试谈防火墙双机热备原理与应用

网络安全已成为信息时代国家安全的战略基石之一.各类企业也越来越重视网络安全建设,其中防火墙是企业网络安全的重要一环,更可靠的防火墙设计与应用就显得很重要.讲述了防火墙的双机热备技术部署方式、实现原理、规划设计及其在企业网络中的应用.通过在企业中进行防火墙双机热备部署,在加强网络安全的同时,大大提高了企业网络可靠性.     

嘉兴市中医院医疗信息网络升级的设计与实现

阐述了嘉兴市中医院信息化建设的相关设计要点:通过双核心交换机组成双机热备系统;利用VLAN、QoS等网络技术保障医院网络安全可靠;网络对外配置防火墙设备,保证医院网络不受外部入侵.这一设计不但解决了医院信息化建设中的网络安全问题,也保障了医院信息化建设中网络的可靠性和高性能.     

面向防火墙的双机热备技术的研究与实现

文章介绍了双机热备原理,并以典型实例介绍双机热备技术在防火墙中的应用,指出双机热备的不足,对双机热备技术进行了展望。     

实现Linux防火墙系统双机热备的方法

防火墙是位于网络边界防范网络攻击的屏障，是与不可信网络进行联络的唯一纽带。防火墙系统的可靠性直接关系着整个受保护网络的可用性，所以必须利用相关技术为它提供数据通道的冗余。利用开源的高可用集群软件Heartbeat或者UCARP软件可以实现防火墙系统的双机热备，提供多节点冗余。     

基于数据库导出导入功能的煤矿双机热备系统

针对中小煤矿应用的双机热备需求,提出了一种基于数据库导出导入功能的纯软件形式的煤矿双机热备系统实现方案,详细介绍了系统的同步策略、网络传输及实现流程,并阐述了双机热备的任务切换和上层应用的透明访问等功能及流程。该方案具有效率高、容错性好、部署简单和运行稳定等特点,可满足煤炭行业对双机热备系统的通用技术要求。     

基于双机热备的控制计算机系统研究与实现

可靠性是控制计算机系统的重要性能之一,它已经在很多应用领域成为衡量系统质量的一个重要指标。双机热备是提高系统可靠性的有效方法之一,介绍了双机热备的概念,研究对比了单机与双机热备系统的可靠性,给出了系统组成、工作原理及实现双机热备系统的关键技术。基于双机热备的控制计算机系统已经投入使用,在应用过程中效果良好。     

工业控制系统VPN网关的双机热备功能设计

随着网络技术的快速发展,远程安全通讯的需求日益强烈,针对工业控制系统而言,安全可靠的远程通信是工业控制系统正常稳定运行的前提。VPN技术是实现远程安全通信的有效解决方案,其基于对称密码算法实现数据的高速加密,基于非对称密码算法实现通信实体的身份认证以及数字签名,有效实现了远程通信数据的机密性保护和完整性保护。随着业务系统可靠性需求的提升,VPN网关双机热备功能成为远程通信需要重点解决的问题,针对工业控制系统VPN网关的双机热备功能进行了设计,首先讨论了工业控制系统VPN网关的部署架构,其次详细设计了VPN网关的双机热备各软件功能模块,实际应用证明,VPN网关的双机热备设计可以有效提高网络链路的可靠性,有效保障企业业务系统的可用性。     

双机热备技术在铝厂生产中的应用

为保障铝厂能够连续不间断地进行生产,要求生产控制系统具有较高的稳定性和可靠性,为此采用了一种双机热备技术.具体介绍了双机热备技术在铝厂生产实践中的应用情况.实际应用表明,双机热备技术可以很好地解决控制系统的可靠性问题及应用数据的安全问题,杜绝由于控制系统故障而造成的停机事故的发生,从而确保铝厂生产的平稳运行.     

煤矿监控系统双机热备数据同步软件设计

针对现有的煤矿监控系统双机热备方案存在存储设备投资费用高、可靠性相对较差、主机中断后恢复数据算法复杂等缺点,设计了基于纯软件模式的双机热备数据同步软件,该软件依据煤矿监控系统的实际应用情况,将监控数据同步功能从双机热备系统中独立出来,形成一个独立的软件,降低了双机热备同步算法和同步内容的复杂度,提高了双机热备的可靠性。     

基于Rose HA的计划生育双机热备系统设计和实现

随着计生业务的发展,对硬件服务器的可用性提出了更的严峻的压力要求。本文旨在通过服务器双机热备系统,满足日益增长的服务器和网络的高可用性要求。综合调研日常基础信息维护和各个部门的业务需求,本文提出计生服务双机热备系统的设计和实现。实验中采用RoseHA软件部署实现双机热备,经测试双机热备系统达到了高可用性要求。     

基于Linux的双机热备系统设计

研究了双机热备技术,并创新性地运用双机热备技术设计了一个安全、实时的热备linux系统.通过双机热备技术在系统中的应用,提高了系统运行的安全性、稳定性,确保工作的正常运行.     

