基于URL的网页内容过滤器的设计与实现 被引量：7

1

作者 周澔宇 《计算机工程》 EI CAS CSCD 北大核心 2006年第7期81-83,共3页

讨论了基于URL的网页内容过滤器的设计与实现。通过对Linux系统内核模块的分析,设计通过网络包截获、网络包过滤两个步骤进行过滤器的实现。在设计过程中,探讨并实现了URL阻挡树模型、上下层通信的技术(上下层大规模数据传输和内核主动... 讨论了基于URL的网页内容过滤器的设计与实现。通过对Linux系统内核模块的分析,设计通过网络包截获、网络包过滤两个步骤进行过滤器的实现。在设计过程中,探讨并实现了URL阻挡树模型、上下层通信的技术(上下层大规模数据传输和内核主动发信号给进程的技术)和包的截获技术。 展开更多

关键词 网员内容过滤器 网络包截获 网络包过滤 阻挡树

下载PDF 职称材料

网络安全与防火墙技术 被引量：44

2

作者 郝玉洁 常征 《电子科技大学学报（社科版）》 2002年第1期5-7,共3页

防火墙是网络安全的关键技术 ,其核心思想是在不安全的网络环境中构造一个相对安全的子网环境。本文讨论了实现防火墙的主要技术手段 ,重点阐述了现行防火墙的功能、类型。

关键词 防火墙 包过滤 代理服务器

下载PDF 职称材料

防火墙与网络入侵检测联动系统研究 被引量：8

3

作者 丁常福 方敏 《航空计算技术》 2003年第3期124-128,共5页

针对目前防火墙和网络入侵检测系统在网络安全体系中存在的不足 ,提出了一个基于防火墙和网络入侵检测联动系统的框架模型 ,它有效克服了传统入侵检测系统不能实现主动控制的缺陷和防火墙规则配置的复杂性等问题。最后 ,从实现的角度 ,... 针对目前防火墙和网络入侵检测系统在网络安全体系中存在的不足 ,提出了一个基于防火墙和网络入侵检测联动系统的框架模型 ,它有效克服了传统入侵检测系统不能实现主动控制的缺陷和防火墙规则配置的复杂性等问题。最后 ,从实现的角度 ,给出了整个联动系统的详细解决方案———采用基于连接检测的包过滤防火墙和基于状态转换分析的网络入侵检测系统相结合。 展开更多

关键词 防火墙 网络入侵检测 包过滤 状态转换 网络安全

下载PDF 职称材料

基于状态检测的防火墙系统研究 被引量：7

4

作者 刘更楼 丁常福 姜建国 《航空计算技术》 2004年第1期122-125,共4页

重点讨论了基于状态检测防火墙系统的模型。通过对包过滤机制加入状态检测模块,将状态信息的保留机制与过滤机制结合起来,应用状态迁移分析技术设计状态检测模块,使系统对IP包的转发效率有了较大的提高,并且对于包过滤模型中存在的先天... 重点讨论了基于状态检测防火墙系统的模型。通过对包过滤机制加入状态检测模块,将状态信息的保留机制与过滤机制结合起来,应用状态迁移分析技术设计状态检测模块,使系统对IP包的转发效率有了较大的提高,并且对于包过滤模型中存在的先天性安全漏洞做了较为完善的弥补。 展开更多

关键词 状态检测 防火墙 包过滤机制 状态检测模块 网络安全

下载PDF 职称材料

构建集成的Linux内核防火墙 被引量：9

5

作者 郑小军 赵轶群 《计算机应用》 CSCD 北大核心 2003年第12期101-104,117,共5页

首先介绍了基于最新Linux内核的防火墙技术netfilter框架结构,包括包过滤防火墙、代理服务器、完全状态检测技术、NAT、DMZ的概念、原理和用途,以及在Linux中具体实现的方法。着重探讨了一个用Perl/CGI编写的集成的WebAdmin来构建一个... 首先介绍了基于最新Linux内核的防火墙技术netfilter框架结构,包括包过滤防火墙、代理服务器、完全状态检测技术、NAT、DMZ的概念、原理和用途,以及在Linux中具体实现的方法。着重探讨了一个用Perl/CGI编写的集成的WebAdmin来构建一个集成的带有状态检测功能的防火墙系统,该系统可以通过WebAdmin管理界面来进行本地/远程配置管理整个防火墙的策略,并提供了包括对于ADSL服务获得的动态IP地址的支持,DNS代理的集成,日志的记录,连接追踪,并特别集成了一个PPTPVPN的功能,使得该系统成为一个all in one的防火墙系统。 展开更多

