基于LINUX的代理型防火墙开发与应用

该文说明了基于Ｌｉｎｕｘ平台针对ＷＷＷ访问控制与优化而设计的代理型防火墙，该防火墙在ＴＣＰ／ＩＰ五元组审查的基础上，还对源主机的Ｍａｃ地址进行审查，提高了系统的安全性．为了进一步提高系统的安全性，系统采用了Ｄｉｇｅｓｔ认证方案，可以比一般的ｂａｓｅ认证方案提供更高的用户认证信息传送的安全性。为了对代理的性能进行优化，系统还引入了缓存共享技术，借鉴ＣＡＲＩ，等方式提出了ｐｅｅｒ－ｇｒｏｕｐ方案，使得性能得到提高。

网络入侵威胁趋重 IDS、IPS何去何从?

当前网络安全所受攻击不断增多,企业数据安全面临严峻考验,对入侵防护安全系统需求加大。IDS(入侵检测系统)以及IPS(入侵预防系统)是目前应用最为广泛的安全系统,近期,中国联通开启"2011年中国联通IT承载网网络扩容改造工程IDS入侵检测系统招标"。但是许多企业在部署的时候存在疑惑:到底使用IPS还是使用IDS,或是两者都使用?IPS是否将替代IDS?针对IDS、IPS在企业尤其是在电信运营商的部署情况及其未来发展趋势,来自产业链的多为专家共同进行了探讨。

“并发连接数”指导防火墙选型

并发连接数是防火墙最常见的参数,是防火墙、代理服务器等设备的主要性能指标之一。在目前市面上常见防火墙设备的说明书中大家可以看到,从低端设备的500、1000个并发连接,一直到高端设备的数万、数十万并发连接,存在着好几个数量级的差异。那么,并发连接数究竟是一个什么概念呢?它的大小会对用户的日常使用产生什么影响呢?现在,笔者将就这几个问题做一些比较深入的分析与探讨。