检索结果-南通市图书馆

黑龙江科技信息 2009年第24期 68-68页

作者：国增平李艳玲大庆驻哈尔滨办事处(哈尔滨大庆宾馆) 黑龙江哈尔滨150001

边界防火墙是现在网络安全防护中最普遍的安装方式,这里主要结合贵州省信息中心的网络进行研究。

关键词：边界防火墙网络安全安全需求

在线全文

学校读者我要写书评

暂无评论

分布式防火墙环境的边界防御系统

电子科技大学学报 2005年第4期34卷 513-516页

作者：钱伟中王蔚然袁宏春电子科技大学电子工程学院成都610054 电子科技大学计算机科学与工程学院成都610054

针对传统边界防火墙在动态防御方面的缺陷,对防火墙和入侵检测系统之间的三种联动技术进行分析比较,提出了一种基于分布式防火墙环境,具备防火墙和入侵检测功能,采用系统嵌入方式的边界防御系统模型。模型利用队列通信机制实现防火墙和... 详细信息

针对传统边界防火墙在动态防御方面的缺陷,对防火墙和入侵检测系统之间的三种联动技术进行分析比较,提出了一种基于分布式防火墙环境,具备防火墙和入侵检测功能,采用系统嵌入方式的边界防御系统模型。模型利用队列通信机制实现防火墙和入侵检测协同工作,共同检测和防范对系统的入侵行为,并通过安全通信模块与分布式防火墙连接。最后给出了在Linux下的实现。

关键词：分布式防火墙边界防火墙入侵检测系统联动协议

智慧管理中心综合网络系统数据业务接入区优化

在线全文

学校读者我要写书评

暂无评论

中国交通信息化 2022年第S1期 307-309页

作者：赵怀福程宝顺邱伟龙山东高速信息集团有限公司山东济南250100 山东通维信息工程有限公司山东济南250100

在智慧管理中心综合业务网络系统建设项目实施过程中发现,原设计组网方案中边界防火墙多虚一虚拟功能未能实现。对实际组网情况存在的问题和弊端进行分析,找到切实有效、简单易行的解决方案。

关键词：数据业务接入区边界防火墙接入交换机虚拟化智慧管理中心

在线全文

学校读者我要写书评

暂无评论

插件式网络安全集成防护框架

计算机科学 2005年第4期32卷 149-150,167页

作者：韩宏卢显良任立勇电子科技大学计算机学院成都610054

随着Internet的普及,网络安全问题越来越成为令人关注的问题。单一的入侵检测或者是防火墙系统很难对系统进行有效的防护。如果能整合入侵检测和防火墙形成一种有机的新系统,将能较好地克服两者的缺陷。这里面临了两个问题:一方面需要... 详细信息

随着Internet的普及,网络安全问题越来越成为令人关注的问题。单一的入侵检测或者是防火墙系统很难对系统进行有效的防护。如果能整合入侵检测和防火墙形成一种有机的新系统,将能较好地克服两者的缺陷。这里面临了两个问题:一方面需要一种框架能集成新的子系统,即集成入侵检测系统,融合不同的检测技术,同时集成管理不同类型的防火墙,形成结合边界防火墙的分布式防火墙;另一方面需要一种机制,能自动判定入侵检测系统的告警,生成相应的防火墙规则阻断攻击。为了集成不同类型的子系统,我们提出了一种插件式的框架,通过添加插件,它能够集成管理不同类型的防火墙和入侵检测系统,通过该框架的抽象,提供了一种告警自动响应的机制。

关键词：插件式框架防护全集成入侵检测系统 Internet 网络安全问题分布式防火墙集成管理防火墙系统边界防火墙检测技术自动判定自动响应子系统新系统类型机制告警攻击

在线全文

学校读者我要写书评

暂无评论

校园网多层次网络安全系统的设计和实现

华中科技大学学报（自然科学版） 2003年第S1期31卷 138-140页

作者：吴光斌郭向勇深圳职业技术学院网络中心

通过对常规网络安全体系的局限性的分析 ,全面介绍了利用多种技术手段建立校园网上多层次网络安全体系的设计思想和实现方法。

关键词：边界防火墙边界入侵检测分布式防火墙分布式入侵检测

在线全文

学校读者我要写书评

暂无评论

分布式防火墙与校园网络安全

计算机应用研究 2003年第1期20卷 77-81页

作者：高峰卢尚琼浙江林学院网络中心浙江临安311300

在指出边界防火墙固有的、欠缺的基础上 ,阐述了分布式防火墙的体系结构和工作原理 ,并且给出了分布式防火墙的一个具体的应用。实践表明 :分布式防火墙不仅能够保留边界防火墙的所有优点。

关键词：分布式防火墙网络安全计算机网络校园网防火墙边界防火墙包过滤中心管理

在线全文

学校读者我要写书评

暂无评论

分布式防火墙系统

安全与环境学报 2002年第1期2卷 59-62页

作者：李剑刘美华曹元大北京理工大学计算机系信息安全研究中心北京100081

针对分布式防火墙系统体系结构 ,从新的网络应用环境出发 ,指出了传统边界防火墙的缺点 ;然后提出了分布式防火墙的基本原理 ,并给出了分布式防火墙的产品 ,重点分析了分布式防火墙产品中的主机防火墙原理 ;最后还介绍分布式防火墙对各... 详细信息

针对分布式防火墙系统体系结构 ,从新的网络应用环境出发 ,指出了传统边界防火墙的缺点 ;然后提出了分布式防火墙的基本原理 ,并给出了分布式防火墙的产品 ,重点分析了分布式防火墙产品中的主机防火墙原理 ;最后还介绍分布式防火墙对各种问题的解决方案及混合型防火墙的应用实例。