关键词 防火墙 LINUX NETfilter 包过滤 NAT DMZ Perl/CGI VPN

下载PDF 职称材料

一种高性能防火墙系统的设计与实现 被引量：3

6

作者 韩德志 谢长生 《计算机应用》 CSCD 2000年第7期32-35,共4页

在一个实用的防火墙模型的基础上 ,设计了一个包括包过滤、应用代理、身份认证、防问控制和完整性相结合的实用防火墙系统。

关键词 包过滤 防火墙系统 网络安全 计算机网络

下载PDF 职称材料

网络安全与防火墙技术 被引量：9

7

作者 杨路明 肖潇 《电脑与信息技术》 2004年第3期49-52,共4页

防火墙是网络安全的关键技术。文章分析了防火墙的安全技术及其特点 ,介绍了非法攻击防火墙的几种方法 。

关键词 网络安全 防火墙 计算机网络 数据包 数据流

下载PDF 职称材料

防火墙技术分析及其研究进展 被引量：1

8

作者 庞向阳 欧阳柳波 《长沙大学学报》 2002年第2期43-46,共4页

防火墙技术是目前用来实现网络安全的一种主要手段 ,本文首先介绍了防火墙的工作原理和类型 ,然后列举了几类常用的防火墙的结构形式 ,并对几种最新的防火墙技术作了详细说明 ,最后对该技术的发展作了展望 .

关键词 防火墙 网关 网络安全 包过滤

下载PDF 职称材料

浅谈防火墙技术与防火墙系统设计 被引量：7

9

作者 王丽艳 《辽宁工学院学报》 2001年第1期35-36,44,共3页

本文通过对防火墙的概念、类型以及防火墙的拓扑结构进行探讨 ,提出了防火墙系统总体设计的基本思想。

关键词 包过滤 应用级网关 代理服务器 防火墙技术 防火墙系统 设计

下载PDF 职称材料

边界路由器安全技术研究 被引量：6

10

作者 李文雄 刘辉 陈东阳 《计算机工程》 EI CAS CSCD 北大核心 2000年第8期144-145,174,共3页

边界路由器是一种重要网络互连设备，该文详细讨论、分析了路由器自身安全及路由器防火墙安全问题，并在此基础上，提出了相应的安全措施及部分具体配置命令．

关键词 边界路由器 包过滤 网络安全 INTERNET网

下载PDF 职称材料

一种基于安全操作系统的防火墙设计与实现

11

作者 韩德志 耿红琴 《计算机工程》 CAS CSCD 北大核心 2000年第11期141-143,共3页

介绍了将Ｂ２安全操作系统与防火墙技术结合，设计了一个包括包过滤、应用代理、身份认证和访问控制、完整性相结合的实用防火墙系统．这种防火墙不仅能阻止外部不安全因素蔓延到内部网，而且能解决系统内部安全问题．

关键词 防火墙 设计 安全操作系统 网络安全

下载PDF 职称材料

Netfilter框架下IPv6防火墙的设计与实现 被引量：5

12

作者 高鸿峰 王一波 傅光轩 《电子科技大学学报》 EI CAS CSCD 北大核心 2007年第S3期1427-1429,共3页

针对目前缺乏IPv6环境下的高性价比的防火墙的现状,分析了Linux下Netfilter框架的实现防火墙的基本原理,结合IPv6协议的实现讨论了在Linux环境下基于Netfilter框架的IPv6防火墙系统中包过滤、连线跟踪、状态检测、包处理等关键功能的原... 针对目前缺乏IPv6环境下的高性价比的防火墙的现状,分析了Linux下Netfilter框架的实现防火墙的基本原理,结合IPv6协议的实现讨论了在Linux环境下基于Netfilter框架的IPv6防火墙系统中包过滤、连线跟踪、状态检测、包处理等关键功能的原理和实现。在实验环境下测试该防火墙,当规则集数量小于600条时,其性能可保持线性增长,能满足中小型用户需求,并为进一步改进查找算法、提高处理性能,满足更高性能的要求打下基础。 展开更多

