UDP状态检测防火墙及实现算法 被引量：4

1

作者 李俊娥 王婷 雷公武 《武汉大学学报（工学版）》 CAS CSCD 北大核心 2004年第2期69-73,共5页

分析了状态检测防火墙的工作原理,提出了一种能有效防御目前针对状态检测防火墙进行DoS攻击的UDP(UserDatagramProtocol)状态检测防火墙模型及其实现算法.模型使用了动态设定虚连接生命期的方法,以避免防火墙的状态表被填满而导致防火... 分析了状态检测防火墙的工作原理,提出了一种能有效防御目前针对状态检测防火墙进行DoS攻击的UDP(UserDatagramProtocol)状态检测防火墙模型及其实现算法.模型使用了动态设定虚连接生命期的方法,以避免防火墙的状态表被填满而导致防火墙拒绝服务;在算法中利用哈希函数对UDP虚连接进行管理,将算法平均时间复杂度控制在Ο(λ),空间复杂度控制在Ο(n),在冲突较少的情况下,算法时间复杂度为Ο(1),使防火墙具有较好的执行效率. 展开更多

关键词 状态检测防火墙 UDP DOS 虚连接 HASH

下载PDF 职称材料

应用层协议分析在状态检测防火墙中的应用 被引量：4

2

作者 郭锡泉 《计算机工程》 CAS CSCD 北大核心 2007年第3期154-156,共3页

阐述了状态检测技术的实现,分析了FTP、Web和邮件服务的安全需求,在此基础上把应用层协议分析技术应用到状态检测防火墙中,给出了在Linux系统上的实现方案,使状态检测防火墙能更有效地进行应用层的检测和控制。

关键词 状态检测 应用层协议分析 防火墙 LINUX

下载PDF 职称材料

基于协议分析的状态检测防火墙 被引量：2

3

作者 方勇 刘嘉勇 +1 位作者 欧晓聪 龚海澎 《电讯技术》 北大核心 2003年第6期145-148,共4页

提出基于协议分析的状态检测防火墙技术,它能够根据各种应用程序的RFC和标准实现检测已知的和未知的网络攻击,大大提高了网络安全,同时它保持了状态检测防火墙的高处理速度的特性,因此它是速度和安全的高度统一体。

关键词 网络安全 协议分析 状态检测 包过滤 应用代理 防火墙

下载PDF 职称材料

状态检测技术在防火墙中的应用 被引量：3

4

作者 魏利华 《邵阳学院学报（社会科学版）》 2003年第5期60-62,共3页

从防火墙概念及现有技术出发 ,探讨了状态检测技术产生的背景 ,分析了状态检测技术的原理、应用和性能 ,指出防火墙系统的发展趋势是在防火墙产品中综合利用多种防火墙技术 ,开发复合功能的防火墙系统 .

关键词 状态检测技术 防火墙 网络安全 访问控制列表 ACL

下载PDF 职称材料

概述防火墙发展 被引量：2

5

作者 吴效莹 《电脑知识与技术》 2008年第8期657-658,728,共3页

全面介绍了防火墙的发展历程．详细剖析了各代防火墙的功能原理、关键技术及特点，同时简要描述了防火墙技术的发展趋势。

关键词 防火墙 包过滤 电路层防火墙 应用层防火墙 状态检测防火墙 自适应代理

下载PDF 职称材料

校园网络防火墙的应用分析 被引量：2

6

作者 邓拥军 任爱风 陈国华 《网络安全技术与应用》 2007年第6期71-73,共3页

防火墙是一种重要的网络安全设备,它能在校园内部网络和公共网络之间形成一道安全屏障,保护校园网络内的服务器和网络用户的正常运行。本文对当前的几种防火墙技术进行了全面的分析。

关键词 防火墙 包过滤防火墙 代理服务器防火墙 状态检测防火墙

原文传递

状态检测防火墙技术的研究 被引量：1

7

作者 周森鑫 《安徽工业大学学报（自然科学版）》 CAS 2006年第4期455-458,共4页

状态检测防火墙技术通过检查网络应用程序信息,来判断传输层TCP的端口是否需要临时打开,且当传输结束时,TCP端口马上恢复为关闭状态,它是从TCP连接的建立到终止全过程跟踪检测的技术,比简单包过滤防火墙技术具有更大的安全性。对基于Lin... 状态检测防火墙技术通过检查网络应用程序信息,来判断传输层TCP的端口是否需要临时打开,且当传输结束时,TCP端口马上恢复为关闭状态,它是从TCP连接的建立到终止全过程跟踪检测的技术,比简单包过滤防火墙技术具有更大的安全性。对基于Linu(xredhat)状态检测防火墙的相关开发技术进行研究和探讨。 展开更多