关键词：边界防火墙分布式防火墙 VPN技术 IP安全协议计算机网络网络安全

在线全文

学校读者我要写书评

暂无评论

SAN安全机制中防火墙技术的应用研究

SAN安全机制中防火墙技术的应用研究

作者：庞俊西吉林大学

学位级别：硕士

SAN 是一个高性能网络,它的基本目的是使存储设备与计算机系统或存储设备与存储设备之间通信。因此SAN 是开放性的,SAN 的安全性也就至关重要了。目前安全性已经成为SAN 广泛实施的主要障碍。分布式防火墙从根本上克服了传统集中式防... 详细信息

SAN 是一个高性能网络,它的基本目的是使存储设备与计算机系统或存储设备与存储设备之间通信。因此SAN 是开放性的,SAN 的安全性也就至关重要了。目前安全性已经成为SAN 广泛实施的主要障碍。分布式防火墙从根本上克服了传统集中式防火墙缺陷的根源,即网络的拓扑依赖性,所以它能克服集中式防火墙的缺陷而又保留它的优点。这篇论文依据SAN 的典型拓扑结构,采用DMZ 结构搭建防火墙。依不同安全区域分析了SAN 所面临的安全威胁,给出了解决方案,并对SAN进行了模拟实现和性能分析。证明防火墙的配置能够满足SAN 的安全需求,虽然对性能有一定影响,但这种影响可以采取其它措施进行削减。

关键词： SAN DMZ 防火墙分布式防火墙边界防火墙代理服务

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

分布式防火墙与入侵检测系统的联动技术研究

分布式防火墙与入侵检测系统的联动技术研究

作者：张前忠南京理工大学

学位级别：硕士

传统的边界防火墙存在单点失效和性能瓶颈的局限性,而且依赖于网络的拓扑结构实施其安全策略。在网络高速发展的今天,传统防火墙的局限性越发显得明显,分布式防火墙正是在这样的背景下产生的。通过将防火墙分布到具体的受保护主机上,分... 详细信息

传统的边界防火墙存在单点失效和性能瓶颈的局限性,而且依赖于网络的拓扑结构实施其安全策略。在网络高速发展的今天,传统防火墙的局限性越发显得明显,分布式防火墙正是在这样的背景下产生的。通过将防火墙分布到具体的受保护主机上,分布式防火墙可以解决单点失效和性能瓶颈的问题。然而,分布式防火墙虽然解决了传统防火墙面临的许多问题,但其自身也面临着以下的缺陷:1、传统的基于访问控制点的入侵检测方式难以实施;2、日志文件在各主机和中心策略服务器之间频繁地传送将极大地增加网络通信量;3、未能解决跨平台管理问题、对用户完全透明和即插即用问题,这几个问题的解决才能使得分布式防火墙得到更广泛的应用。分布式入侵检测系统(DIDS,Distributed Intrusion Detection System)是一种自顶向下树状的分级多层次结构,它把各个子系统安排到不同的节点上,各节点充分发挥自身性能、相互协调地完成任务,能够适应网络通信的需要,方便进行扩充与缩减。本文在分析了分布式防火墙和分布式入侵检测系统现状的基础上提出了一个基于分布式防火墙的入侵检测联动系统模型。通过使用代理服务器构建分布式代理防火墙分别对不同的服务器实施保护,防火墙直接从中心策略服务器获取并实施防御策略,而分布式入侵检测系统是一种分布于网络环境的入侵检测系统,用来监视与网络相连的主机及网络自身,关键技术是检测信息的协同处理与入侵攻击的全局信息的提取,然后传送至中心策略服务器,同时,中心策略服务器通过分布式防火墙从联动的入侵检测系统获取制定策略的依据,再通过专家系统或管理员分析配置,形成全局一致的可执行的防御策略,在这个模型中,分布式代理防火墙之间合理的策略协同是保证它能高效运作的基础,分布式防火墙技术与入侵检测技术结合在一起,利用分布式防火墙技术既实现了对入侵检测所需网络数据的获取,又解决了传统入侵检测不能进行主动控制的问题,同时,网络入侵检测的结果也为防火墙的安全管理策略提供了依据,从而大大提高系统的安全防护水平,实现网络安全立体纵深、多层次的防御体系以及智能访问控制能力。本文重点讨论了入侵检测系统与分布式防火墙的协作联动问题。

关键词：边界防火墙分布式防火墙入侵检测系统联动控制技术

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

分布式防火墙的原理、实现及应用

南京邮电学院学报（自然科学版） 2002年第4期22卷 5-10页

作者：陈春玲雷世荣陈丹伟南京邮电学院计算机科学与技术系江苏南京210003

防火墙是网络安全防范的重要手段之一,但随着网络的进一步发展,传统防火墙的缺陷开始显露。论述了传统边界防火墙的主要缺陷,探讨了针对这些缺陷提出的新一代防火墙———分布式防火墙的原理、体系结构、本质特征、实现方法、应用领域... 详细信息

防火墙是网络安全防范的重要手段之一,但随着网络的进一步发展,传统防火墙的缺陷开始显露。论述了传统边界防火墙的主要缺陷,探讨了针对这些缺陷提出的新一代防火墙———分布式防火墙的原理、体系结构、本质特征、实现方法、应用领域及未来工作等问题。

关键词：边界防火墙分布式防火墙策略服务器审计数据库策略数据库网络安全