一种多层结构应用系统的防火墙设计

以多层结构的应用系统为对象,讨论了防火墙可能出现的问题及设计策略,提出了一种具体的防火墙设计方案,以堡垒主机为中心讨论了加强网络安全性需要考虑到的问题和配置原则.     

用FreeBSD实现Internet接入网关及防火墙

给出了基于免费操作系统FreeBSD，实现Intemet接入网关及防火墙的方法。以ADSL接入方式为例，介绍网关的协议配置，以及防火墙的组建策略，分析FreeBSD的核心裁剪问题，并讨论向嵌入系统移植的技术。     

网络防火墙技术浅析

介绍了防火墙的概念及组成原理，分析了几种典型的防火墙系统，讨论了防火墙存在的问题。     

分层式防火墙

本文在分析了集中式防火墙和分布式防火墙的安全缺陷后，提出基于层次化防护结构的分层式防火墙，讨论了分层式防火墙的设计思想，给出一个设计实例，对分层式防火墙的特点进行了归纳。最后提出今后有待研究的一些问题。     

网络防火墙技术和设计中的几个问题

本文首先介绍了防墙的概念及作用，之后阐述了防火墙的分类及各自的特点，最后讨论了防火墙设计中应考虑的主要问题。     

PC防火墙的设计和实现

该文详细分析Ｔ ＰＣ机的安全问题，重点研究讨论了基于ＰＣ机的防火墙系统结构。给出了一种ＰＣ机防火墙的实现与设计方案。     

代理服务型防火墙的技术与实现

本文时代理服务型防火墙进行了讨论，阐述了与其他类型防火墙相比的优声、与局限性，分析了在实现中所要注意和解决的一些实际问题，最后本文给出了一个实现框架。     

防火墙技术在校园网中的应用

防火墙技术是实现网络安全的一种主要手段。本文从防火墙的重要性论述出发，讨论如何配置校园网防火墙系统．以提高校园网络的安全。     

Internet上防火墙的建立

随着网络的应用日益广泛，在享受到网络无穷乐趣的同时，也受到网络安全性问题的困扰。现在网络安全性问题已受到极大的重视，而且已不是单单停留在信息安全性上，而是扩展到了路由安全性。防火墙作为网络的保护层，能较好地解决路由安全性问题，已成为网络安全专家的重点研究对象，并已应用到越来越多的网络中。本文主要讨论防火墙的基本体系结构、防火墙的类型以及三种防火墙的原型。     

基于嵌入式系统的网络硬件防火墙的实现

随着网络的普及，安全问题正在威胁着每一个网络用户。由于黑客攻击和信息泄漏等安全问题并不像病毒那样直截了当的对系统进行破坏，而是故意隐藏自己的行动，所以往往不能引起人们的重视。但是，一旦网络安全问题发生，通常会带来严重的后果。目前最常见的网络安全防范工具是软件防火墙，这种防火墙的缺点就是占用有限系统资源，随着防火墙的等级提高，该防火墙将严重阻碍通信的质量。本文对网络防火墙的具体分析，来讨论通过嵌入式系统来实现网络硬件防火墙的过程。     

Improving cloud network security using the Tree-Rule firewall

This study proposes a new model of firewall called the ‘Tree-Rule Firewall’, which offers various benefits and is applicable for large networks such as ‘cloud’ networks. The recently available firewalls (i.e., Listed-Rule firewalls) have their limitations in performing the tasks and are inapplicable for working on some networks with huge firewall rule sizes. The Listed-Rule firewall is mathematically tested in this paper to prove that the firewall potentially causes conflict rules and redundant rules and hence leads to problematic network security systems and slow functional speed. To overcome these problems, we show the design and development of Tree-Rule firewall that does not create conflict rules and redundant rules. In a Tree-Rule firewall, the rule positioning is based on a tree structure instead of traditional rule listing. To manage firewall rules, we implement a Tree-Rule firewall on the Linux platform and test it on a regular network and under a cloud environment respectively to show its performance. It is demonstrated that the Tree-Rule firewall offers better network security and functional speed than the Listed-Rule firewall. Compared to the Listed-Rule firewall, rules of the Tree-Rule firewall are easier to be created, especially on a large network such as a cloud network.     

