检索结果-南通市图书馆

现代图书情报技术 2006年第6期 73-76,51页

作者：张德祥牟建波王晓燕贾小珠青岛大学信息网络中心青岛266071 青岛大学图书馆青岛266071 济南市图书馆济南250001 青岛大学信息工程学院青岛266071

分析图书馆网络安全问题,对如何综合运用虚拟防火墙、虚拟局域网和虚拟入侵诱骗三种技术构建图书馆网络安全体系进行全面的设计与技术实现。

关键词：图书馆网络安全虚拟防火墙虚拟局域网虚拟入侵检测

基于虚拟化技术的石化企业过程信息集成的安全策略

在线全文

学校读者我要写书评

暂无评论

计算机与应用化学 2013年第11期30卷 1363-1366页

作者：曹卫民中石化安庆分公司安徽安庆246001

本文研究探讨了一种基于虚拟化技术的石化企业过程信息集成的安全策略。在石化企业的办公网/生产专网/控制网络3层结构中,将安全内嵌到基础架构中并进行虚拟化,建立安全服务管理中心对生产专网的安全进行管控和预警,同时将安全作为服务... 详细信息

本文研究探讨了一种基于虚拟化技术的石化企业过程信息集成的安全策略。在石化企业的办公网/生产专网/控制网络3层结构中,将安全内嵌到基础架构中并进行虚拟化,建立安全服务管理中心对生产专网的安全进行管控和预警,同时将安全作为服务进行交付,从而改变了传统的安全模式。还通过采用虚拟防火墙,结合oPC服务器分配的动态端口进行限定的方法,进行安全数采从而提升与控制系统接口的安全。结合企业现有情况,进行了过程信息集成的安全策略的部署和应用,提高了网络的安全。

关键词：虚拟化技术虚拟防火墙 OPC 信息安全

在线全文

学校读者我要写书评

暂无评论

利用负载平衡解决防火墙性能和功能的矛盾

微机发展 2005年第5期15卷 86-88,102页

作者：王则林杜春燕苏州大学计算机科学与技术学院江苏苏州215006

文中提出在防火墙设计中遇到的一个难题,即性能和功能无法做到两全其美,而通常解决此矛盾的方法却无法从根本上去解决。文中从另一个角度提出解决此问题的一个思路,那就是负载平衡,从而使性能和功能的矛盾得到根本解决。在分析Linux的Ne... 详细信息

文中提出在防火墙设计中遇到的一个难题,即性能和功能无法做到两全其美,而通常解决此矛盾的方法却无法从根本上去解决。文中从另一个角度提出解决此问题的一个思路,那就是负载平衡,从而使性能和功能的矛盾得到根本解决。在分析Linux的NetFilter/IPtables框架结构的基础上,提出以该框架为基础实现负载平衡的技术,让多台防火墙组成一个群提供并行服务,其中有一台是主服务器,这样就很好地以硬件冗余来解决软件设计中的矛盾。

关键词：负载平衡虚拟防火墙性能功能

在线全文

学校读者我要写书评

暂无评论

思科FWSM防火墙模块研究与应用

网络安全技术与应用 2007年第12期 55-56页

作者：杨丽波朱迅淮安信息职业技术学院江苏223003

防火墙是现代局域网重要组成部分,思科FWSM防火墙模块是目前实际应用的高端产品之一,其部署、配置和管理方式有别于常规防火墙,本文重点研究了FWSM的技术特点并提出一个利用FWSM构造的校园网防火墙方案。

关键词： FWSM 防火墙虚拟防火墙网络安全 PIX

在线全文

学校读者我要写书评

暂无评论

基于众核的多租户网络出访问控制的研究

基于众核的多租户网络出访问控制的研究

作者：宦维祥复旦大学

学位级别：硕士

随着互联网技术的不断发展,人们对网络数据的实时要求变的更高。为了得到更快的处理速度和更高的处理能力,传统单核处理器已变的力不从心,多核处理器因具有低功耗、高主频、低通信延迟、硬件多进程等优点,已经逐渐取代单核处理器广泛应... 详细信息

