防火墙系统

摘要： 阐述计算机网络安全运行的策略,防火墙系统的构建原则,防火墙系统在网络安全中的应用,包括物理安全策略、访问权限控制、防火墙系统的入侵检测与安全措施。

摘要： 以加强计算机网络技术应用水平为目标,分析人工智能在其中的使用.根据人工智能技术应用优势与特点,可以肯定其对于现代化计算机网络的推动作用.随之总结计算机网络技术应用现状,介绍了五种常见人工智能技术形式,并且提出计算机网络风险的智能化监测、系统软硬件的智能化升级与检测、基于人工智能的数据流通与共享、加强计算机网络管理、生成智能入侵检测五点建议,实现人工智能与计算机网络技术的融合,提高计算机网络安全水平.

摘要： 本文将基于现有主流防火墙技术,开发出一款分布式防火墙系统。此防火墙系统主要由客户端、服务端两部分组成,其中客户端主要包括过滤模块、数据管理模块两部分;服务端主要包括防火墙过滤规则、数据库设计等内容。

摘要： 企业要根据实际需求及信息化技术应用水平等方面信息,综合分析进行信息安全建设规划,其信息安全保障体系的建设,除了要满足系统安全可靠运行的需求,还必须符合国家和行业相关政策和要求和对信息安全保障体系进行全面、深入的规划设计,确保企业信息系统安全保障体系建设的先进性和规范化。

摘要： 计算机通信系统给人们生活带来了极大的便利,但是其中暴露出的问题也越来越多,危及到人们财产安全.本文简要分析了几点计算机通信中的安全问题,详细提出了加强人事管理、建立防火墙系统和加强数据备份等策略,以供参考.

摘要： 计算机通信系统给人们生活带来了极大的便利,但是其中暴露出的问题也越来越多,危及人们财产安全。本文简要分析了几点计算机通信中的安全问题,详细提出了加强人事管理、建立防火墙系统和加强数据备份等策略,以供参考。

摘要： 本文以强化计算机信息系统管理的方法研究为主要内容进行阐述,结合当下计算机信息系统管理过程中存在的各种问题和强化计算机信息系统管理的有效对策为主要依据,从机制不完善,无法全面落实、人员管理不到位、设置科学化计算机信息管理体系、强化计算机系统防火墙应用效果、强化信息安全管理意识、形成程序化管理秩序、做好系统应用管理工作、以人为本思想进行安全管理这几方面进行深入探讨,其目的在于加强计算机信息系统管理效果,旨在为相关研究提供参考资料.

摘要： 在互联网高速发展的影响下,网络安全问题已经成为现阶段影响网络环境健康的重要问题.防火墙技术的应用,能够对危险网络供给进行有效的阻断,能够在一定程度上构建出安全的网络区域.现阶段,受科学技术发展的影响,传统的包过滤防火墙技术已经显得有些滞后,已经无法满足现阶段网络发展的根本需求.为提高防火墙的保护效果,本文对状态检测防火墙系统进行研究,结合状态检测防火墙的基本功能,对其关键技术与攻击防御机制进行分析.

摘要： 介绍了网络安全等级保护的背景和郑州地铁AFC系统的概况,并且阐述了对AFC系统等保设计方案,说明了轨道交通网络安全方面的重要性.描述了主机防护系统、入侵检测系统和防火墙系统的整体情况,对网络安全维护进行了分析.网络安全要有功能全面的产品系统为轨道交通的安全运营提供科学调度、决策的依据.

摘要： 本文研究了校园网络的特点,并在分析了网络安全系统中处理数据包的网络结构,通过分析数据过滤方法,本文提出了一种将防火墙规则从语义上压缩为与原始规则相同的无冲突规则的新方案,建设了一个更加高效的校园网络安全系统。

摘要： 计算机网络的发展和电子商务的迅速普及,导致信息安全的需求日益增强,人们通过不断提高网络安全算法的强度以及增强安全系整体防范能力来提高整个网络信息系统的安全.本文顺应信息网络安全研究的热点,在对网络安全需求分析的基础上,着重分析了网络安全技术中最重要的技术——防火墙技术:比较、分析了两种防火墙系统(包过滤防火墙和应用层防火墙)的优缺点.最后我们充分结合两种防火墙系统高安全性与高性能的优点,提出了基于网络地址转换技术的混合型防火墙系统.