企业防火墙双机试验浅析

作为企业网络安全中的一个重要的角色,防火墙已是目前企业隔离网络的重要安全设备之一。随着信息安全技术的发展和革新,越来越多的安全产品也不断的问世,但硬件防火墙仍然对企业网络的安全防御、区域划分和网络映射起着重要的作用。该文通过对目前国内较普遍的防火墙在设计的不同网络结构中可靠性实验的部署和测试,分析了目前主流的基于状态检测的硬件防火墙在不同网络结构中的应用及故障情况。通过对实验测试结果的分析,初步了解各种防火墙的基本特性、工作模式以及在实验设计的网络结构中存在的故障问题,并通过不同的方案对故障进行解决。另外了解和分析了不同厂商设备的双机故障检测方法及切换机制的不一致导致在故障检测和切换时间上的差异,从而导致在设备互连的网络结构中存在网络中断的故障现象。因此在企业设计出一个合理的网络结构是非常重要的,这不仅能够让企业用户在一个安全的网络环境中使用网络服务,也能够因企业壮大使得基础网络快速容易的进行扩容;同样对于不同安全设备设计出合理统一的标准故障检测切换算法的协议对改善不同厂商设备的互连网络中运行的协调和稳定性具有一定的意义。该文的实验和研究对企业安全受控网络区域的网络参考部署具有有效的实验和应用价值。     

利用ARP协议进行网络管理

ARP病毒的蔓延、有防火墙主机难以发现等问题给网络管理带来新的挑战；本文在ARP协议分析基础上，探讨应用ARP协议进行网络主机检测的机制、非法用户的阻断方法、ARP病毒主机定位的规则、ARP管理主机网络部署的方式；通过这些技术措施的应用为网络安全和管理工作提供有效的手段。     

基于双机热备的瓦斯灾害预警系统设计

针对煤矿瓦斯灾害预警系统软硬件运行环境的单点失效问题,设计了一种基于双机热备的瓦斯灾害预警系统,介绍了该系统的双机热备方案、软硬件结构设计及实现方法。该系统选用互备运行模式的双机备份高可用性集群及基于RoseHA和共享磁盘阵列的双机热备方案,提高了系统的可靠性。应用结果表明,与单服务器的预警系统相比,基于双机热备的瓦斯灾害预警系统的平均无故障间隔时间大幅增加,平均故障修复时间大大缩短,系统可用性有了较大提高。     

试论网络安全技术在校园网建设中的应用

本文首先对网络安全的概念进行总结,对校园网络安全技术进行分析,逐步分析了防火墙技术、网络入侵检测技术、虚拟专用网技术等,然后分别从虚拟局域网的划分、部署防火墙以及部署入侵检测系统三个方面对网络安全技术在校园网络中的应用进行探讨。     

自来水行业集散型控制系统的可靠性技术及性能分析

介绍了采用可靠性冗余设计技术来提高自来水给水集散型控制系统可靠性的方法,详细介绍了控制系统中冗余技术设计方案、整体结构的分析、主控机双机热备的设计方案以及PLC双机热备系统的实现.     

UTM中实现高可用防火墙的研究

正UTM(Unifi ed Threat Management),即统一威胁管理,它将防火墙、防病毒、VPN等安全技术整合在一个设备里,从而构成一个统一的网络安全管理平台。防火墙和热备功能是UTM的基本模块,所以这里重点研究利用OpenBSD操作系统中的PF和CARP协议实现防火墙和热备功能。一、相关知识介绍1.OpenBSD OpenBSD是一个多平台的,由BSD衍生出的操作系统,被称为世界上最安全的操作系统。2.PF防火墙PF(packet filter)是为OpenBSD专门开发的防火墙,参考了IPFilter的一些特点和代码,并增加了一些功能。PF工作在操     

监控主机双机热备系统的开发应用

针对开滦集团煤矿安全监控系统中的双机切换、数据安全性、短消息发送等问题,提出了一种监控主机双机热备系统的设计方案。该系统采用双机热备设计,使煤矿安全监控系统的监控主机出现故障时能够在规定的时间内自动切换;使用共享的磁盘阵列,充分保证数据的高可靠性并实现了历史数据共享功能;采取虚拟IP地址映射技术,实现短信专用计算机与2台监控主机之间的网络自动切换。实际应用结果验证了该系统的有效性和可靠性。     

带负载均衡的防火墙的双机互备实现

在防火墙中,双机互备和负载均衡通常是两个相对独立的功能.提出一种新的实现防火墙双机互备的方法,并详细介绍其实现过程.它同时兼有负载均衡的功能,在不增加硬件成本的前提下,其处理速度也得到了很大提高.     

实时数据库系统双机热备机制设计与实现

双机热备计算机系统可实现高任务可靠性,广泛应用于电力系统.针对实时数据库系统提出了一种新颖的双机热备设计技术,基于系统及资源状态检测与监控、双机状态一致性同步、网络通信协议、主备切换机制、数据镜像服务等关键技术实现了模块设计.主控模块对主备服务器工作状态进行仲裁与检测,网络通信模块检测服务器故障,切换控制模块实时响应服务器故障进行切换,配置模块对双机信息进行设置,保证了系统高可靠性持续运行.