铁路通信网络安全中虚拟防火墙技术的应用研究

信息技术在铁路运输中的广泛应用,铁路通信网络承担着越来越多的任务,包括列车控制、信号传输、通信指挥等。然而,与之相应的是网络安全面临的威胁也在不断增加,所以就要采用虚拟防火墙技术,保证铁路通信网络安全。文章基于铁路信息网络、防火墙体系,提出了网络边界防护、虚拟专用网络安全、入侵检测和预防系统、虚拟隔离、应用层过滤等虚拟防火墙技术的应用对策,使铁路通信网络能够有效地防御网络攻击。

云资源池集成虚拟防火墙方案及关键技术

防火墙服务(FWaaS)是云资源池网络服务的关键组件之一,要求具备自动开通、按需灵活调整的能力,适合采用软件形态的虚拟防火墙(virtualfirewall,v FW)承载。对于云资源池而言,虚拟防火墙具有特殊性,本身既是网络服务需要被业务系统编排,又是网元组件需要被网络系统配置。云资源池环境下,虚拟防火墙面临与云平台、SDN等其他组件集成的问题。研究了现有云资源池集成虚拟防火墙的主要方案,分析了云资源池集成虚拟防火墙的主要问题,提出了基于可扩展的模型框架实现云资源池集成虚拟防火墙的方法。

大规模云资源池中虚拟防火墙部署问题研究

业务平台通过云资源池部署是当前运营商建设的主要模式。研究了通过虚拟防火墙把传统业务平台的网络安全策略和安全域平移到云资源池进行部署时碰到的问题,并针对碰到的问题提出了建议部署方案。

虚拟防火墙CPU保护机制的原理与改进

虚拟防火墙的出现,改进了传统物理防火墙管理难度较大,网络结构复杂,投资较高的缺点,但是同时也存在CPU利用率低,数据处理速度慢的不足。对此,本文阐述并分析了虚拟防火墙的CPU保护机制原理,提出了一种改进的CPU保护机制,有效地提高了CPU的利用率和实时的数据处理速度。

Cisco FWSM多虚拟防火墙在校园网络中的应用

为保障校园网络的安全,需要部署一个性能高的防火墙设备。考虑到原有的核心交换机是Cisco6509,所以我们引进了Cisco的7604路由器加FWSM防火墙模块,这样既能有效抵抗攻击及非法访问,保护内部网络安全,又升级了出口设备。本文主要论述这一部署的实现过程。

虚拟防火墙在企业网络中的应用

利用防火墙的虚拟防火墙技术,在研究了虚拟防火墙的作用以及可行性的基础上,结合其部署原则,将虚拟防火墙应用在企业网络中。不仅为企业网络建立了一个虚拟防护体系,还节约了企业对网络安全设备的投资和维护成本。

虚拟防火墙在供电公司广域网络架构的应用

虚拟防火墙就是可以将一台防火墙在逻辑上划分成多台虚拟的防火墙,每个虚拟防火墙系统都可以被看成是一台完全独立的防火墙设备,可拥有独立的系统资源、管理员、安全策略、用户认证数据库等。防火墙通过在同一台物理防火墙设备上划分多个逻辑的防火墙实例来实现对业务或部门独立安全策略的部署,虚拟防火墙极大的减少了用户投入的资本。本文将着重从网络安全角度出发,并从滁州供电公司现有网络架构着手,分析比较虚拟防火墙的技术优势。

虚拟防火墙技术在铁路通信网管网络安全中的应用

铁路通信数据网、传输网等网络安全等保建设陆续开展,根据铁路通信网络安全防护“整合、集中、防护”的策略,提出在各通信网管网络安全边界利用虚拟防火墙技术共享一套网络安全等保系统的思路,以实现各系统业务隔离、管理控制隔离、共享设备资源的目的,满足各通信系统网管网络安全的需求。

管理虚拟防火墙

防火墙的虚拟化,就是将一台物理防火墙从逻辑上划分为多台虚拟防火墙,共享CPU、内存等物理资源,不同的虚拟防火墙之间在配置和转发等方面是隔离的,从而实现了功能定制、个性化管理及对资源的最大化利用。

第一线安莱推出全新云端资料库和虚拟防火墙服务

7月20日，第一线安莱宣布推出云端资料库（Cloud DataSafe，CDS）服务和虚拟防火墙（vFirewall）服务，作为公司去年推出的云端专属寄存（CDH）服务的增值系列。CDS和vFirewall服务将在中国香港、大陆和台湾市场同步推出，全面满足大中华区客户的业务需求。

虚拟防火墙技术在政务云中的应用

该文主要讨论近期出现虚拟墙技术在政务云中心的作用,本文是针对政务云的安全需求分析和实践.