随着互联网技术的不断发展,人们对网络数据的实时要求变的更高。为了得到更快的处理速度和更高的处理能力,传统单核处理器已变的力不从心,多核处理器因具有低功耗、高主频、低通信延迟、硬件多进程等优点,已经逐渐取代单核处理器广泛应用于各个领域,尤其在互联网中的数据流处理业务,比如IPSec、防火墙、路由、转发等实时性要求较高的数据流处理应用。针对上述问题,本文通过研究调查设计了基于多核网络处理器的多租户的安全访问控制系统,在核间任务调度、多核拓扑结构和多处理器间资源协作三个层面中注重研究了数据流在核间调度问题,研究多核任务调度算法EDF算法,EDF算法在处理每个作业时,在每个处理器执行各个子任务的处理间都会存在一些不可用的时间碎片,这严重影响了处理器的使用效率,继而影响了数据处理的速度,造成数据处理的延迟,本文优化改进了EDF算法,在每个处理器处理一个作业的各个子任务是灵活的调度,把不同处理器上的时间碎片集中到一个处理器上,提高大多数的处理器的使用效率,继而提高数据的处理速度。针对本文提出的多租户的概念,在服务器端,服务器的提供商对外提供服务器的租赁,服务器的使用者即服务器的租户,同一台设备可能会有多个租户,不同的租户会有不同的访问控制要求,为每个租户安装不同的防火墙软件显然是一件耗时耗力的事情,同时对于服务器的租赁商也非常的不便于管理。本文充分利用多核处理器的处理能力,设计了虚拟防火墙的管理和设定。利用一套防火墙软件针对不同的租户要求虚拟出多个防火墙。结合了高性能的多核网络处理器在网络出口控制的实现上,能对不同的访问采取相应的处理方法,同时非常高效的完成网络数据包的处理。

关键词：众核众核数据调度多租户虚拟防火墙

成都市农村信用社综合业务系统网络安全方案设计

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

成都市农村信用社综合业务系统网络安全方案设计

作者：司徒浩电子科技大学

学位级别：硕士

本文以成都市农村信用社综合业务系统网络改造工程为背景,通过建立成都市农村信用社网络安全系统,在一定程度上解决了农村信用社网络和信息安全问题。完成的主要工作有:(1)对原有信息系统网络结构进行分析,指出原有系统存在的网络安全问... 详细信息

本文以成都市农村信用社综合业务系统网络改造工程为背景,通过建立成都市农村信用社网络安全系统,在一定程度上解决了农村信用社网络和信息安全问题。完成的主要工作有:(1)对原有信息系统网络结构进行分析,指出原有系统存在的网络安全问题,提出成都市农村信用社信息系统网络安全需求;(2)根据网络安全的基本概念、安全目标、安全体系、安全策略等,阐明工程设计和实施中使用的理论基础和方法;(3)结合成都市农村信用社信息系统网络安全实际,提出了相应的信息系统安全设计的总体设计思想、设计原则和目标、基本方法以及设计要素等;(4)在以上设计原则基础上,具体描述了网络结构设计、总体安全设计、安全分区设计、VLAN划分设计、防火墙设计、入侵检测系统设计以及防病毒控制设计等涉及方案,提出采用虚拟防火墙技术完成各安全分区划分,确定合理的网络边界,定义每个安全分区的安全策略和数据流向,同时结合VLAN划分、IDS规划以及防病毒控制来实现系统整体安全设计;(5)按照设计方案指导进行了具体实施,包括使用设备的主要性能指标、主机安全逻辑分区实施、虚拟防火墙实施、广域网实施以及网络路由实施等;(6)对改造后的信息系统网络安全进行了分析,指出了可能存在的风险以及针对此风险下一步的工作方向,阐明下一步信息系统网络安全的方向和准备采用的措施。本文设计的方案建立在成都市农村信用社信息系统网络安全的现实要求和技术实践的基础上,目前项目的实施工作已顺利完成。该项目的完成对整个综合业务网络系统改造升级中的网络平台建设和实施网络安全策略具有现实的指导意义。

关键词：网络安全安全分区虚拟防火墙入侵检测成都市农村信用社

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

信息安全实践平台系统的设计与实现

信息安全实践平台系统的设计与实现

作者：吴宏杰华南理工大学

学位级别：硕士

随着计算机技术和互联网技术的高速发展,信息安全越来越受到人们重视。同时,对信息安全专业人才的需求也越来越大。信息安全学科是一门既注重理论也强调实践的学科,所以对于信息安全专业人才的培养,信息安全教学起着重要的作用。实验是... 详细信息

