个人防火墙

摘要： 防火墙是保护计算机信息数据安全的重要技术保障,其能够在一定程度上抵御网络黑客攻击.个人防火墙可以根据用户的个性化需求来制定安全防护机制,保护个人计算机的使用安全.个人防火墙分为三个主要部分,分别为主程序、应用层过滤模块以及核心层过滤模块,可以过滤不符合用户制定的安全机制的信息、数据与访问,保护计算机的使用安全.

摘要： 防火墙是保护计算机信息数据安全的重要技术保障,其能够在一定程度上抵御网络黑客攻击。个人防火墙可以根据用户的个性化需求来制定安全防护机制,保护个人计算机的使用安全。个人防火墙分为三个主要部分,分别为主程序、应用层过滤模块以及核心层过滤模块,可以过滤不符合用户制定的安全机制的信息、数据与访问,保护计算机的使用安全。

摘要： 许多企业或组织机构过于依赖其网络防火墙来保护客户机和服务器不受来自Internet的各种威胁,这种方法貌似威力强大,实则不堪一击.因此无论是客户机,还是服务器都必须要采取多层次的安全防护措施提高综合安全防护能力.包括升级、更新系统,部署和应用防火墙、反病毒软件,以及其他安全工具,如反木马软件、反间谍软件,同时要加强安全配置等,这样才能降低日常的安全风险.

摘要： 随着美国＂棱镜计划＂的曝光,世界各国对网络攻击和窃听行为更加重视,加强网络安全建设的愿望十分迫切。防火墙技术是信息安全保障的重要手段,防火墙通常位于网络出口,是内网和外网之间唯一通道,而提高防火墙的吞吐量,避免成为网络瓶颈是衡量防火墙产品优劣的重要标准。当然,将防火墙技术与其他安全手段相结合,更能发挥出防火墙的作用。

摘要： 随着美国“棱镜计划”的曝光,世界各国对网络攻击和窃听行为更加重视,加强网络安全建设的愿望十分迫切.防火墙技术是信息安全保障的重要手段,防火墙通常位于网络出口,是内网和外网之间唯一通道,而提高防火墙的吞吐量,避免成为网络瓶颈是衡量防火墙产品优劣的重要标准.当然,将防火墙技术与其他安全手段相结合,更能发挥出防火墙的作用.

摘要： 那只曾经在个人杀毒软件市场独领风骚的小狮子——瑞星终于成功登陆新三板。只可惜,股票的遇冷提醒着人们它早已不复当年之勇。不过市场重心调整到企业级安全的瑞星,并不是一点翻身的机会都没有。

摘要： 近日,第二届国家网络安全宣传周在京启动。中宣部副部长、中央网信办主任、国家网信办主任鲁炜在启动仪式上呼吁全社会携起手来,培育有高度的安全意识、有文明的网络素养、有守法的行为习惯、有必备的防护技能的新一代"中国好网民"。本届宣传周由中央网信办、中央编办、教育部等10部门共同主办,沿用首届"共建网络安全,共享网络文明"的主题,6月1日~7日在全国各地同步开展。

摘要： 课题研究的是一款基于MFC编程并应用于windows平台下的个人防火墙，主要采用Winsock2 SPI(Stateful Packet Inspection)技术和NDIS中间层过滤驱动技术(Network Driver Interface Specification)来实现对应用程序联网和网络数据包的截获。该防火墙实现了程序联网黑白名单的添加、IP过滤、端口过滤、域名过滤、包过滤、异常连接管理、程序锁以及日志记录等功能，可有效的防护windows平台的各项应用，同时增强了防火墙的实用性。%The research is a personal firewall under Windows platform and based on MFC,The main use of Winsock2 SPI (Stateful Packet Inspection) technology and the NDIS middle layer filter driver technology (Network Driver Interface Specification) to realize the application of networking and network packet interception.The firewall program network black and white list add, IP filtering, port filtering, domain name filtering, packet filtering, abnormal connection management, Cheng Xusuo and log records and other functions, the application of effective protection of the windows platform, while enhancing the practicability of the firewall.

