联网对于社会的影响力越来越大。网络已经成为了继电视、报纸和杂志之后的第四大媒体。随着互联网越来越深入人心的,各种不良信息也随着互联网的普及而进入了人们的视线。而互联网独特的结构和传播方式使监视和控制信息传播变得具有挑战性。随着网络带宽的增加和终端接入数量的增多,互联网规模空前膨胀,千兆以太网正在普及。而传统的防火墙设备,无论基于包过滤防火墙还是状态检测或者应用层代理防火墙,对于千兆以太网络流量内容的监视和控制上都力不从心。究其原因无外乎内容过滤对于计算能力要求过大,实现成本过高且效果不好。为了应付这一挑战,本文从防火墙日志管理的方向寻求解决方案。本文采用的硬件防火墙具有传统的状态检测和包过滤能力,实现效率很高,配合智能日志管理系统,可以应用很少的成本实现网络流量的内容监视和控制。本文重点介绍了如何实现一套与内容过滤防火墙配套的软件智能日志管理系统和规则配置。该系统利用硬件防火墙提供的大量日志,分析和挖掘有效信息。本系统利用两种常用于文本分类的经典方法实现了防火墙日志数据的分类分析,并分别对其进行了实验。评估了这两种算法应用于防火墙日志分析时的效率。

关键词：千兆以太网硬件防火墙内容过滤智能日志规则配置

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于状态检测的硬件防火墙的设计

基于状态检测的硬件防火墙的设计

作者：陈杰华福州大学

学位级别：硕士

随着互联网应用的日益普及，网络已成为重要的信息交互平台。网络信息安全问题不仅越来越受到生活在网络信息社会的个人和公司的重视，而且已涉及到社会生活的方方面面。为了建立安全可靠的信息网络，进行安全技术的研究与设计应用是必... 详细信息

随着互联网应用的日益普及，网络已成为重要的信息交互平台。网络信息安全问题不仅越来越受到生活在网络信息社会的个人和公司的重视，而且已涉及到社会生活的方方面面。为了建立安全可靠的信息网络，进行安全技术的研究与设计应用是必要与迫切的。防火墙技术作为从90年代初出现的一种网络安全技术，经历了三十多年的发展，先后经历了包过滤防火墙、电路层网关防火墙、应用层防火墙和状态检测防火墙。本文介绍了硬件防火墙的构成，在利用网络接口芯片接收网络数据的功能后，对接收到的网络数据报进行处理。采用的技术包括了状态检测技术以及包过滤技术，状态检测技术是由防火墙监视每一个处于有效连接状态的网络数据报，并根据这些网络数据报所包含的信息来进行判断。判断的条件就是对当前数据报与其前一时刻的数据报信息进行比较，从而得出对该数据报的控制信息，以达到保护内网的目的。包过滤技术则是对状态检测技术的一种补充，将状态表中无法检测的数据报进行规则检测，以方便后期的数据报的工作。论文在设计的过程中利用了FPGA板已经设计好的网络芯片RTL8019的IP核以及包过滤技术IP核的技术优势，大大简化了设计上的难度。同时将FPGA板与PC机进行结合，充分发挥PC机对于状态检测技术上现有的对于状态表检索的优势，由PC机完成硬件防火墙中状态检测。

关键词：状态检测技术硬件防火墙 FPGA 包过滤技术 IP核