网络防火墙技术浅析

介绍了企业网络的安全屏障——防火墙的概念、作用、体系结构。互联网的资源共享与开放模式容易使网络受到黑客攻击,对于防范黑客入侵采取的主要措施是安装网络防火墙。防火墙的作用是防止不希望的、未授权的通信进出被保护的网络。任何关键性的服务器,都应放在防火墙之后。防火墙内外的计算机通信是通过代理服务器来中转实现的。本文给定了代理服务器、屏蔽路由器、双穴主机网关、被屏蔽主机网关、被屏蔽子网在防火墙内的具体实现,并对现代防火墙技术的局限性做了揭示。     

排列码加密解密方法在防火墙中的应用

随着Internet的迅速发展和广泛应用,网络和信息安全越来越受到人们的高度重视。防火墙作为一种网络与系统之间强制实行的访问控制机制,是确保网络安全的重要手段。但是当敏感信息通过防火墙进入开放的网络进行传送时,如何保证这些敏感信息的完整性和保密性,防火墙就无能为力了。为此,需引入加密技术来保证其完整性和保密性。加密技术与防火墙技术的强强联合,将使网络安全得以增强并在一个更大的范围得以实现。如何构建一个具有加密机制的防火墙是本篇论文研究的重点。     

信息时代的弄潮儿

冯卫．江西省电力公司系统唯一获得CCNP（资深网络工程师）国际认证工程师。研制的拥有自主知识产权的网络路由器防火墙,通过国家公安部和信息部的检测鉴定．填补了省内该项技术空白．在全国电力系统也是首创。自行开发的网络防火墙LED监控器．2008年11月获得国家个人发明专利。2008年被评为江西省电力公司劳动模范。     

电子政务网络信息安全探析

在阐述电子政务的概念、意义及总体框架基础上,分析了电子政务在网络信息安全上面临的挑战。对电子政务网络信息安全采用的密码技术、信息隐藏技术、内网和外网隔离技术、防火墙安全技术、数据库安全技术等进行了深入探讨。     

广电工程项目网络安全问题分析

广电工程项目随着网络技术的发展逐渐运用到各行各业中,但业务运用的范围扩大,对广电工程项目的网络安全提出了更高的要求。文章从防护体系不健全、防护标准不明确以及防护责任机构不完善等方面分析了目前广电工程项目网络安全防护体系存在的现实问题,并基于上述背景,从全方位建立防护体制、针对关键项目进行防护以及完善防护责任机构等角度探讨了解决目前广电工程项目网络安全问题的应对措施。网络在实际应用中还存在着许多不确定因素,在物联网技术下,数据资源的流失等网络安全问题日益突出,因此,要不断提高基于物联网技术的计算机网络的安全水平。     

化工企业建筑防火安全技术措施

化工产品生产原材料大部分都属于易燃易爆产品，并且有少数产品还有较强的腐蚀性和毒性，一旦发生火灾事故，将会造成严重的损失，因此要有效提升防火安全技术，针对化工企业的建筑物制定安全防护措施。文章主要分析化工企业防火设计原则以及相关防范措施，通过提高建筑物的防火等级、合理安排爆炸危险区、注意防火墙的建设、露天生产中建筑物防爆、建筑物防雷、设置泄压区等多方面提升化工企业建筑防火安全，加强企业安全措施，保障企业的安全稳定发展。     

防火墙的种类

1．数据包过滤 数据包过滤(Packet Filtering)技术是在网络层对数据包进行选择，选择的依据是系统内设置的过滤逻辑，被称为访问控制表(Access Control Table)。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态等因素，或它们的组合来确定是否允许该数据包通过。数据包过滤防火墙逻辑简单，价格便宜，易于安装和使用，网络性能和透明     

调度自动化网络通信安全分析

调度自动化系统是整个电力系统的"大脑",其安全稳定性至关重要。文章进行了调度自动化网络通信安全分析,分析了调度自动化网络的安全隐患,研究了调度自动化网络安全的技术对策,进行了网络物理隔离和防火墙的设计。     

变电站工程建设中清水混凝土防火墙施工技术

在变电站工程建设中防火墙是一项重要的施工项目,影响清水混凝土防火墙质量的因素有许多,阐述变电站工程建设中清水混凝土防火墙的施工技术问题,以确保变电站工程施工的顺利进行。     