摘要： 在当今社会,计算机网络已经遍布全球的各个角落,显然我们的生活已经离不开计算机网络。然而计算机网络,并不是绝对安全的,计算机网络中也存在着一定的风险,例如计算机网络病毒,它能使你的电脑瞬间瘫痪,非法分子还会利用病毒盗取银行卡信息等,造成人们财产损失。本文针对计算机网络病毒的定义、特性、重要性等做了详细阐述,并对如何防范与处理计算机网络病毒做了深入的研究与探讨。

摘要： 在互联网时代的今天，网络已经深入到我们的日常生活中，与人们的工作、学习、休闲、娱乐、出行等等已经密不可分，那么在使用网络中如何提高网络使用的安全性就尤为突出，在网络安全平台的体系中，防火墙是重要的组成部分，也是有效防护网络被外网攻击的主要措施，在校园网中也占有很高的比重，在众多的防火墙体系中，文章主要介绍关于分布式防火墙的一些功能，包括于个人防火墙的区别，中心管理的特征等。

摘要： 针对个人上网用户所在主机的安全问题,分析了个人防火墙的功能需求,设计了一个个人防火墙系统,实现了个人防火墙系统所需要的主要功能,包括过滤规则的设定和传递、网络数据包的过滤以及应用程序的监控.

摘要： 本发明提供一种防火墙流表备份方法、防火墙及防火墙系统。本发明提供的防火墙流表备份方法，其系统内包括工作在网络地址转换NAT模式下且互为热备的主防火墙和从防火墙，方法包括：所述主防火墙转发报文流的首报文时，获取所述报文流的流表和NAT连接信息；所述主防火墙将所述报文流的流表和NAT连接信息发送给所述从防火墙，以使所述从防火墙根据所述报文流的流表和NAT连接信息转发所述报文流的非首报文。本发明可以防止防火墙在进行流量切换时发生业务中断。

摘要： 本发明的实施例提供用于实施NG防火墙的方法和系统、NG防火墙客户端以及NG防火墙服务器。所述方法包括：当应用在配置有所述NG防火墙客户端的终端设备中被启动时，发送用于请求应用的安全信息的请求消息；接收包含所述应用的所述安全信息的响应消息；通过使用所述应用的所述安全信息处理所述应用的接收或发送数据。在本发明中，可以实现动态加载攻击防范，从而终端设备所需的软件占用空间可以减少，并且安装在终端设备上的应用的性能可以得到提高。

摘要： 本发明涉及一种防火墙，其具有预期将暴露于火的正面和相反的背面，并包括墙元件，该墙元件具有由框架元件框起的墙边缘，其中在该墙边缘与该框架元件之间存在间隙，在该间隙中，沿着该墙边缘在该防火墙的正面处设有膨胀材料，并在较靠近该防火墙的背面的位置处设有弹性密封材料，其中该膨胀材料开始膨胀的温度低于该弹性密封材料由于热而丧失其密封功能的温度。根据本发明的防火墙能够承受防火墙在暴露于火时发生的变形，并能够更好地防止烟尘通过相互连接的结构部件之间的间隙渗漏。本发明还涉及可用于制造该防火墙的框架组件、带框架的窗和门以及制造该防火墙的方法。

摘要： 本发明公开了一种防火墙双机热备系统、备用防火墙及状态处理方法、装置，该方法包括：如果监测到与主控防火墙连接断开，保持备用防火墙当前的备用工作状态；判断在第一预设时长内收到地址解析协议请求的次数是否超过预设阈值；如果在第一预设时长内收到地址解析协议请求的次数超过预设阈值，判断地址解析协议请求是否符合预设数据特征；如果地址解析协议请求符合预设数据特征，判定主控防火墙无法工作，调整备用防火墙的工作状态为主控状态。备用防火墙通过监测主控防火墙的连接状态，当监测到与主控防火墙连接断开时，保持备用防火墙当前的备用工作状态，从而流量数据只通过主控防火墙转发，保证业务还能继续，且不造成数据传输的混乱。