摘要： 10kV配电防火墙是引进德国强化配网，只有安装“配电防火墙”的新技术，它是安装在配电网干线和客户端之间的分界开关，用于避免客户端故障殃及主网安全的故障隔离设备，是国家电网公司提出“强化电网”的可靠保证。本文介绍了配电防火墙系统组成和原理，探讨了配电防火墙。

摘要： 本文论述了发电企业数据中心(IDC)建设思路、模型和构建方法.系统就安全域划分、安全策略设置、防火墙系统的部署、入侵检测防御系统的部署、SSL VPN远程安全接入及审计管理、防火墙运行维护和日志分析等方面作出了详细的方案和认真实施.

摘要： 本发明的实施例提供用于实施NG防火墙的方法和系统、NG防火墙客户端以及NG防火墙服务器。所述方法包括：当应用在配置有所述NG防火墙客户端的终端设备中被启动时，发送用于请求应用的安全信息的请求消息；接收包含所述应用的所述安全信息的响应消息；通过使用所述应用的所述安全信息处理所述应用的接收或发送数据。在本发明中，可以实现动态加载攻击防范，从而终端设备所需的软件占用空间可以减少，并且安装在终端设备上的应用的性能可以得到提高。

摘要： 本发明涉及一种防火墙，其具有预期将暴露于火的正面和相反的背面，并包括墙元件，该墙元件具有由框架元件框起的墙边缘，其中在该墙边缘与该框架元件之间存在间隙，在该间隙中，沿着该墙边缘在该防火墙的正面处设有膨胀材料，并在较靠近该防火墙的背面的位置处设有弹性密封材料，其中该膨胀材料开始膨胀的温度低于该弹性密封材料由于热而丧失其密封功能的温度。根据本发明的防火墙能够承受防火墙在暴露于火时发生的变形，并能够更好地防止烟尘通过相互连接的结构部件之间的间隙渗漏。本发明还涉及可用于制造该防火墙的框架组件、带框架的窗和门以及制造该防火墙的方法。

摘要： 本发明的实施例提供用于实施NG防火墙的方法和系统、NG防火墙客户端以及NG防火墙服务器。所述方法包括：当应用在配置有所述NG防火墙客户端的终端设备中被启动时，发送用于请求应用的安全信息的请求消息；接收包含所述应用的所述安全信息的响应消息；通过使用所述应用的所述安全信息处理所述应用的接收或发送数据。在本发明中，可以实现动态加载攻击防范，从而终端设备所需的软件占用空间可以减少，并且安装在终端设备上的应用的性能可以得到提高。

摘要： 本发明提供一种防火墙流表备份方法、防火墙及防火墙系统。本发明提供的防火墙流表备份方法，其系统内包括工作在网络地址转换NAT模式下且互为热备的主防火墙和从防火墙，方法包括：所述主防火墙转发报文流的首报文时，获取所述报文流的流表和NAT连接信息；所述主防火墙将所述报文流的流表和NAT连接信息发送给所述从防火墙，以使所述从防火墙根据所述报文流的流表和NAT连接信息转发所述报文流的非首报文。本发明可以防止防火墙在进行流量切换时发生业务中断。

摘要： 本发明提供了一种HDFS系统防火墙的实现方法和防火墙系统，HDFS系统防火墙设置在应用服务器和NameNode服务器之间的信道上，该方法包括：接收来自应用服务器的表示向NameNode服务器进行元数据访问的元数据访问请求；对元数据访问请求进行预设细粒度权限认证，得到认证结果；当预设细粒度权限认证通过时，将元数据访问请求发送至NameNode服务器；接收来自NameNode服务器的针对元数据访问请求的元数据信息；将元数据信息返回至应用服务器；当预设细粒度权限认证未通过时，将表示认证未通过的错误信息返回至应用服务器。本发明通过在客户端向NameNode服务器请求文件的元数据信息时，对客户端访问请求进行细粒度权限检查，能够提升HDFS系统的安全防护能力，并屏蔽集群外部攻击。

