吉林油田数据网络安全系统建设及应用

本文对吉林油田目前数据网络安全及运行管理方面进行详细分析,解决NAT方式、网络管理等不足,并介绍了数据网络安全及运行管理的几项关键技术.     

策略路由在校园网双出口中的应用

本文论述了策略路由技术，并以山西经济管理干部学院网站为例介绍了通过策略路由解决校园网双出口问题的解决方案。     

校园网的路由策略选择及实现

校园网出口带宽不足已成为众多高校面临的严重问题，为了解决问题，我们提出了增加一条接入链路和一台路由器的方案，利用基于策略路由、静态路由选择和网络地址翻译（NAT）等技术，有效解决了网络瓶颈问题，在合理利用现有CERNET网络资源的同时，还可使用当地网络服务提供商（ISP）提供的带宽高速安全地上网。     

应用Windows Server 2008为企业架设NAT服务器

随着Internet技术的飞速发展,IP地址资源日益紧缺,为了解决这一问题NAT技术应运而生.NAT不仅完美地解决了IP地址不足的问题,而且还能有效地避免来自网络外部的攻击,隐藏并保护网络内部的计算机.Windows Server作为Windows服务器系统,已在备行各业得到了广泛应用,而最新的Windows Server 2008系统在安全性等方面更是有了很大的提高,因此应用Windows Server 2008为企业架设NAT服务器具有更为深远的意义.     

构建基于Linux的网关服务器

文章主要介绍如何使用开放源代码技术的Linux操作系统，借助Netfilter项目以及Linux操作系统的网络特性，以最低的成本和最简单方便的方法来构建网关服务器，实现价格上万元的许多商业路由器产品的功能，并实现从商业路由器到基于Linux网络平台的迁移，同时能够实现该平台网关的安全管理和应用。     

防火墙的攻击方法研究

因特网的发展给人们的生活带来了方便,同时因特网也面临着威胁。因此如何使用有效的方法降低网络威胁越来越受到人们的关注。本文阐述了防火墙的攻击方法,指出防火墙的发展方向。构建一个个人防火墙,就可以实现对内部网络的保护。     

网络地址翻译技术应用研究

文章阐述了网络地址翻译(NAT)技术的产生背景,主要内容与内部转换机制。详细介绍了网络地址翻译技术的应用领域,以及在此领域中的最新动态。     

网络安全建设与防火墙技术研究

随着互联网的飞速进步,互联网在人类日常生活中正扮演着最重要的角色之一。网络安全决定着人类社会能否持续,快速,稳定的发展。为此,在结合了当代先进的网络安全技术理论与相关的实践经验的条件下,本文介绍了保障网络安全的基本技术要素——防火墙及加强网络安全建设的重要因素。     

On the dual-stacking transition to IPv6: A forlorn hope?

The assumption that IPv6 will inevitably replace IPv4 as the dominant network layer protocol on the Internet is almost universal. A failure of IPv6 to diffuse is thought to have far-reaching and long-lasting economic and social consequences, yet there have been no prior analyses of the dual-stacking transition mechanism by which IPv6 diffusion is expected to be achieved in order to understand whether it is likely to succeed. Guided by economic theory, this paper presents such an analysis, and concludes that the dual-stacking transition strategy is unlikely to work, leaving the Internet with no workable means of achieving migration to IPv6. The paper concludes with a number of recommendations for regulatory and policy bodies, end-user organisations and network operators.     

基于NAT异常自动检测和防范SYN攻击的边界路由器设计及实现

在黑客攻击事件中，SYN攻击是最常见又最容易被利用的一种攻击手法。针对常见的SYN攻击在边界路由器NAT转换中的表现出的异常特征，提出了一种实用价值很高的SYN攻击自动检测和防范策略，并在一款边界路由器中实现。当路由器上检测到SYN攻击时，传递告警信号给网管主机，向网管员及时报警。