基于堡垒主机防火墙的安全模型研究

随着互联网的高速发展,网络安全变得至关重要,这方面又对目前的防火墙技术提出了更高的要求。本文分析了防火墙堡垒主机过滤的体系结构,提出了九种基于堡垒主机防火墙的安全模型,并对其进行了深入探讨。     

构建堡垒主机抵御网络攻击

本文以Windows Server 2003系统为例,简单介绍了堡垒主机的概念与作用以及如何搭建堡垒主机。     

Internet网络的动态主机技术

为了满足Ｉｎｔｅｒｎｅｔ网络上移动主机的需要,ＩＥＴＦ推出了它的动态主机技术,论述了动态主机技术的基本原理,通信规程,路由规程以及有待解决的问题。     

对网络主机的入侵与防范的讨论

在本文中，我们介绍了有关对因特网上主机的入侵者所采用的具体技术与实施入侵的原理；同时我们也提出针对入侵应采取的具体防范办法。     

防火墙技术分析与应用

计算机网络技术的发展促进了Internet的发展，但是Internet上的安全问题越来越受到人们的重视。本文深入介绍了网络安全技术──防火墙技术的概念和主要分类，为建设安全系统提供了理论依据。     

网络防火墙技术与Internet安全

讨论Internet网络安全问题及其防火墙新技术.主要介绍网络防火墙的概念、作用及其分类,并对四种主要类型防火墙的优劣进行了分析对比.最后提出防火墙技术设计中应注意的几个问题.     

快速计算子网掩码和主机块

业务的发展常常会导致许多单位面临这样一个问题:工作站数量越来越多,管理单一的大型网络也变得越来越艰难。如果将一个单一的大型网络划分为多个子网,通过对每个子网进行单独管理,可以明显地提高整个网络的性能。     

浅谈中小型网络防火墙的设计原则

中小型的网络网络管理员都具备一定的网络安全专业知识,完整的实施一个防火墙策略是网络安全的根本,而设计一个安全防火墙策略的第一步是保证防火墙本身的物理安全性,本文介绍了四种防火墙设计策略.     

一种应用于局域网的防火墙设计

如何构筑一个安全的网络体系,是众多网络用户关心的问题。本文介绍了一种应用于局域网的防火墙设计方案,并对其结构、功能、软硬件配置等分别进行了论述。     

Windows2000主机防火墙的设计

针对网络内部的安全问题，对边界防火墙的不足进行了分析与研究，对主机防火墙工作原理和关键技术进行探讨研究，并结合Windows 2000操作系统给出一种设计方案。     

主机也需“防弹衣”

近几年,国内与网络有关的各类违法行为以每年30％的速度递增,国内各企业机关单位为了保护自身网络及信息安全,纷纷购买防火墙、入侵检测和加/解密产品及安全路由器等安全设备,以抵挡非法入侵者的破坏。     

基于主机的入侵检测系统分析

入侵检测系统(IDS)在近二十年来成为一个非常活跃的研究和应用领域。同传统的操作系统加固技术和防火墙隔离技术等静态安全防御技术相比,IDS作为核心动态安全技术之一,通过分析、审计记录,识别系统中任何不应该发生的活动,做出记录、报警、阻断等相应的措施来报告、制止入侵活动,从而提供实时的入侵检测。 IDS按获得原始数据的方法,可以分为基于主机和基于网络的入侵检测系统。基于主机的入侵检测系统HIDS是早期的入侵检测系统结构,使用主机传感器采集本系统的信息,可以用于分部     

聪明的网络堡垒——山丽个人防火墙

现在的防火墙软件很多,但是我们上网时经常弹出一个对话框,询问用户是否允许某某程序连入或连出,对我等菜鸟而言,可真被难倒了:我怎么知道该不该允许?现在一款新的智能化的防火墙软件应运而生,山丽个人防火墙——网络堡垒就解决了这个问题。它独创的IP封装技术可以在一定程度上防御未知的     

防火墙与校园网的安全策略

本文阐述了防火墙系统及安全策略,重点论述了构建校园网防火墙时所涉及的各种问题, 并给出防火墙系统拓扑结构和设计实例。     

一种多层结构应用系统的防火墙设计

以多层结构的应用系统为对象，讨论了防火墙可能出现的问题及设计策略，提出了一种具体的防火墙设计方案，以堡垒主机为中心讨论了加 全性需要考虑到的问题和配置原则。     

无“网”不胜：利用WinGate享受Internet

对于广大网迷来说,WinGate最令人振奋的一点是:想上网吗?只有一条网线?只有一个Modem?没问题,WinGate让大家同乐,共享网路。 最近笔者有机会使用了WinGate,总结了些许心得,愿与大家共享。 功能 WinGate是一种应用层网关型防火墙,或者换一种更为直接的说法,它是一个灵活的多协议代理服务器。它可为多种网络请求提供缓存代理服务,包括WWW、Telnet、FTP、DNS、SMTP、Pop3、News、VDOlive、IRC、RealAudio、Socks,等等。它具有完善的     

防火墙技术

本文介绍人们在Ｉｎｔｅｒｎｅｔ上保护数据及资源所采用的不同安全模式。重点介绍如何使用Ｉｎｔｅｒｎｅｔ防火墙。然后介绍Ｉｎｔｅｒｎｅｔ防火墙的基本概念、基础以及保护措施。文中首先介绍的是用户系统对象、目前的攻击类型和攻击者的种类、保护站点所使用的保护措施等内容。     

网络安全的阶段工具

在Internet上,无论你是否有所准备,你的数据总有被别人取走的可能.并不昂贵的上网费用,使得许多有价值的资源,成为网客们渴望猎取的目标.因此,任何可通过Internet访问的系统或网络,都自动地列入了此类目标的行列.常用的解决安全问题的防火墙,仅仅能做到让非授权用户排除在外.一种单独签约的产品,来自Siemens Nixdorf的软件与系统工程部的Trusted Web,提供了另一种选择.它可以只公开你并不在意的数据.虽然仍带着许多缺点,但它的B版在Internet的安全问题上提出了一个有希望的独特方     

一种多层结构应用系统的防火墙设计

以多层结构的应用系统为对象,讨论了防火墙可能出现的问题及设计策略,提出了一种具体的防火墙设计方案,以堡垒主机为中心讨论了加强网络安全性需要考虑到的问题和配置原则.