共查询到20条相似文献，搜索用时 15 毫秒
1.
基于ACL（Access Control List,访问控制列表）的包过滤防火墙是将制定出的不同区域间访问控制策略部署在路由器端口处过滤进出数据包,达到对访问进行控制,维护网络安全的目的.文章在模拟组建互联网环境基础上,根据常见网络安全业务需求,以华为R1760路由器ACL配置及部署为例,对基于ACL的包过滤防火墙实验设计、部署及结果进行了详尽描述. 相似文献
2.
基于路由器的包过滤防火墙实验是计算机网络课程实验教学的重难点之一,本文利用神州数码网络公司的DCR1702路由器和DCS3926交换机等网络设备对基于标准访问控制列表和基于扩展访问控制列表包过滤防火墙进行了教学设计。 相似文献
3.
简要分析了校园网的安全管理与路由器、防火墙的技术,较全面的分析了路由器访问控制列表（ACL）的分类及作用;针对校园网的不同安全属性及对网络间的访问控制要求,组合路由器ACL与防火墙技术,构建了校园网的安全性管理,并重点介绍几种解决方案. 相似文献
4.
5.
随着Internet的日益普及,网络安全、通信效率等是亟待解决的问题。路由器是网络通信中的结点,除了路径选择主要功能外,还有一个重要的功能：防火墙功能。访问控制列表可以使路由器对进出网络的IP报文进行分类和过滤。通过对访问控制列表实际应用的详细介绍以及一个用访问控制列表控制服务器访问的应用实例的配置,找到了一个很好解决网络安全的办法。在没有配置防火墙的网络,通过它,我们可以构建第一道网络安全屏障。 相似文献
6.
随着越来越多的企事业单位将内部网连入互联网．信息网络安全就成为我们共同关心的一个重要问题，所以提出了在路由器下通过访问控制列表(ACL)来构建计算机网络的防火墙体系结构． 相似文献
7.
黄庆华 《柳州职业技术学院学报》2006,6(1):51-55
文中通过对过渡策略、IPv4/IPv6的数据报头格式、双协议栈的安全性和防火墙体系结构等方面的研究,提出了一个新的采用屏蔽主机体系结构、基于Linux的IPv4/IPv6双协议栈防火墙设计,同时提出了防火墙系统中采用的双协议栈系统结构设计。利用Linux下的Nettilter包过滤管理工具来实现系统中的包过滤路由器,并通过管理工具中iptables和ip6 tables模块对IPv4及IPv6访问控制列表进行的配置,来完成对双协议栈中现有的纯IPv4、纯IPv6数据包以及IPv4隧道分组(6 to4数据包)的访问控制。 相似文献
8.
余思东 《中国教育发展研究杂志》2009,6(9):108-109
ACL（即访问控制列表）是解决和提高网络安全性的方法之一,它是一种对经过路由器的数据流进行分类和过滤的技术,在网络安全中发挥着重要的作用。本文首先简单对校园网络的安全现状做了分析,之后介绍了ACL的基本原理和相关技术,重点介绍ACL技术在校园网管理中的作用,并给出了一些简单的配置方案,最后对ACL技术给出评价。 相似文献
9.
李连胜 《湖南科技学院学报》2010,31(8):58-60
随着网络技术的不断发展,出现了大量的基于网络的服务,网络安全问题也就变得越来越重要。ACL即访问控制列表,它是工作在OSI参考模型三层以上设备,通过对数据包中的第三、四层中的包头信息按照给定的规则进行分析,判断是否转发该数据包。基于ACL的网络病毒的过滤技术在一定程度上可以比较好的保护局域网用户免遭外界病毒的干扰,是一种比较好的中小型局域网网络安全控制技术。 相似文献
10.
防火墙技术是当前实现网络安全的主要解决方案之一,基于单一的包过滤技术和应用代理技术的传统防火墙具有各自的优缺点。这里对一种集成了包过滤技术和应用代理技术的新型自适应防火墙技术的方案模型及其实现方法进行了探讨和研究。 相似文献
11.
防火墙技术在计算机网络安全中的应用 总被引：2，自引：0，他引：2
在目前的网络安全技术条件下,防火墙通过防止DoS和DDoS攻击策略以及堡垒主机、包过滤路由器、应用型网关、双宿主机等技术,实行可行而有效的安全防护. 相似文献
12.
在目前的网络安全技术每件下，防火墙通过防止DoS和DDoS攻击策略以及堡垒主机、包过滤路由器、应用型网关、双宿主机等技术，实行可行而有效的安全防护。 相似文献
13.