关键词 状态检测 包过滤 防火墙 入侵检测

下载PDF 职称材料

基于状态检测个人防火墙的设计 被引量：3

8

作者 周曦 《长江大学学报（自科版）（上旬）》 CAS 2010年第1期252-253,共2页

设计了基于状态检测的个人防火墙系统,重点介绍了防火墙系统中的状态检测模块,实现了对TCP包和UDP包的状态检测,并提出了防御SYN、DOS攻击的机制。

关键词 状态检测 UDP 个人防火墙 网络安全

下载PDF 职称材料

防火墙技术发展研究 被引量：1

9

作者 李著成 赵红 刘嵘 《电脑知识与技术》 2009年第6期4142-4144,共3页

防火墙技术是实现网络安全的一种重要手段，介绍了防火墙的概念，分析了传统防火墙的原理和特点，并对几种新的防火墙技术作了归纳。

关键词 包过滤 代理服务 状态检测防火墙 分布式防火墙 嵌入式防火墙

下载PDF 职称材料

基于专用协议栈的状态检测防火墙

10

作者 林绍太 张会汀 郭锡泉 《计算机应用》 CSCD 北大核心 2004年第10期62-63,66,共3页

提出了基于专用协议栈的状态检测防火墙技术,通过模块编程动态的修改了操作系统的网络流程,屏蔽了操作系统对协议数据包的处理,消除了系统的TCP/IP协议栈指纹效应。并对协议栈的IP碎片重组及校验和的算法进行了探讨和改进,在此基础上实... 提出了基于专用协议栈的状态检测防火墙技术,通过模块编程动态的修改了操作系统的网络流程,屏蔽了操作系统对协议数据包的处理,消除了系统的TCP/IP协议栈指纹效应。并对协议栈的IP碎片重组及校验和的算法进行了探讨和改进,在此基础上实现了状态监测技术。 展开更多

关键词 网络安全 TCP/IP协议 状态检测 防火墙

下载PDF 职称材料

实时透明的状态检测防火墙的设计

11

作者 谭敏生 李兴 赵治国 《微计算机信息》 北大核心 2005年第12X期28-31,共4页

防火墙是保障网络安全的核心设备。随着防火墙技术的发展,以包过滤和代理方式工作的防火墙已经不能满足网络安全的需要。本文设计了一个工作在双网卡PC机上的实时透明的状态检测防火墙,该防火墙基于透明网桥模式,建立在Linux的Netfilte... 防火墙是保障网络安全的核心设备。随着防火墙技术的发展,以包过滤和代理方式工作的防火墙已经不能满足网络安全的需要。本文设计了一个工作在双网卡PC机上的实时透明的状态检测防火墙,该防火墙基于透明网桥模式,建立在Linux的Netfilter的框架上,通过对TCP和UDP的各个状态进行实时记录和分析,维护一个在内存中的连接状态表,以实现实时的状态检测功能。 展开更多

关键词 状态检测 防火墙 LINUX 网络安全

下载PDF 职称材料

EPA网关状态检测防火墙的设计

12

作者 俞平 王平 王浩 《仪器仪表用户》 2008年第6期91-93,共3页

EPA网关是保障EPA系统安全的关键边界设备。状态检测防火墙采取基于连接的状态检测技术,对属于同一连接的数据包只需进行状态匹配检测而无需进行复杂的规则过滤即能确定其通过与否,从而在保证数据包过滤的安全性的基础上提高了防火墙数... EPA网关是保障EPA系统安全的关键边界设备。状态检测防火墙采取基于连接的状态检测技术,对属于同一连接的数据包只需进行状态匹配检测而无需进行复杂的规则过滤即能确定其通过与否,从而在保证数据包过滤的安全性的基础上提高了防火墙数据包过滤效率,从而改进了系统安全保障能力。 展开更多