企业是否需要虚拟防火墙?

企业安全的虚拟化漏洞越来越严重。虚拟防火墙可能是一种解决方法,但是还有许多因素需要考虑。什么是虚拟防火墙？虚拟防火墙是虚拟设备,它复制了物理防火墙的功能,运行在与所保护工作负载相同的虚拟环境中。因为它位于虚拟环境之中,所以它可以对通过物理网络的流量应用安全策略,实现安全性而又不影响虚拟化的灵活性。虚拟防火墙不管虚拟机（VM）是否在数据中心内,

虚拟防火墙的前世今生

1虚拟防火墙的缘起从古至今,火攻战术层出不穷,从孙子兵法的火攻计到三国时期的火烧赤壁,甚至现代战争二战期间的李梅火攻(美军针对日本东京的战略轰炸),火的攻击艺术被展现得淋漓尽致。而对于这类攻击的防护,最常见的莫过于筑建深沟高垒,通过纵深防御体系进行阻击。

山石网科虚拟化防火墙解决方案在AWS中国区正式上线

山石网科近日发来最新消息，山石网科虚拟化防火墙系列正式通过了AWS云服务平台的测试，预计本周正式在AWS中国区上线提供服务！山石网科SG-6000-VM系列虚拟防火墙实现了与AWS云服务业务的整合，虚拟防火墙可以作为VPC网络中的网关，具备精细化应用识别、访问控制、VPN、攻击防护、IPS、服务器负载均衡以及日志报表等功能，为使用AWS云服务的企业用户提供全面的安全防护，保障企业业务的连续性。

基于多租户虚拟环境的云平台网络安全设计与应用

介绍云平台安全整体架构设计,针对多租户虚拟网络环境下租户与租户之间、租户内部和租户对外访问等多种安全访问需求,围绕云网络安全设计具体说明虚拟扩展局域网(Virtual Extensible Local Area Network,VXLAN)、安全组、虚拟防火墙等方面的安全防护技术,重点探讨分布式虚拟防火墙和安全虚拟组件两种安全防护系统的特点与优势,为云平台安全防护提供新的思路和解决方案。

基于虚拟技术的图书馆网络安全体系的设计与实现

分析图书馆网络安全问题,对如何综合运用虚拟防火墙、虚拟局域网和虚拟入侵诱骗三种技术构建图书馆网络安全体系进行全面的设计与技术实现。

利用负载平衡解决防火墙性能和功能的矛盾

文中提出在防火墙设计中遇到的一个难题,即性能和功能无法做到两全其美,而通常解决此矛盾的方法却无法从根本上去解决。文中从另一个角度提出解决此问题的一个思路,那就是负载平衡,从而使性能和功能的矛盾得到根本解决。在分析Linux的NetFilter/IPtables框架结构的基础上,提出以该框架为基础实现负载平衡的技术,让多台防火墙组成一个群提供并行服务,其中有一台是主服务器,这样就很好地以硬件冗余来解决软件设计中的矛盾。

一种支持大规模多用户并发控制的防火墙系统

提出并设计了一种采用组策略独立虚拟防火墙技术,支持大规模多用户并发控制的防火墙系统,其特点是支持多用户并发配置任意防火墙规则而相互不冲突。该系统特别适合班级规模的信息安全教学、培训实验与实践。实践证明,已实现的多用户防火墙实验系统可支持多达1000个学员同时在线实验。

虚系统防火墙中处理器资源分配方案

为了有效地解决虚系统防火墙中处理器资源分配问题,提出一个基于阈值触发的PQ与WRR队列结合的处理器资源分配方案。为每个虚系统设置一个软件队列,通过对各虚系统的软件队列调度来实现处理器资源在各虚系统中的按需分配。软件队列之间采用WRR算法实现了高效率的基于权重的调度,硬件队列和软件队列之间采用了动态优先级的调度算法,设置调度触发阈值,降低了调度方案引入的性能损失。测试数据表明,该方案引入的性能损失很低,且处理器资源在各虚系统中得到了按需调度。

思科高端防火墙模块在校园网的应用

根据校园网速度快和规模大的特点,在保护网络安全上需要使用高性能的千兆防火墙,以满足日益增长的网络带宽需要。对于防火墙安全策略的合理配置和方便管理,能更有效地保护网络安全。随着防火墙技术的发展,对于思科高端防火墙模块是直接安装在交换机上的模块,使用了虚拟防火墙技术,没有物理网络端口,而是使用VLAN连接交换机,在配置和管理上有别于常规防火墙,在规划和实施时更应考虑总体的安全性和管理的有效性。通过灵活地使用防火墙,进一步保护校园网的安全。