基于Linux的屏蔽子网防火墙的实现

在分析Linux防火墙基本构架的基础上,对构建基于屏蔽子网防火墙的方法进行了探讨,提出了基于Linux系统的屏蔽子网防火墙的解决方案,并对两种常见的防火墙构造方式进行了分析和比较,最后给出了具有更强防范能力的屏蔽子网防火墙的实现方法及其iptables实现脚本。

防火墙的被屏蔽子网体系结构实验教学设计

从构建防火墙屏蔽子网体系结构内容出发,依据Internet和Intranet多区域的概念和DMZ应用的实际特点,在分析多区域间访问控制原则和路由器组网的基础上,提出通信和访问控制两个阶段分步实现的教学思想和小组竞赛考核方式,设计针对现场设备操作的实验教学方法。

屏蔽子网型防火墙系统的安全隐患分析

本文分析了屏蔽子网型防火墙系统的体系结构特点,通过一个实例,剖析了屏蔽子网型防火墙存在的安全隐患,并给出了初步的安全建议。

屏蔽子网型防火墙内部路由器的性能改进算法

基于屏蔽子网型防火墙体系结构,针对其内部路由器,提出了一种性能改善方案。在保证防火墙防范效用的前提下,提高了内部网络与非军事区网络间的数据吞吐量,调和了防火墙自身关于效率与效用的矛盾。