网络防火墙

摘要： 本文基于Netfilter架构网络防火墙的研究,其主要设计的思路是在一个现实的网络环境中,使用Netfilter的配置工具iptables来设置一系列防火墙系统的管理命令,用于建立一套处理数据转发和过滤的规则,并能够依据这个预先设定的数据转发过滤规则,来检测内外网络之间所传输数据的网络层报头中的信息源,比如用于控制数据包流的源地址、目的地址、传输的数据类型等信息,从而确保用户的网络能够安全、稳定、顺畅地运行。

摘要： 本文总结了信息化技术运用在图书管理中的优势,详细分析了信息化技术运用在图书管理中的硬件设备、软件系统平台以及数据库等各方面的基本要求。在全面调查当前图书管理工作的基础上,对信息化技术运用在图书管理中存在的问题进行了分析,并结合具体情况探讨了有效策略,以期有所帮助。

摘要： 本文从大数据概念出发,分析了我国计算机网络信息安全趋势,研究了大数据时代影响数据安全网络安全的因素,在此基础上提出了网络安全的应对之策。

摘要： 随着网络技术的日益发展,网络安全问题已经成为全民关注的重点话题,因此网络防火墙的角色日益重要,防火墙作为一种传统的网络检测手段,面对新形势下网络安全问题亟需进行功能和技术方面的更新,以应对复杂的网络安全环境。目前,安全风险的检测与分析技术是研究和发现防火墙能否保障网络安全的关键技术,因此,文章从网络防火墙的功能出发,结合当前网络安全形势下防火墙面临的问题,通过对防火墙的安全风险进行检测和分析,发现存在的网络安全问题,为进一步提升防火墙的网络安全性能提供一些改善或创新的依据。

摘要： 近日,全球权威咨询机构Gartner正式发布Peer Insights2020年网络防火墙客户选择榜单。山石网科凭借多年来为客户提供的先进可靠的产品、专业真诚的服务,成为全球仅有的5家入选厂商之一。在满分5分的客户评分中,山石网科获得了4.8分的高分,在入选厂商中高居第一。

摘要： 为了提高对网络防火墙拦截效能智能评估能力,提出一种基于网络攻击特征大数据采样和卷积神经网络学习的网络防火墙拦截效能智能评估方法.采用攻击强度评估方法进行防火墙的拦截能力评估,结合卷积神经网络学习方法进行攻击大数据特征提取,以入侵信息拦截的概率为评价对象,结合定量递归分析方法进行网络防火墙拦截效能自适应动态评估.仿真测试结果表明,该模型能有效评估网络防火墙的拦截效能,提高对入侵信息的拦截检测能力.

摘要： 油气勘探中,桌面云可视化技术构建的地震地质协同工作云平台逐步发展,由于平台应用扩展至局域网外,服务器内部地址如何转换为外部地址并被DCV正常使用成为问题,论文讨论尝试不同的策略,并分析各类方案的优缺点,寻找到最优的策略并解决相关问题.通过分析,最优策略在勘探数据中心地震解释应用云平台部署中具有一定的借鉴意义.

摘要： 信息时代下,社会发展与生产生活依托于网络技术的支撑?云计算技术的应用,虽然提高了网络运用价值,但也增加了网络安全隐患?首先阐述了云计算环境下的网络安全问题,进而探讨云计算环境下的网络安全技术的实现路径,以期更好地保障网络使用及操作安全,避免网络用户信息泄露或经济损失?

摘要： 本文针对计算机网络安全的主要隐患进行分析,积极提出解决安全隐患的相关措施,具体包含对加强网络安全管理的重视、增设网络防火墙、提高安全防护意识、强化计算机网络访问控制,目的是提高计算机网络安全维护能力,为计算机网络运行创建健康的环境氛围.

摘要： 以网络安全设备在市气象局局域网中的应用为例,介绍了如何利用硬件防火墙和行为路由器,加强气象信息网络与互联网的互通,提高气象信息网络的安全性、可靠性、实用性。

摘要： 论述了龙芯处理器在工业控制领域的应用方案,给出了龙芯处理器的功能,性能,产品特点等说明,讨论了龙芯2e/2f如何在工业领域应用,如龙芯2e/2f支持PCI/PCI-x总线,龙芯2e/2f配合南桥后可以设计出类似ibm pc机,也可以设计成遵循工控行业标准的PC104、ETX、CPCI等产品.还论述了龙芯2e在网络防火墙领域应用,龙芯2f的PC104产品在视频采集领域应用,最后给出如何在龙芯处理器设计虚拟机产品以兼容x86下的软件,以便扩大龙芯处理器的应用范围,最后给出了龙芯处理器目前的不足还需要提升的地方.