关键词 连接跟踪 防火墙 包过滤 包处理

下载PDF 职称材料

基于Cisco路由器的网络安全控制技术及其实现 被引量：3

13

作者 秦建文 《电脑开发与应用》 2002年第7期9-11,共3页

着重分析了基于包过滤路由器的防范技术工作原理 ,并结合海关网络的实际应用 ,对安全控制技术的应用进行了讨论 ,给出了一些常用的网络安全控制方法。

关键词 CISCO路由器 网络安全控制 包过滤 防火墙 计算机网络

下载PDF 职称材料

Linux防火墙技术在局域网安全管理中的应用 被引量：3

14

作者 尹忆民 《计算机工程》 CAS CSCD 北大核心 2000年第S1期160-163,共4页

随着Ｉｎｔｅｒｎｅｔ的不断发展，网络的安全管理越来越受到大家的重视，防火墙技术是抵御有害侵害，管理网上信息流动的有效手段。该文讨论了最新的基于Ｌｉｎｕｘ操作系统的防火墙软件ｉｐｃｈａｉｎｓ在Ｉｎｔｒａｎｅｔ上的应用，... 随着Ｉｎｔｅｒｎｅｔ的不断发展，网络的安全管理越来越受到大家的重视，防火墙技术是抵御有害侵害，管理网上信息流动的有效手段。该文讨论了最新的基于Ｌｉｎｕｘ操作系统的防火墙软件ｉｐｃｈａｉｎｓ在Ｉｎｔｒａｎｅｔ上的应用，给广大局域网用户提供了方便。 展开更多

关键词 局域网 防火墙 包过滤 LINUX IPCHAINS

下载PDF 职称材料

计算机网络安全与防火墙技术 被引量：3

15

作者 林国庆 张玲 《榆林学院学报》 2007年第2期56-57,61,共3页

计算机网络的不断发展,加快了我国企业和全社会信息化的脚步,同时网络安全问题已成为信息时代人类共同面临的挑战,网络安全问题也日益突出。全面分析了目前计算机网络安全问题,探讨了网络安全策略,通过主要的防火墙技术来分析如何提高... 计算机网络的不断发展,加快了我国企业和全社会信息化的脚步,同时网络安全问题已成为信息时代人类共同面临的挑战,网络安全问题也日益突出。全面分析了目前计算机网络安全问题,探讨了网络安全策略,通过主要的防火墙技术来分析如何提高网络安全性能,从而保证网络的安全。 展开更多

关键词 网络安全 策略 防火墙技术 包过滤

下载PDF 职称材料

运用Linux系统打造NAT防火墙的技术研究与实现 被引量：2

16

作者 祝虹 吉承平 《电子设计工程》 2013年第3期17-19,共3页

针对因特网地址匮乏及网络安全性等问题,详细介绍了NAT技术的工作原理及其在防火墙中的应用。阐述了在Linux系统下打造NAT防火墙的设计方案和策略,并且给出了基于NAT的防火墙的具体设置步骤和所实现的检测结果。在对NAT技术的安全性进... 针对因特网地址匮乏及网络安全性等问题,详细介绍了NAT技术的工作原理及其在防火墙中的应用。阐述了在Linux系统下打造NAT防火墙的设计方案和策略,并且给出了基于NAT的防火墙的具体设置步骤和所实现的检测结果。在对NAT技术的安全性进行了具体分析的基础之上,结合设计中出现的问题,进一步探讨了需要改进的措施和方法。由此得出打造系统安全防火墙所需要的技术实现的方法和思路。 展开更多

关键词 LINUX NAT SNAT DNAT 防火墙 IP地址 包过滤

下载PDF 职称材料

防火墙技术及其在Linux下的实现

17

作者 范英磊 刘晓峰 周宗平 《山东科技大学学报（自然科学版）》 CAS 2004年第1期51-54,共4页

讨论了防火墙技术及分类,并以某学校校园网为例,分别介绍了CiscoPIX515E常规硬件防火墙技术和基于Linux的Iptables软件防火墙技术及其配置方法,实现包过滤、NAT和数据包处理等功能,确保网络安全。

关键词 防火墙 LINUX 包过滤 NAT 数据包处理 网络安全

下载PDF 职称材料

网络监测与过滤的研究

18

作者 高磊 史顺金 《唐山学院学报》 2009年第6期54-57,74,共5页

对网络的实时监测与过滤是维护网络安全的一项重要技术。介绍了对TCP/IP体系结构中IP协议包的截获与解析方法,并研究了使用Win2k过滤钩子驱动对IP包进行过滤。

关键词 网络监测 包解析 包过滤 Win2k过滤钩子驱动

下载PDF 职称材料

基于NDIS中间层的网络数据包拦截技术及实现 被引量：1

19

作者 彭亮亮 《计算机光盘软件与应用》 2011年第5期50-51,共2页

分析了windows平台下各种包拦截过滤的方法，在分析各种方法的基础上，采取基于NDIS中间层来拦截网络数据包。设计并实现了Windows 2000／xp平台下的网络数据包的拦截与处理。

关键词 NDIS中间层驱动 包过滤 网络封包

下载PDF 职称材料

浅谈CISCO路由器的安全配置 被引量：1

20

作者 许军 《淮阴工学院学报》 CAS 2003年第3期32-34,共3页

结合网络的实际应用 ,对安全控制技术的应用进行了讨论 ,给出了Cisco36 6

关键词 路由器 访问控制 网络安全 流量过滤

下载PDF 职称材料