摘要： 本发明公开了一种防火墙系统和基于该防火墙系统的数据处理方法。其中，该系统包括：两个主控模块、多个业务处理模块、多个分流模块、多个I/O模块和一个交换模块，两个主控模块互为主备关系，用于控制各个模块，交换模块用于转发各模块间的数据包，多个I/O模块和多个分流模块绑定，每个I/O模块用于将接收的数据包发送到与其绑定的分流模块；每个分流模块用于将同一会话中的数据包发送给同一个业务处理模块；每个业务处理模块用于对数据包处理后通过一个I/O模块输出。通过本发明，解决了系统无法进行业务扩展的问题，该系统中业务处理模块的数量可以按需配置，使该系统支持业务的扩展，进而提高了该系统的性能。

摘要： 本发明公开了一种防火墙系统、安全服务平台及防火墙系统的管理方法，该防火墙系统包括报文检测模块、VPN模块、配置模块、应用代理模块、日志模块、心跳模块和报文重定向模块。该安全服务平台包括报文检测模块、应用代理模块、防病毒模块、入侵检测模块、内容过滤模块、VPN模块、策略管理模块、事件管理模块、终端安全模块、资产管理模块、漏洞扫描模块、PKI管理模块和报表模块。该管理方法包括注册步骤、运行日志管理步骤、重定向报文管理步骤，以及内网管理步骤。本发明提出了一种既具有瘦防火墙系统的报文检测功能，又具备胖防火墙系统的VPN功能，且将其它安全功能委托给安全服务平台、并接收安全服务平台管控的新的防火墙系统。

摘要： 本发明提供一种防火墙流表备份方法、防火墙及防火墙系统。本发明提供的防火墙流表备份方法，其系统内包括工作在网络地址转换NAT模式下且互为热备的主防火墙和从防火墙，方法包括：所述主防火墙转发报文流的首报文时，获取所述报文流的流表和NAT连接信息；所述主防火墙将所述报文流的流表和NAT连接信息发送给所述从防火墙，以使所述从防火墙根据所述报文流的流表和NAT连接信息转发所述报文流的非首报文。本发明可以防止防火墙在进行流量切换时发生业务中断。

摘要： 本发明提供了一种HDFS系统防火墙的实现方法和防火墙系统，HDFS系统防火墙设置在应用服务器和NameNode服务器之间的信道上，该方法包括：接收来自应用服务器的表示向NameNode服务器进行元数据访问的元数据访问请求；对元数据访问请求进行预设细粒度权限认证，得到认证结果；当预设细粒度权限认证通过时，将元数据访问请求发送至NameNode服务器；接收来自NameNode服务器的针对元数据访问请求的元数据信息；将元数据信息返回至应用服务器；当预设细粒度权限认证未通过时，将表示认证未通过的错误信息返回至应用服务器。本发明通过在客户端向NameNode服务器请求文件的元数据信息时，对客户端访问请求进行细粒度权限检查，能够提升HDFS系统的安全防护能力，并屏蔽集群外部攻击。

摘要： 本发明公开了一种防火墙系统和基于该防火墙系统的数据处理方法。其中，该系统包括：两个主控模块、多个业务处理模块、多个分流模块、多个I/O模块和一个交换模块，两个主控模块互为主备关系，用于控制各个模块，交换模块用于转发各模块间的数据包，多个I/O模块和多个分流模块绑定，每个I/O模块用于将接收的数据包发送到与其绑定的分流模块；每个分流模块用于将同一会话中的数据包发送给同一个业务处理模块；每个业务处理模块用于对数据包处理后通过一个I/O模块输出。通过本发明，解决了系统无法进行业务扩展的问题，该系统中业务处理模块的数量可以按需配置，使该系统支持业务的扩展，进而提高了该系统的性能。