共查询到20条相似文献，搜索用时 15 毫秒
1.
防火墙技术发展趋势及在数字图书馆中的应用 总被引：12，自引：1，他引：12
防火墙技术经历了包过滤、应用代理网关、再到状态检测三个阶段；远程办公增长、内部网络“包厢化”、黑客攻击等都引导防火墙技术向VPN(虚拟专用网)技术、细分内网、80端口关闭、数据包深度检测等方面发展；只有正确、科学的配置防火墙。才能充分发挥防火墙在数字图书馆中不可替代的作用。 相似文献
2.
从防火墙的定义入手,针对防火墙的主要技术原理：包过滤技术、代理技术和状态监视技术进行研究,并在此基础上对防火墙局限性和将来的发展趋势作了分析。 相似文献
3.
文章通过对包过滤技术的基本原理进行简要分析,从实现包过滤功能的基本流程出发,提出包过滤型防火墙的形式化模型;结合FreeBSD处理数据包,利用IPFilter包过滤功能在网络出口组成防火墙实现网络安全,并通过一个校园网作为实例,说明包过滤规则的制定和在IPFilter上的配置。 相似文献
4.
5.
主要研究计算机网络安全的防火墙技术,在这里,首先介绍了防火墙的概念以及它在网络中起到的作用,防火墙的三种基本类型:包过滤防火墙、代理服务器和状态监视器。最后,提出了防火墙的发展展望。总之,防火墙技术还处在一个发展阶段,仍有许多问题有待解决。 相似文献
6.
《情报探索》2006,(8):128-128
支持双机热备黑盾防火墙通过增强的VRRP协议支持两台防火墙之间的双机备份,一旦探测到主设备出现故障,备份设备迅速接管主控设备,不影响到任何数据包的处理。由于防火墙系统是连接内部网络、外部网络、DMZ区的交通枢纽,具备双机热备份功能的黑盾防火墙无疑是整体网络高可用性、容错性的保证。多级数据筛选技术黑盾防火墙采用多级过滤措施,并辅以鉴别手段。在分组过滤(网络层)一级,过滤掉所有的源路由分组和假冒的IP源地址;在传输层一级,遵循过滤规则,过滤掉所有禁止出或/和入的协议和有害数据包如nuke包等;在应用网关(应用层)一级,能利用FTP、SMTP等各种网关,控制和监测In- 相似文献
7.
在众多类型防火墙中，过滤路由器防火墙具有操作简单而又花费较少的特性，因此一般在中小型网络中得到了较多的应用。本论文中，将介绍一种新的包过滤防火墙设计方法，这种方法在一定程度上能够解决源地址欺骗、源路由选择欺骗等攻击。 相似文献
8.
网络安全问题随着互联网的发展日益突出,各种网络攻击和入侵越来越频繁.防火墙作为网络安全第一道防线,得到广泛应用和深度重视.防火墙是一种将内部网络与外部网络隔离开来的访问控制技术,能防止非法用户的访问和侵入,保证内部信息的安全、隐密.防火墙主要分为分组过滤型和应用代理型.本文从防火墙的概念、特性出发,主要针对防火墙在网络安全中的应用介绍了防火墙的几种类型,最后对防火墙的发展趋势做了简要说明 相似文献
9.
文章通过介绍防火墙的定义、作用及三种防火墙的体系结构：包过滤型防火墙、双宿网关防火墙、屏蔽子网防火墙,防火墙体系结构的一些优缺点,以及自己的一些建设性的意见,分析了防火墙在网络中的功能和作用。 相似文献
10.
工作于应用层的代理防火墙可以针对应用协议对网络传输的内容进行监测分析。对Web服务系统流程以及HTTP协议进行分析,在Web服务器和客户端之间加入代理防火墙,防火墙获取服务器与客户端之间传输的数据,并对数据内容进行检查过滤,防止了非法内容的传输,并通过文件水印技术检测用户请求的文件是否被篡改,如果文件被篡改则将数据丢弃,再通过保存的原始文件将被篡改的文件恢复,保证用户访问到的都是正确的文件。 相似文献
11.
主动式网络安全监控系统以一个在Linux操作系统环境下设计的新型防火墙为中心,该防火墙综合了包过滤防火墙和代理服务防火墙两种方法的技术特点,既能保证防火墙的安全性,又能提高信息的传送速度。同时在模型中嵌入实现了入侵监控、网络地址转换、加密、认证和数字签名等安全技术的多个模块,既是对防火墙的合理补充,又是对网络整体安全的全面主动式网络安全监控。 相似文献
12.
13.
随着计算机网络的迅速发展,网络安全问题越来越成为大家关注的焦点。在国内Windows是最为广泛使用的操作系统平台,因此基于Windows的个人防火墙已经成为广大用户的安全保护者。Windows下的个人防火墙都是采用对进出本机数据包的拦截技术实现的,总的来说可分为用户态（user-mode）和核心态（kernel-mode）数据拦截两类,其中用户态的过滤技术只截获Winsock层次上的数据包,而核心态的网络数据包过滤可以处理网络协议栈中底层协议的数据包。 相似文献
14.
15.
16.
传统的网络防火墙对Web应用的保护还不够充分,无法保护基于Web的应用程序。提出一种Web应用防火墙的双臂代理模式,这种模式不仅拥有基于应用层的检测,同时又拥有基于状态的网络防火墙的优势,并说明它的作用以及网络实现过程。 相似文献
17.
随着云计算、大数据、数据库等技术的快速发展,人们已经进入到"互联网+"时代,有效提升了社会信息化水平。但是,互联网在为人们带来便捷服务的同时,也面临着勒索病毒、DDOS攻击和数据盗窃等危险,传统的防火墙、Web安全服务和杀毒软件均属于被动防御技术,安全防御效果较弱,因此亟需引入深度包过滤、免疫网络等主动防御技术,进一步提升网络的安全防御能力,保证数据信息安全。 相似文献
18.
防火墙是目前主要的网络安全设备。防火墙通常使用的安全控制手段主要有包过滤、状态检测、代理服务。本文,将介绍这些手段的工作机理及关键技术参数,并介绍一些防火墙设置策略。 相似文献
19.
智能防火墙应用深度检测技术，提供了入侵检测和攻击防范等功能，它能深入检查数据包流，查出恶意行为，可以根据特征检测和内容过滤，来寻找己知的攻击，并理解什么是“正常的”通信，同时阻止异常的访问。本文将具体分析智能防火墙在保障网络服务各方面的应用，并分析其优势和劣势。 相似文献