首页 | 本学科首页   官方微博 | 高级检索  
相似文献
 共查询到16条相似文献,搜索用时 437 毫秒
1.
安全管理员经常需要对防火墙策略进行比较,以找出其中不一致的地方。但是,这个比较平台的选择,令安全管理员煞费脑筋。为了进行防火墙策略的比较,首先给出了FPT(防火墙策略树)模型,其次给出了策略树的构造算法,该算法可以把一个防火墙策略转换为策略树,再次是策略树的比较算法,最后给出了防火墙策略的比较过程。这些算法的组合可以对防火墙策略进行比较,给出不同防火墙采用不同过滤决策的数据包集合,为安全管理员保证企业网络的安全提供了方便。另外,该模型还可以推广到大量的包分类系统当中,来进行策略的比较。  相似文献   

2.
在本文中,首先分析了传统防火墙的不足,进而引出分布式防火墙的概念,并简要阐述了分布式防火墙的基本原理。接着设计了一个分布式防火墙体系结构,并分析了这一结构的主要特点。最后详细描述了分布式防火墙系统中两大核心组件即安全管理中心和主机防火墙的结构设计及功能实现。  相似文献   

3.
本文论述了设计混合型防火墙的目的和希望解决的问题,给出了该型防火墙的结构组成,阐述了其功能原理,并为实现了相关功能编制了该型防火墙的配制文件.该型防火墙在内部网和外部网之间形成一个屏蔽子网,可以较好地抵御来自内外部的威胁,可自动根据具体情况完成内外主机的通信,可智能更新信息的过滤规则、自动配置过滤策略,具有防病毒功能,能自动生成事件日记.同时还提供了Web,Mail等服务.  相似文献   

4.
本文针对目前防火墙等网络监控产品存在过滤不全面,力度不强等问题,研究设计了分布式网络监控系统(简称DNM),给出了DNM系统框架和结构设计,并详细介绍了DNM系统的核心—监控端的设计与实现。  相似文献   

5.
随着高校信息化进程的推进,校园网的安全问题日益突出,特别是黑客入侵严重影响到了校园网的信息安全。本文根据目前高校校园网的实际情况,提出一种防火墙与分布式入侵检测系统技术结合的安全解决策略。  相似文献   

6.
防火墙技术发展的一大趋势--分布式防火墙   总被引:1,自引:0,他引:1  
文章首先简要介绍了分布式防火墙的产生及基理,进而介绍了分布式防火墙的主要特点,并在此基础上,对分布式防火墙的技术优势作了进一步的阐述.  相似文献   

7.
总结了防火墙的发展状况,并且研究和分析了分布式防火墙的强大功能和优势。分布式防火墙能够满足当前网络对安全的需求。  相似文献   

8.
李栋  邹衡  王佐 《现代情报》2005,25(4):220-221,223
RSA公开密钥算法的安全机制是基于大整数分解的复杂性。目前.对大整数的分解最有效的三种算法分别为二次筛法、椭圆曲线分解法和数域筛法。本文先对上述三种算法进行概要分析.然后给出一种新的基于分布式的RSA模数分解算法。并且对该算法进行时间复杂度分析,同时为该算法设计了基于分布式的实现模型。论文最后对该算法进行总结和展望。  相似文献   

9.
分布式防火墙与入侵检测系统的联动研究   总被引:1,自引:1,他引:1  
针对传统防火墙在动态防御方面的缺陷,提出了一种新型的安全系统。该系统基于分布式防火墙环境与入侵检测技术,实现了分布式防火墙与入侵检测系统之间的联动。从网络安全整体性和动态性的需求考虑,能够实时检测并响应动态网络安全事件,实现了对突发网络攻击的主动防御。  相似文献   

10.
李海峰 《中国科技信息》2007,(22):98-98,100
Linux常用的防火墙配置软件Ipchains,可以对流入和流出的信息进行控制,且可以在一台低配置的机器上运行。文章从实现原理、配置方法以及功能特点的角度描述了它的三种功能,最后给出一个实例的部分代码。  相似文献   

11.
赵凯  赵飒飒 《中国科技信息》2006,(7):211-211,213
防火墙自1986年至今已经经历了四个阶段的发展,在防火墙的安全策略中明确了如何进行安全设计,并结合拓扑结构对第四代防火墙的技术与功能做了详细介绍.  相似文献   

12.
随着企业网络安全问题日益突出,防火墙技术的发展更加迅速,防火墙通常被放置在系统的边缘并作为流量的过滤器。随着网络攻击技术的多样化、复杂化,传统防火墙的缺陷逐渐显现,于是分布式防火墙应运而生。分布式防火墙是主机驻留式的网络安全系统,用以保护网络中的核心结点服务器、数据库和工作站以防止非法入侵的活动进行破坏。本文研究了分布式防火墙的体系结构和组件及其安全机制,分析了保障数据安全方面的性能和扩展应用。  相似文献   

13.
介绍了计算机安全的定义、防火墙防御机理与构架等,对计算机安全策略的组成部分以及防火墙是如何对计算机本身进行保护防御外来攻击的工作步骤进行了阐述。  相似文献   

14.
针对目前网络安全的紧迫形势 ,指出了传统防火墙的缺陷 ,将多级安全策略用于网络访问控制 ,提出了具有多级安全思想的Internet防火墙 ,并进行了设计与实施 .  相似文献   

15.
本文针对Linux本身所具有的良好安全机制,从不同角度阐述了如何设置才能更好地提高系统安全性。接着重点介绍了与Linux内核集成的iptables包过滤系统,在此基础上实现了一个简单的linux防火墙系统,经实际测试能够达到对外网防御内网保护的目的。  相似文献   

16.
本文介绍了网络与信息安全的基本概念及其重要性,阐述了网络防火墙安全技术的基本概念、防火墙的分类以及防火墙的选择标准。  相似文献   

设为首页 | 免责声明 | 关于勤云 | 加入收藏

Copyright©北京勤云科技发展有限公司  京ICP备09084417号