摘要： 本申请涉及一种基于旁路流量与防火墙配置相结合的防火墙策略收敛方法、装置、控制系统和可读存储介质，通过通过旁路根据预设数据流方向识别条件采集并分析网络流量，记录每一个IP通讯对的五元组信息并保存在数据流表中；并对所述数据流中的每一条数据流五元组进行防火墙策略匹配，获取所匹配的防火墙策略ID并更新所述数据流表；从更新后的所述数据流表中获取IP通讯对命中结果，根据所述命中结果收敛所述防火墙策略。本发明基于旁路流量与防火墙配置结合，用于判断每一个IP通讯对是否命中防火墙策略，从而可以记录防火墙每一条策略所命中的所有五元组信息，进而基于命中记录来收敛防火墙策略。

摘要： 本发明的实施例提供用于实施NG防火墙的方法和系统、NG防火墙客户端以及NG防火墙服务器。所述方法包括：当应用在配置有所述NG防火墙客户端的终端设备中被启动时，发送用于请求应用的安全信息的请求消息；接收包含所述应用的所述安全信息的响应消息；通过使用所述应用的所述安全信息处理所述应用的接收或发送数据。在本发明中，可以实现动态加载攻击防范，从而终端设备所需的软件占用空间可以减少，并且安装在终端设备上的应用的性能可以得到提高。

摘要： 本发明提供一种防火墙流表备份方法、防火墙及防火墙系统。本发明提供的防火墙流表备份方法，其系统内包括工作在网络地址转换NAT模式下且互为热备的主防火墙和从防火墙，方法包括：所述主防火墙转发报文流的首报文时，获取所述报文流的流表和NAT连接信息；所述主防火墙将所述报文流的流表和NAT连接信息发送给所述从防火墙，以使所述从防火墙根据所述报文流的流表和NAT连接信息转发所述报文流的非首报文。本发明可以防止防火墙在进行流量切换时发生业务中断。

摘要： 本申请涉及一种基于旁路流量与防火墙配置相结合的防火墙策略收敛方法、装置、控制系统和可读存储介质，通过通过旁路根据预设数据流方向识别条件采集并分析网络流量，记录每一个IP通讯对的五元组信息并保存在数据流表中；并对所述数据流中的每一条数据流五元组进行防火墙策略匹配，获取所匹配的防火墙策略ID并更新所述数据流表；从更新后的所述数据流表中获取IP通讯对命中结果，根据所述命中结果收敛所述防火墙策略。本发明基于旁路流量与防火墙配置结合，用于判断每一个IP通讯对是否命中防火墙策略，从而可以记录防火墙每一条策略所命中的所有五元组信息，进而基于命中记录来收敛防火墙策略。

摘要： 本申请提供一种基于防火墙流量自动推荐安全策略的方法、装置及防火墙，该方法包括：获取防火墙在目标统计周期内的第一流量日志；所述第一流量日志为所述防火墙在未设置任何安全策略的情况下生成的；根据所述第一流量日志的目标参数，对所述第一流量日志进行合并；根据所述第一流量日志的合并结果，生成候选安全策略；其中，所述目标参数包括以下至少一项：源IP地址，目的IP地址。本申请提供的基于防火墙流量自动推荐安全策略的方法、装置及防火墙，用于根据防火墙的流量日志自动推荐出精细化的防火墙访问控制规则，很大程度上降低运维的难度。

摘要： 本发明公开一种车载防火墙的数据处理方法、装置及车载防火墙设备，方法包括：响应于车载应用层内应用数据包的传输，加载基于内核数据包过滤器机制实现的防火墙应用程序，防火墙应用程序包括针对不同应用服务设置的检测子程序链；当传输的应用数据包经过防火墙应用程序在数据路径中内核包过滤器流量控制子系统上挂载的触发点时，利用尾调机制调用防火墙应用程序中的检测子程序链，对应用数据包执行安全检测；基于防火墙应用程序对应的返回值，对应用数据包执行处理动作。通过上述方法可以实现车载防火墙的数据处理，解决了现有车载以太网协议实现可以将所有应用层数据报文都能送达应用层进行处理而导致车载网络存在安全隐患的问题。