随着计算机技术和互联网技术的高速发展,信息安全越来越受到人们重视。同时,对信息安全专业人才的需求也越来越大。信息安全学科是一门既注重理论也强调实践的学科,所以对于信息安全专业人才的培养,信息安全教学起着重要的作用。实验是信息安全相关课程重要的一环。构建一个信息安全实践平台,使学生利用这个平台通过实验教学掌握信息安全理论基础和应用技能,同时又通过实践锻炼动手能力,是一项有意义的工作。论文通过对国内外信息安全相关课程内容和教学方式的研究,分析了现有信息安全课程实验的解决方案的优缺点,从现有实际出发,构建一个既能涵盖信息安全领域典型安全技术知识点、易于集中管理配置的可控易扩展的信息安全实践教学平台系统。论文对信息安全实践平台的各模块功能进行了确定和定义,在此基础上,对平台的关键模块给出解决方案,其中包括对PKI模块提出了树型结构;对防火墙模块,实现了互不冲突的多用户并发访问,具有一对多的虚拟防火墙特点;对入侵检测模块,实现了入侵管理自动化及多用户的并发访问。通过对平台的体系架构的分析,设计并实现一个可扩展的信息安全实践平台系统。论文最后是对系统进行功能和性能上的双重测试,在保证功能可用的情况下,对系统性能进行了评估和分析,测试表明系统具有较好的并发处理性能,能为信息安全实验教学提供可靠的服务。

关键词：信息安全实践平台 PKI 虚拟防火墙多用户并发入侵检测工具自动化

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

使用虚拟化技术简化复杂的安全网络架构

科技风 2012年第12期 17-18页

作者：易磊磊安徽亳州供电公司安徽亳州236000

现代供电企业自有信息网络基本都负载着多个业务系统,存在潜在威胁。带有虚拟技术安全设备已经成为一种比较成熟的网络安全技术,已经被越来越多的企业采用。本文使用的虚拟防火墙就是一种虚拟安全设备的一种,可以将一台物理防火墙在逻... 详细信息

现代供电企业自有信息网络基本都负载着多个业务系统,存在潜在威胁。带有虚拟技术安全设备已经成为一种比较成熟的网络安全技术,已经被越来越多的企业采用。本文使用的虚拟防火墙就是一种虚拟安全设备的一种,可以将一台物理防火墙在逻辑上划分成多台虚拟的防火墙。虚拟防火墙可拥有独立的系统资源、管理员、安全策略、用户认证数据库等,可以根据具体业务系统的需求从物理防火墙上获取资源。

关键词：潜在威胁虚拟防火墙安全策略用户认证

在线全文

学校读者我要写书评

暂无评论

Cisco FWSM在校园网络中的应用

长江大学学报(社会科学版) 2009年第4期32卷 376-377页

作者：许亦镜闽江学院现代教育技术中心

利用FWSM(Firewall Services Module)的虚拟防火墙技术和强大的NAT功能,与Cisco7609路由器的完美结合,灵活地使用防火墙,可以在校园网中实现网络安全的有力保障。

关键词： FWSM 虚拟防火墙安全

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

政府外网优化设计实践

通信与信息技术 2010年第2期 60-62页

作者：曾昶四川省财政厅信息中心成都610016

本文详细分析了政府外网应用特点,结合当前先进的网络技术和设备功能及其在管理工作中应用,描述了适用于政府各级部门外网的网络应用和安全管理典型设计实践。政府外网优化设计实践包括路由优化、互联网流量的分析检测管理、外网防火墙... 详细信息

本文详细分析了政府外网应用特点,结合当前先进的网络技术和设备功能及其在管理工作中应用,描述了适用于政府各级部门外网的网络应用和安全管理典型设计实践。政府外网优化设计实践包括路由优化、互联网流量的分析检测管理、外网防火墙等等。通过应用先进的网络技术设备,能够对以上方面进行优化设计,从而满足业务应用要求,并提高网络管理维护水平。

关键词：外网流量控制虚拟防火墙