梁伟 《常熟理工学院学报》2005,19(6):71-74
提出了一个新的采用屏蔽主机体系结构、基于Linux的Ipv4／IPv6双协议栈防火墙设计,同时提出了防火墙系统中采用的双协议栈系统结构设计。利用Linux下的Neffilter包过滤管理工具来实现系统中的包过滤路由器。最后利用NetIQ Chariot网络测试工具对系统在不同状态下的吞吐量进行测试。 相似文献
14.
《考试周刊》2015,(73)
防火墙是一种确保网络安全的方法,它可以被安全放置在一个单独的路由器中,用来过滤不想要的信息包,也可以被安装在路由器和主机中,发挥更大的网络安全保护作用。防火墙指的是一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障,是一种获取安全性方法的形象说法,它是一种计算机硬件和软件的结合,使Internet与Intranet之间建立起一个安全网关,从而保护内部网免受非法用户的侵入,防火墙主要由服务访问政策、验证工具、包过滤和应用网关四个部分组成,简单说防火墙就是一个位于计算机和它所连接的网络之间的软件,该计算机流入流出的所有网络通信均要经过此防火墙。 相似文献
15.
网络安全在现代社会中的地位越来越重要,动态包过滤技术作为一种更有效的防火墙技术在网络安全领域起着关键性的作用。本文在分析了动态包过滤技术的工作原理、Linux系统下Netfilter框架结构的基础上,详细讨论了动态包过滤技术基于Netfilter结构的实现方法和实现细节,并最终完成了动态包过滤防火墙的设计和实现。 相似文献
16.
ACL和NAT综合实验的设计与仿真实现 总被引：1，自引：0，他引：1
《实验室研究与探索》2016,(6):87-92
访问控制列表(ACL)包过滤和网络地址转换(NAT)是最基本的网络安全技术,广泛应用到各种园区网络环境中。为了提高学生对ACL和NAT技术的理解和应用能力,在实验教学过程中设计了本实验,即以一个中小型公司网络为背景,分析网络功能,采用H3C模拟器LITO1.4.4设计组网拓扑,实现设备配置、验证。通过实验操作,学生不仅掌握了ACL和NAT在网络安全控制中的综合应用,也进一步理解了rip路由协议、静态路由、PPP CHAP等知识,实现了良好的教学效果。 相似文献
17.
Netfilter包过滤算法的分析 总被引：1，自引：0，他引：1
刘云 《贵阳学院学报(自然科学版)》2008,3(2):9-12
数据包过滤是一个用软件或硬件设备对向网络上传或从网络下载的数据流进行有选择的控制过程.数据包过滤技术是防火墙的基本技术,几乎所有路由器都内嵌这种功能.而Linux操作系统下的Netfilter 防火墙是一个功能强大的包过滤防火墙. 相似文献
18.
借助Packet Tracer5.3.2完成防火墙技术的实验教学,以访问控制列表ACL、基于上下文的访问控制CBAC和基于区域的防火墙技术ZFW为线索,分析了实验教学案例的编写步骤.学生通过完成仿真实验,锻炼了配置防火墙技术的能力,加深了对防火墙技术的掌握与理解,提高了防火墙技术实验教学的有效性. 相似文献
19.
随着因特网的普及,网络安全问题日益凸显,为保证网络安全政府机关、社会企业都会安装防火墙,但是随着路由器的大规模应用,新的安全问题产生了,路由器是连接一定范围内局域网的设备,以最合理的路径为信息流和数据分组,路由器已经应用于各个行业、家庭网络,安全维护企业和家庭网络的路由器是必要的,路由器的安全配置是路由器网络安全的关键,本文从协议、服务、访问控制、修复漏洞等几个方面探讨如何进行路由器的安全配置和维护. 相似文献
20.
奥迪 《青少年科技博览(中学版)》2004,(Z1)
现在,同学们对上网不再陌生,因特网已经成为工作学习的重要工具。但是,因特网在给大家提供方便的同时,也引来了网上黑客的拜访。电脑和文件有危险了。别担心,防火墙一来,黑客的威胁就减轻了不少。防火墙(FireWall)就像给电脑穿上防火衣,它包括一系列硬件和软件措施,可以加强内部网与因特网之间的访问控制,像一道屏障,在封闭的与开放界面上构造一个保护层,保护内部网不受外部的入侵。防火墙主要有以下几类。一是包过滤防火墙,使用可编程路由器作为包过滤器,网络上流入流出的IP包都在它的监视和过滤之下,进进出出都要有它的验证和允许。二是… 相似文献