检索结果-南通市图书馆

防火墙策略配置审计系统审计方案的分析与设计

在线全文

学校读者我要写书评

暂无评论

防火墙策略配置审计系统审计方案的分析与设计

作者：范光远北京邮电大学

学位级别：硕士

Along with the proliferation of Internet and network application system, sorts of network intrusions and attacks have emerged, severely impacting the normal operation of the system. As an access control mechanism deployed between two separate networks, firewall is able to guarantee the reliable data flow to pass through and decline the unreliable one, in purpose of preventing from illegal visits. Firewall, as an indispensable network protection tool, is extensively deployed in different network application scenarios. Network Address Translation （NAT） and Access Control List （ACL） strategies, as the core policies in firewall, are conferred the responsibilities of intranet-protection as well as the address-multiplexing. However, the situations of configuration-disorder and efficiency-declination are triggered by the lack of uniform firewall configuration management and auditing, greatly threating the network security status for which this firewall is responsible. Due to the above several aspects of threats, auditing the configurations of firewall strategies is of significance in implementing network security check. The audit process can be divided into those following steps:firstly, analyzing configuration files of firewalls;then, filtering the items with flaws and deficiencies;finally, checking the connectivity of network. The above process is the key to keep target system operating securely. On the basis of firewall configuration information and the theoretic model of firewall configuration audit scheme, this paper designs and proposes the audit scheme for Cisco, Huawei and Juniper firewalls. This scheme can implement audit works for these three types of firewalls, and then exhibit the audit results which can be a reference for security engineers deploying the network security check. This paper has conducted the works as following: Firstly, in terms of Cisco ASA firewall, auditing rules and corresponding auditing methods are proposed on the basis

关键词：网络安全防火墙策略配置审计系统网络地址转换访问控制

基于对象的综合安全策略配置技术的研究与实现

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于对象的综合安全策略配置技术的研究与实现

作者：陆雄国防科学技术大学

学位级别：硕士

在网络规模不断扩大和网络技术迅猛发展的今天,网络安全形势也越来越严峻,各种病毒技术和黑客攻击技术层出不穷,网络安全技术和产品也越来越受到人们的重视。单一的防护和检测等安全产品已不能满足复杂网络环境下的安全需求,因此,市场... 详细信息

在网络规模不断扩大和网络技术迅猛发展的今天,网络安全形势也越来越严峻,各种病毒技术和黑客攻击技术层出不穷,网络安全技术和产品也越来越受到人们的重视。单一的防护和检测等安全产品已不能满足复杂网络环境下的安全需求,因此,市场急需一种集防护、检测、响应等多种技术于一体的综合安全防护设备。这种设备集成了多种安全技术,需要支持多种安全策略。它将能够在内外网之间执行访问控制、入侵检测、安全审计、流量监测等功能,是一种综合的、有效的安全防护措施。本文通过分析当前典型安全设备的策略配置技术,发现对象概念在策略配置中起到关键作用。为提高管理配置效率,本文提出了基于对象的综合安全策略配置技术。该技术进一步强化了面向对象方法的应用,根据各种安全策略的特点,归纳出综合安全策略配置所需要的基本对象以及相关高级对象,采用并扩展SPSDL策略描述语言对其进行形式化描述,使综合安全策略的描述更严谨,减少了二义性,从而帮助系统管理员更便于理解安全策略,同时也更易于管理配置。在理论研究的基础上,本文以综合安全防护设备的管理配置软件为背景,设计实现了其中的综合安全策略配置模块。该模块采用Visual C++编程实现,综合运用了CETSLayout布局、ADO数据库访问、结构列表和Socket通信原理实现了窗口自适应、策略配置和策略下发等关键技术,解决了综合安全策略配置及应用至设备的一系列问题。通过搭建实验环境和进行系统测试,结果表明该软件安全策略配置功能完善、使用灵活方便、运行稳定,验证了基于对象的综合安全策略配置技术的有效性和实用性。

关键词：对象访问控制策略入侵检测策略策略配置形式化描述

网络防火墙用户策略配置与用户管理融合的思考

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

信息与电脑 2018年第6期30卷 170-171,174页

作者：孙玉红四川美丰化工股份有限公司化肥分公司四川德阳618000

近年来,计算机网络的发展速度不断加快,整体上取得的成绩是非常显著的,并且没有产生严重的缺失和不足。从主观的角度来分析,网络防火墙的用户策略配置以及用户管理融合,都会对网络防火墙的长久发展产生较大的影响,这就需要采取科学、合... 详细信息

近年来,计算机网络的发展速度不断加快,整体上取得的成绩是非常显著的,并且没有产生严重的缺失和不足。从主观的角度来分析,网络防火墙的用户策略配置以及用户管理融合,都会对网络防火墙的长久发展产生较大的影响,这就需要采取科学、合理的模式来完成具体工作,从而减少多方面的隐患。笔者针对网络防火墙用户策略配置与用户管理融合展开讨论,并提出合理化建议。