摘要： 2008年对于中国信息安全意义非凡，这一年我国成功举办了举世瞩目的奥运盛会，信息安全在奥运盛会中得到了升华；同样是这一年病毒木马呈现井喷式增长趋势，据统计2008年互联网上共出现了1300多万种病毒，这无疑对用户的信息安全构成了巨大挑战；也同样是这一年，中国信息安全出现了许多新的威胁。本文介绍了近年来泛滥的“肉鸡”、“灰鸽子”、“僵尸网络”等病毒，分析了网络安全形势的重要性，阐述了利用UTM防范病毒的作用。

摘要： 2008年对于中国信息安全意义非凡，这一年我国成功举办了举世瞩目的奥运盛会，信息安全在奥运盛会中得到了升华；同样是这一年病毒木马呈现井喷式增长趋势，据统计2008年互联网上共出现了1300多万种病毒，这无疑对用户的信息安全构成了巨大挑战；也同样是这一年，中国信息安全出现了许多新的威胁。本文介绍了近年来泛滥的“肉鸡”、“灰鸽子”、“僵尸网络”等病毒，分析了网络安全形势的重要性，阐述了利用UTM防范病毒的作用。

摘要： 2008年对于中国信息安全意义非凡，这一年我国成功举办了举世瞩目的奥运盛会，信息安全在奥运盛会中得到了升华；同样是这一年病毒木马呈现井喷式增长趋势，据统计2008年互联网上共出现了1300多万种病毒，这无疑对用户的信息安全构成了巨大挑战；也同样是这一年，中国信息安全出现了许多新的威胁。本文介绍了近年来泛滥的“肉鸡”、“灰鸽子”、“僵尸网络”等病毒，分析了网络安全形势的重要性，阐述了利用UTM防范病毒的作用。

摘要： 2008年对于中国信息安全意义非凡，这一年我国成功举办了举世瞩目的奥运盛会，信息安全在奥运盛会中得到了升华；同样是这一年病毒木马呈现井喷式增长趋势，据统计2008年互联网上共出现了1300多万种病毒，这无疑对用户的信息安全构成了巨大挑战；也同样是这一年，中国信息安全出现了许多新的威胁。本文介绍了近年来泛滥的“肉鸡”、“灰鸽子”、“僵尸网络”等病毒，分析了网络安全形势的重要性，阐述了利用UTM防范病毒的作用。

摘要： 2008年对于中国信息安全意义非凡，这一年我国成功举办了举世瞩目的奥运盛会，信息安全在奥运盛会中得到了升华；同样是这一年病毒木马呈现井喷式增长趋势，据统计2008年互联网上共出现了1300多万种病毒，这无疑对用户的信息安全构成了巨大挑战；也同样是这一年，中国信息安全出现了许多新的威胁。本文介绍了近年来泛滥的“肉鸡”、“灰鸽子”、“僵尸网络”等病毒，分析了网络安全形势的重要性，阐述了利用UTM防范病毒的作用。

摘要： 从宽带网用户角度出发,对网络安全性问题进行了分析,并且提出了解决黑客入侵,防止病毒传播、保护IP地址的有效方法.

摘要： 从宽带网用户角度出发,对网络安全性问题进行了分析,并且提出了解决黑客入侵,防止病毒传播、保护IP地址的有效方法.

摘要： 从宽带网用户角度出发,对网络安全性问题进行了分析,并且提出了解决黑客入侵,防止病毒传播、保护IP地址的有效方法.

摘要： 本发明提供一种防火墙流表备份方法、防火墙及防火墙系统。本发明提供的防火墙流表备份方法，其系统内包括工作在网络地址转换NAT模式下且互为热备的主防火墙和从防火墙，方法包括：所述主防火墙转发报文流的首报文时，获取所述报文流的流表和NAT连接信息；所述主防火墙将所述报文流的流表和NAT连接信息发送给所述从防火墙，以使所述从防火墙根据所述报文流的流表和NAT连接信息转发所述报文流的非首报文。本发明可以防止防火墙在进行流量切换时发生业务中断。

摘要： 本发明的实施例提供用于实施NG防火墙的方法和系统、NG防火墙客户端以及NG防火墙服务器。所述方法包括：当应用在配置有所述NG防火墙客户端的终端设备中被启动时，发送用于请求应用的安全信息的请求消息；接收包含所述应用的所述安全信息的响应消息；通过使用所述应用的所述安全信息处理所述应用的接收或发送数据。在本发明中，可以实现动态加载攻击防范，从而终端设备所需的软件占用空间可以减少，并且安装在终端设备上的应用的性能可以得到提高。

摘要： 本发明涉及一种防火墙，其具有预期将暴露于火的正面和相反的背面，并包括墙元件，该墙元件具有由框架元件框起的墙边缘，其中在该墙边缘与该框架元件之间存在间隙，在该间隙中，沿着该墙边缘在该防火墙的正面处设有膨胀材料，并在较靠近该防火墙的背面的位置处设有弹性密封材料，其中该膨胀材料开始膨胀的温度低于该弹性密封材料由于热而丧失其密封功能的温度。根据本发明的防火墙能够承受防火墙在暴露于火时发生的变形，并能够更好地防止烟尘通过相互连接的结构部件之间的间隙渗漏。本发明还涉及可用于制造该防火墙的框架组件、带框架的窗和门以及制造该防火墙的方法。

