防火墙集群系统的架构与实现研究

为了保护和增强网络的安全,在网络中大都使用了防火墙。但随着Intemet的迅速发展以及信息流量的指数级的增加,使得保护网络安全的防火墙逐渐成为网络使用的瓶颈,并制约着网络的实际应用,以及影响网络的性能和扩展性。同时防火墙也可能成为整个网络系统的单一故障点,降低防火墙的可用性。防火墙集群技术就是解决并提高防火墙的可用性、处理能力和吞吐量的一种适用而有效的方案。结合应用实例,对防火墙集群的实现方案和过程进行了分析、探讨与研究。     

实现Linux防火墙系统双机热备的方法

防火墙是位于网络边界防范网络攻击的屏障，是与不可信网络进行联络的唯一纽带。防火墙系统的可靠性直接关系着整个受保护网络的可用性，所以必须利用相关技术为它提供数据通道的冗余。利用开源的高可用集群软件Heartbeat或者UCARP软件可以实现防火墙系统的双机热备，提供多节点冗余。     

傲盾防火墙KFW-1500

针对目前网络中出现的大流量DDOS攻击,北京傲盾软件有限责任公司推出了傲盾KFW-1500型号防火墙集群解决方案,最多可实现8台KFW-1500型防火墙集群抵御16Gbps     

基于多接入点网络的集群防火墙系统设计

为解决分布式网络的安全策略问题,将安全检测在每个接入点上进行,防火墙模块间形成对等网络关系。在此基础上,提出一种基于多节点网络模型的集群防火墙系统设计方案,本系统采用模块化设计思想方法,实现了分布式环境下的安全数据的聚合,在实现传统状态检测技术的同时,又实现了分布式状态检测的基础策略,全面提高了防火墙系统的可用性、可控性、鲁棒性。     

网络防火墙技术分析

随着计算机网络的迅速发展，网络的安全问题日益严重。目前解决网络安全的最有效方法是采用防火墙：文章重点分析了防火墙的几种关键技术，介绍了网络防火墙的功能及不足之处，在最后对未来的防火墙提出了展望。     

浪潮：重视多冗余

张老师认为联想对IDC有很深刻的理解，提供的解决方案比较全面，同时着重解决了IDC建设中的关键问题，尤其在网络速度上采用iCache产品，在安全上利用双层防火墙和替身服务器，在高可靠性上采用了集群技术和负载均衡技术，这些都是IDC建设的关键所在。另外，联想的解决方案在管理上也有很好的解决方法。     

负载均衡在校园网的应用

负载均衡是一种策略,可使多台网络设备在应用压力较大的时候,分流繁重的计算或I/O任务,从而提高系统整体性能,以确保网络的稳定运行.随着网络信息流量的指数级的增加,使得保护网络安全的防火墙成为网络使用的瓶颈并制约着网络的实际应用,以及影响网络的性能和扩展性.同时防火墙也可能成为整个网络系统的单一故障点,降低防火墙的可用性.负载均衡技术应用于两台以上的防火墙集群服务,采用自适应动态负载均衡方式,是提高防火墙的可用性、处理能力和吞吐量的一种适用而有效的方案.     

基于Windows 2000平台的防火墙技术研究与实现

防火墙技术在信息安全领域中扮演着十分重要的角色．因此文中首先简要介绍了防火墙的基本原理和工作机制，然后结合Windows2000网络体系结构设计了一种基于网络驱动程序接口(NDIS)和WinSock2 SPI网络编程接口双重过滤监控的防火墙技术，并且针对其关键技术给出了一些具体实现方法，最后展望了未来防火墙技术的发展方向。     