关键词 安全网关 报文过滤 状态检测防火墙

下载PDF 职称材料

全状态防火墙双机热备份的设计与实现 被引量：8

13

作者 崔伟 齐竞艳 黄皓 《计算机应用研究》 CSCD 北大核心 2004年第12期278-280,共3页

介绍了全状态防火墙的基本概念,阐述双机热备份系统的组成和工作原理,接着详细描述全状态包过滤防火墙的双机热备份模块的设计,包括硬件框架和软件框架,防火墙系统工作状态定义和演变,最后从双机通信、双机同步、双机切换三个方面详细... 介绍了全状态防火墙的基本概念,阐述双机热备份系统的组成和工作原理,接着详细描述全状态包过滤防火墙的双机热备份模块的设计,包括硬件框架和软件框架,防火墙系统工作状态定义和演变,最后从双机通信、双机同步、双机切换三个方面详细阐明了双机备份系统中的双机控制。 展开更多

关键词 全状态防火墙 双机热备份 双机控制

下载PDF 职称材料

基于OpenFlow的SDN状态防火墙 被引量：6

14

作者 王鹃 刘世辉 +4 位作者 文茹 洪智 王江 樊成阳 张浩喆 《计算机工程与应用》 CSCD 北大核心 2018年第15期84-90,共7页

提出了一种基于OpenFlow的状态检测防火墙系统,该方案通过在SDN控制器和交换机中添加状态表和变换流表,并根据包的类型分别制定相应的状态转换规则,实现对SDN网络状态的监测。最后,在开源控制器Floodlight和Open vSwitch上实现了一个基... 提出了一种基于OpenFlow的状态检测防火墙系统,该方案通过在SDN控制器和交换机中添加状态表和变换流表,并根据包的类型分别制定相应的状态转换规则,实现对SDN网络状态的监测。最后,在开源控制器Floodlight和Open vSwitch上实现了一个基于状态检测的防火墙系统,并对该防火墙的性能进行了评估,结果表明基于OpenFlow的SDN状态检测防火墙能够识别不同类型的包并实现现有SDN防火墙不能实现的基于状态的细粒度访问控制。 展开更多

关键词 软件定义网络 OpenFlow协议 状态检测 防火墙

下载PDF 职称材料

层次化的企业局域网安全体系浅析 被引量：4

15

作者 刘壮旭 《煤炭技术》 CAS 北大核心 2010年第3期131-134,共4页

本文从网络层安全的角度出发,指出了建立层次化的网络安全体系的重要意义和必要性,提出了层次化的企业网络安全体系所应该遵循的设计原则,对实现层次化网络安全体系的技术要素进行了详细的描述。

关键词 层次化 虚拟局域网 状态检测防火墙

下载PDF 职称材料

一种基于分布式防火墙的校园网安全模型 被引量：2

16

作者 李勇 宋晓霞 《雁北师范学院学报》 2004年第6期49-51,共3页

防火墙技术是实现网络安全的一种重要手段,本文分析了传统防火墙技术在保障网络安全方面的 不足,针对校园网的特点,提出了一种基于分布式防火墙的校园网安全模型。

关键词 防火墙 包过滤 代理 状态检测 分布式防火墙

下载PDF 职称材料

网络设备中防火墙状态检测系统设计 被引量：1

17

作者 高飞 《通信技术》 2011年第5期74-76,共3页

为了在网络设备中嵌入防火墙状态检测系统,研究防火墙状态检测技术,设计了一种状态检测系统,以及通用的状态机模型,记录和维护网络中所有通信连接的状态和过程,并根据状态机模型进行连接的状态变迁,保证通信的完整性和安全性,支持更多... 为了在网络设备中嵌入防火墙状态检测系统,研究防火墙状态检测技术,设计了一种状态检测系统,以及通用的状态机模型,记录和维护网络中所有通信连接的状态和过程,并根据状态机模型进行连接的状态变迁,保证通信的完整性和安全性,支持更多应用、协议。同时还提出了一种基于IP流的报文快速转发算法,实验证明该算法可以加快报文的转发效率,并在保证系统安全的同时,有效提高系统性能。 展开更多

关键词 状态检测 状态机 防火墙

原文传递

基于Windows2000的NAT技术及状态检测防火墙的应用设计

18

作者 谭明佳 《电脑开发与应用》 2003年第12期10-11,14,共3页

介绍了 NAT和状态检测防火墙技术 ,通过一个实例 ,给出了在 Windows2 0 0 0 server环境下

关键词 防火墙 状态检测 NAT WINDOWS2000 网络地址 网络安全 计算机网络

下载PDF 职称材料