摘要： 本发明的实施例提供用于实施NG防火墙的方法和系统、NG防火墙客户端以及NG防火墙服务器。所述方法包括：当应用在配置有所述NG防火墙客户端的终端设备中被启动时，发送用于请求应用的安全信息的请求消息；接收包含所述应用的所述安全信息的响应消息；通过使用所述应用的所述安全信息处理所述应用的接收或发送数据。在本发明中，可以实现动态加载攻击防范，从而终端设备所需的软件占用空间可以减少，并且安装在终端设备上的应用的性能可以得到提高。

摘要： 本发明提供一种防火墙流表备份方法、防火墙及防火墙系统。本发明提供的防火墙流表备份方法，其系统内包括工作在网络地址转换NAT模式下且互为热备的主防火墙和从防火墙，方法包括：所述主防火墙转发报文流的首报文时，获取所述报文流的流表和NAT连接信息；所述主防火墙将所述报文流的流表和NAT连接信息发送给所述从防火墙，以使所述从防火墙根据所述报文流的流表和NAT连接信息转发所述报文流的非首报文。本发明可以防止防火墙在进行流量切换时发生业务中断。

摘要： 本发明涉及一种网络层与应用层联动访问的防火墙控制方法，其包括建立预设的攻击者特征库，获取并匹配攻击者特征，分类访问者特征，判断安全模块是否检测到攻击。本发明还提供一种应用前述防火墙控制方法的防火墙，其包括检查匹配单元、阻断访问单元、特征获取单元、特征库建立单元、自学习模块和安全模块，自学习模块使用支持向量机算法自动学习网络数据流的行为规律并生成访问控制列表。本发明可大幅节省工作量，能够使攻击者特征库能够及时更新，所提控制方法采用各安全模块联动可有效提升防火墙防御速度和准确度，采用支持向量机算法通过学习和分类可有效阻断不在攻击者特征库中的恶性攻击，提升安全防御水平。

摘要： 公开了一种在IMS网络中为终端提供防火墙的方法以及防火墙系统。所述方法包括：在IMS网络中设置防火墙系统；当防火墙系统接收到来自网络单元的为终端提供防火墙的请求时，获取所述终端的标识信息；将防火墙系统的标识信息发送给终端以及相关的网络单元；由防火墙系统管理所述终端和其他网络单元之间的至少部分通信活动，其中，所述其他网络单元包括IMS网络中的网络单元和/或将经由IMS网络与所述终端通信的网络单元。

摘要： 本申请涉及一种基于旁路流量与防火墙配置相结合的防火墙策略收敛方法、装置、控制系统和可读存储介质，通过通过旁路根据预设数据流方向识别条件采集并分析网络流量，记录每一个IP通讯对的五元组信息并保存在数据流表中；并对所述数据流中的每一条数据流五元组进行防火墙策略匹配，获取所匹配的防火墙策略ID并更新所述数据流表；从更新后的所述数据流表中获取IP通讯对命中结果，根据所述命中结果收敛所述防火墙策略。本发明基于旁路流量与防火墙配置结合，用于判断每一个IP通讯对是否命中防火墙策略，从而可以记录防火墙每一条策略所命中的所有五元组信息，进而基于命中记录来收敛防火墙策略。

摘要： 本申请提供一种基于防火墙流量自动推荐安全策略的方法、装置及防火墙，该方法包括：获取防火墙在目标统计周期内的第一流量日志；所述第一流量日志为所述防火墙在未设置任何安全策略的情况下生成的；根据所述第一流量日志的目标参数，对所述第一流量日志进行合并；根据所述第一流量日志的合并结果，生成候选安全策略；其中，所述目标参数包括以下至少一项：源IP地址，目的IP地址。本申请提供的基于防火墙流量自动推荐安全策略的方法、装置及防火墙，用于根据防火墙的流量日志自动推荐出精细化的防火墙访问控制规则，很大程度上降低运维的难度。

摘要： 本发明公开一种车载防火墙的数据处理方法、装置及车载防火墙设备，方法包括：响应于车载应用层内应用数据包的传输，加载基于内核数据包过滤器机制实现的防火墙应用程序，防火墙应用程序包括针对不同应用服务设置的检测子程序链；当传输的应用数据包经过防火墙应用程序在数据路径中内核包过滤器流量控制子系统上挂载的触发点时，利用尾调机制调用防火墙应用程序中的检测子程序链，对应用数据包执行安全检测；基于防火墙应用程序对应的返回值，对应用数据包执行处理动作。通过上述方法可以实现车载防火墙的数据处理，解决了现有车载以太网协议实现可以将所有应用层数据报文都能送达应用层进行处理而导致车载网络存在安全隐患的问题。