JUMP防火墙系列产品

该技术硬件系统采用分布式模块化体系结构，由中央管理控制模块、高速交换总线和接口引擎模块三部分组成。（1）该防火墙最多可支持4个接口引擎模块，每个模块包括：①两个高性能网络处理器（IntelIXP2400）；②有自主知识产权的高性能包过滤ASIC和高速SRAM；③物理层接口模块，用于连接4口千兆网络或8口百兆网络接口；④高速双口RAM，通过它和控制数据总线相连。     

基于ARM-Linux的防火墙设计

设计并实现了以ARM11内核S3C6410处理器和2片DM9000网卡控制器为平台的主动防火墙硬件平台,设计了DM9000的Linux驱动,以Linux操作系统的Netfilter防火墙框架为基础加入入侵检测模块和响应模块,形成一个以规则策略集为中心的集检测、防护和响应为一体的主动防御系统.     

平顶山煤业集团企业网络安全体系的现状与未来

平顶山煤业集团自2002年起,陆续部署了网络防火墙系统、网络入侵检测系统和网络防病毒系统，并在一些关键业务上全网实施了VPN应用，为平煤集团的信息化建设提供了可靠的网络安全保障。本文结合平煤集团网络安全管理体系建设的经验,提出了对未来网络安全实现的几点构想。     

名词解释

防火墙 防火墙即Firewall是加强Internet与Intranet(内部网)之间安全防范的一个或一组系统。具体来说是指设置在不同网络(如可信任的企业内部网和不可信     

管理体系＋整合技术构筑巨化网络安全链

目前，来自网络的威胁日益复杂、多样化，传播有害信息、黑客攻击、计算机违法犯罪等信息安全问题日益显现，一个混合型病毒，就可以使许多企业投入的安全产品形同虚设，系统瘫痪、网络阻塞无一能够幸免。在综合了病毒、蠕虫和木马等特性的混合型威胁日益流行的今天，企业究竟需要怎样的网络安全呢?浙江巨化信息技术有限公司的信息中心人员认为，面临这种智能化的威胁，只有集成了防火墙、防病毒、入侵检测和访问控制等安全技术的解决方案，配合相应的管理体系，才能为企     

浅析计算机网络安全维护工作

计算机网络的安全稳定运行可以有效避免计算机信息被盗取情况的出现,从而为用户带来更好的计算机使用体验。为实现这一目的,可以采取加强网络入侵检测、加强防火墙技术应用、加强对杀毒软件的应用等不同方式,以期为用户营造良好的网络运营环境。     

新兴网络安全技术——蜜罐技术的研究

本文介绍了新的网络安全技术蜜罐、延伸技术蜜网、蜜罐系统安全性、蜜罐技术的价值,通过使用蜜罐技术使网络安全防护由过去的被动遭受攻击变为主动出击,是网络更安全可靠。     

联想网御‘超五’防火墙获军方最高级别安全认证

近日，联想网御超5防火墙以优异的技术性能获得了中国人民解放军测评认证中心安全认证B 级，这是目前安全产品所能达到的军方最高级别的安全认证，也是目前通过军方认证的惟一一个基于NP架构的防火墙产品。     

安全市场融合时期到来

目前的安全市场，大概可以分为三大类：网络安全，防病毒安全和数据安全。 相应的，安全公司也大都仍处于“各守一摊”的状态。比如防火墙，防病毒，虚拟网络等，每个领域都有专门的厂商推出了更为细分的产品。     

浅析网络安全技术的选择

本文阐述了我国发展信息安全体系的重要性及建立有中国特色的网络安全体系的必要性,大篇幅、全方位地论述了防火墙、入侵检测、物理隔离、信息交换加密技术和PKI技术等五种常用网络安全技术,使大家对网络安全技术有更深入地了解和清晰地认识,并共同探讨其中的技术问题,不断完善各种网络安全技术,以确保我国网络安全。     

绿盟科技安全知识系列介绍之一

随着网络在行业应用中的不断深入，信息安全的重要性已是毋庸置疑。网络黑客攻击是互联网安全应用的大敌．也是各行各业在信息化建设中不得不防范的重要环节。攻击与防护的关系就好像矛和盾一样，知己知彼方能百战不殆，无论是网络的使用者还是管理员，都应该对网络安全知识有一个较为系统的了解。