关键词：网络防火墙策略配置用户管理

地区电力调度数据网中路由器的路由策略及安全策略配置研究

在线全文

学校读者我要写书评

暂无评论

电子世界 2019年第19期 29-30页

作者：郭抒然谢超国网浙江省电力有限公司杭州供电公司浙江大有实业有限公司杭州大有科技发展分公司

随着电网的发展,电力调度数据网在调度自动化系统中扮演了越来越重要的角色。本文根据地区电力调度数据网的结构,研究如何在路由器上配置相应的路由策略和安全策略,优化路由,提高网络安全性,为调度数据网和电网安全稳定运行提供保障。... 详细信息

随着电网的发展,电力调度数据网在调度自动化系统中扮演了越来越重要的角色。本文根据地区电力调度数据网的结构,研究如何在路由器上配置相应的路由策略和安全策略,优化路由,提高网络安全性,为调度数据网和电网安全稳定运行提供保障。根据《国家电网调度数据网第二平面(SGDnet-2)总体技术方案》建设的电力调度数据网主要用于实现上下级调度之间、调度主站与厂站之间的数据通信。由于其网络拓扑的特殊性,以及数据通信的重要性,必须进行路由策略和安全策略方面的设置。

关键词：路由策略网络安全性电力调度数据网网络拓扑策略配置数据通信路由器调度自动化系统

关于网络防火墙用户策略配置与用户管理融合的思考

在线全文

学校读者我要写书评

暂无评论

现代物业(上旬刊) 2014年第7期 161-162页

作者：彭飞李伟万骏刘辉新疆油田公司数据公司

随着信息与网络技术不断发展给人们在工作、生活中带来巨大便利的同时,网络信息安全面临着越来越严重的威胁,对国家、企业及个人的信息及财产造成了严重危害。网络防火墙等安全设备在网络中的使用,让网络安全事件得到有效地控制。伴随... 详细信息

随着信息与网络技术不断发展给人们在工作、生活中带来巨大便利的同时,网络信息安全面临着越来越严重的威胁,对国家、企业及个人的信息及财产造成了严重危害。网络防火墙等安全设备在网络中的使用,让网络安全事件得到有效地控制。伴随企业网络用户量的增加,关于防火墙用户策略如何配置的问题越来越突出,用户管理的好坏直接影响着防火墙使用效果。本文主要结合企业实际信息安全管理工作,对防火墙在用户管理方面的优点和缺点进行初步分析,并就如何实现防火墙用户管理提出几点想法。

关键词：防火墙策略配置用户管理

关于核准浙商聚潮策略配置混合型证券投资基金募集的批复

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

中国证券监督管理委员会公告 2012年第9期 107-108页

2012年9月18日证监许可[2012]1233号浙商基金管理有限公司:你公司报送的《关于募集浙商聚潮策略配置混合型证券投资基金的申请报告》(浙商基字[2012]38号)及相关文件收悉。根据《证券投资基金法》、《证券投资基金运作管理办法》(证监... 详细信息

2012年9月18日证监许可[2012]1233号浙商基金管理有限公司:你公司报送的《关于募集浙商聚潮策略配置混合型证券投资基金的申请报告》(浙商基字[2012]38号)及相关文件收悉。根据《证券投资基金法》、《证券投资基金运作管理办法》(证监会令第79号)等有关规定,经审核,现批复如下:一、核准你公司募集浙商聚潮策略配置混合型证券投资基金,基金类型为契约型开放式。

关键词：基金募集证券投资策略配置基金管理人基金类型基金运作契约型基金托管人销售机构交通银行

多头力量主导股指期货升水量化中性策略配置价值凸显 008

在线全文

学校读者我要写书评

暂无评论

多头力量主导股指期货升水量化中性策略配置价值凸显

市场人士：下半年CTA策略配置价值凸显 002

上海证券报

作者：马嘉悦

2月以来，尽管A股震荡盘整，但市场多头力量仍占据上风。Choice数据显示，3月2日，沪深300股指期货（IF）和上证50股指期货（IH）均呈现升水状态。拉长周期来看，去年四季度以来，四大股指期货大多数时间处于升水状态。与此同时，最新... 详细信息

2月以来，尽管A股震荡盘整，但市场多头力量仍占据上风。Choice数据显示，3月2日，沪深300股指期货（IF）和上证50股指期货（IH）均呈现升水状态。拉长周期来看，去年四季度以来，四大股指期货大多数时间处于升水状态。与此同时，最新调查数据显示，超四成私募3月有加仓计划。

关键词：股指期货基金经理策略配置

来源： cnki报纸评论

在线全文

cnki报纸

学校读者我要写书评

暂无评论