基于协商处理的集群防火墙负载均衡算法

通过分析集群防火墙系统结构和数据包协商处理过程,提出一种基于协商处理的集群防火墙系统负载均衡算法。使用基于权值的Hash算法实现并行过滤。当某一防火墙重载时将任务转移给轻载的伙伴节点,出故障时采用备份防火墙进行快速切换。该算法能实现防火墙节点负载均衡,并且防火墙个数越多,吞吐量越大,时延越低,从而获得了高性能、高可靠性和高可用性。     

联想网御防火墙-超五系列

联想网御超五系列防火墙是网御系列产品中的重要一员。它基于NP架构，处理能力可达4G，是国内第一款无操作系统、多机集群且真正实现数据包内容过滤的防火墙，其技术水平已达国际标准，联想拥有完全自主知识产权。可广泛应用于电信、金融、电力、交通、政府等行业的千兆骨干网络环境。     

入侵检测与防火墙的联动平台研究

通过分析入侵检测系统和防火墙技术的各自优势,认为实现防火墙的数据过滤与入侵检测的实时监控间的有效互补是非常重要的。提出了网络安全事件的基本分类方法,定义出入侵检测系统提供给防火墙的信息格式,采用向入侵检测系统和防火墙中嵌入相关模块的方法,实现了入侵检测系统对攻击行为的自动响应,从而实现了防火墙与入侵检测系统间的协同工作。这样无论是来自内网还是外网的攻击,都可以被联动平台识别并自动响应。     

OpenH323网络视频会议中微量化穿越技术研究

网络视频会议系统是集音频、视频、数据交流为一体的多媒体交流方式,音视频防火墙穿越技术是实现网络视频会议系统的关健技术之一。音视频防火墙穿越技术解决公网与私网之间端口映射问题,在有限的试验条件下不额外增加硬件和辅助设备,努力寻求解决方案并进行仿真试验,最终,本文提出防火墙穿越的微量化方法并成功运用于网络视频会议系统中。在异构网络中能实现音视频防火墙NAT穿越,在带宽资源紧张的情况下可进行桌面级和大屏幕级的视频会议,并达到高清的效果,成功应用于某集团视频会议项目中,运行效果良好。     

基于区域分割的防火墙部署与配置

防火墙技术作为内部网络与外部网络之间的第一道安全屏障,是受到人们重视的网络安全技术之一。本文为提高网络安全的健壮性,从实施网络安全策略的角度,提出了一种以区域分割的三角方式部署防火墙系统的方案,说明了基于Cisco FIX525防火墙配置方法,以及访问控制列表与防火墙包过滤规则的联合应用方法。实用检验说明,这种方案能够较好地实现网络安全访问控制,有效地提高网络安全性。     

基于并行容错网的对等服务器集群的设计与实现

为了提高服务器系统的可靠性、可用性和性能,并改变目前非对称式服务器集群资源利用率低的状况,我们提出了一种新的服务器集群实现方案一基于并行容错网的对等服务器集群。在服务器集群的实现中,我们采用了软件集群的方法,设计实现了服务器集群管理层和并行容错通信层。     

基于Linux的网络防火墙中协议栈指纹的消除

提出了-种基于Linux的网络防火墙中协议栈指纹消除的方法,其基本思想是:动态地修改Linux内核的协议数据包处理流程,屏蔽掉操作系统对数链层以上的数据包处理流程,消除了操作系统所固有的协议栈指纹,可以较好地防范黑客对防火墙的攻击。     

基于VRRP的统一安全网关冗余和负载均衡设计与实现

随着网络应用的不断普及,网络服务的安全性和可靠性变得越来越重要,防火墙是网络中的重要安全屏障。基于虚拟路由器冗余协议(VRRP)的思想,提出一种保证USG冗余和负载均衡的方法,实现企业网络运行的可靠性。     

移动IPv6安全防火墙系统研究

针对防火墙在移动IPv6网络中所面临的问题，提出一种安全防火墙系统。并引入数字签名和数字证书组合的混合认证方法，对来自防火墙外部未经授权的特定报文进行有效认证，可以很好解决MIPv6所面临的安全问题