基于IPSec的分布式防火墙安全体系框架

介绍了分布式防火墙的基本概念和自身存在的安全威胁，描述了基于IPsec的分布式防火墙安全体系框架，包括框架的内、外部设计，阐明了结合IPSec协议的安全体系框架为分布式防火墙提供的安全功能。     

校园网安全防火墙设计与实现

首先介绍了防火墙的有关概念，分析了应用广泛的校园网存在的安全威胁，在安全防火墙的设计原则下，给出了校园网安全防火墙设计的实例。     

局域网防火墙的设计与实现

本文设计与实现了局域网防火墙。首先阐述了防火墙的原理,然后分析防火墙系统总体设计,最后论述防火墙的设计与实现,并详述其具体实现的各个模块。     

Linux环境下IPv6分布式防火墙的探讨

该文创新地设计与实现了基于Linux主机的IPv6分布式防火墙。首先阐述了分布式防火墙的概念和原理;接着分析基于Linux主机的IPV6分布式防火墙系统总体设计,然后,论述基于Linux主机的IPV6主机防火墙的设计与实现,并详述其具体实现的各个模块,最后对本系统进行了性能测试。     

云火墙在校园网安全中的应用

本文从多个方面分析了校园网普遍存在的网络问题,同时也分析了传统网络安全技术和现在流行的网络安全技术＂云火墙＂。云火墙遵循了主动防御的思想,云火墙是防火墙的进一步发展,但它把防火墙提升到一个新的高度,给网络安全带来了新的生机。     

个人防火墙技术与网络安全研究

防火墙是保证个人计算机免受侵害的重要工具。本文分析了当前个人计算机所面临的主要安全性问题,介绍了个人防火墙的工作原理,并详细阐述了当今个人防火墙设计的关键技术,最后提出了一种新型的基于Windows操作系统的个人防火墙设计思路。     

基于Web远程管理防火墙的研究与设计

为了达到方便配置防火墙系统的目的,采用了以Web页面访问来架构防火墙的方式.首先对Netfilter防火墙包过滤工具Iptables进行介绍;接着阐述了基于Web防火墙的设计思路和实现方法.     

基于分布式防火墙的透明代理模型

集中式防火墙由单台计算机完成所有监控任务。因此效率是一个突出的问题 ,用户往往因为上网速度慢而不愿使用防火墙。鉴于此 ,我们考虑采用多台防火墙协作的分布式防火墙 ,让防火墙的各功能模块并行执行 ,提高防火墙系统的总带宽 ,同时实现负载平衡。代理服务作为分布式防火墙的一个主要功能 ,对外隐藏内部系统的信息 ,并可对接收和发出的信息进行验证和记录 ,很大程度上保证了系统的安全。但由于代理改变了用户的使用方式 ,给用户带来了不便 ,为了方便和安全 ,于是就有了透明代理的出现。基于分布式防火墙的透明代理模型就是在综合了分布式防火墙性能好的优点以及透明代理方便的优点而设计的。     

基于嵌入式Linux的硬件防火墙系统设计

文中在对各种防火墙的综合比较的基础上,讨论了嵌入式Linux的优缺点,提出了一个基于嵌入式Linux实现硬件防火墙的方案．最后给出了实现该方案的各个步骤。并针对嵌入式系统的实时性要求和防火墙的性能要求,介绍了RTLinux(一种硬实时Linux API)和RTnet的原理,给出了基于RTLinux和RTnet的防火墙整体框架。采用本框架的嵌入式硬件防火墙在性能上优于纯软件防火墙,而在价格上低于纯硬件防火墙。