基于SDN网络的防火墙系统设计与实现

软件定义网络(SDN)作为新的网络技术,能很好地满足现在对网络规模和性能的要求。为了进一步提升SDN网络的安全性,文章对SDN网络的防火墙系统进行了研究,利用控制平面与数据平面分离的特点,采用控制平面对网络集中进行实时监控与网络管理,在SDN控制器中实现数据包过滤与入侵监测,通过自定义数据转发和安全策略,实现集中式安全控制,最终实现网络安全性能提升。

防火墙系统高可用性研究

从系统可用性的一般定义出发,提出了防火墙可用性包括两个方面:一是"时间可用性",其衡量防火墙工作的持续性;二是"能力可用性",其衡量防火墙提供规定功能、性能的能力。并通过形式化数学方法对防火墙可用性进行了描述。之后进一步对由两台或两台以上防火墙构成的防火墙系统的高可用性进行了定义,并对提高防火墙系统高可用性的两种解决方案进行了定量分析和比较,结果表明"并联冗余"解决方案适用于对时间可用性要求特别高的应用场合,"旁联冗余"解决方案适用于对时间可用性要求比较高的应用场合,从而为解决适用于不同网络应用环境的防火墙系统高可用性问题提供了可行的理论依据和工程方法。

基于图像内容过滤的智能防火墙系统研究与实现

针对目前网络安全系统对于图像信息处理能力不足的问题 ,开发了一种基于图像内容过滤的智能防火墙系统 ,能够准确、实时地监测网络中的图像信息 ,提高了网络系统的运行可靠性和安全性 .提出了一种基于轮廓特征抽取与多智能体技术的图像内容检索算法作为本系统的核心算法 .该算法首次将图像检索问题看作是一个分布式求解问题 ,并以智能体技术作为支撑技术 ,解决了目前多维索引算法在大型图像库检索效率低下的问题 ,在不降低图像识别率的情况下 。

一个基于Agent的防火墙系统的设计与实现

分析了现有的防火墙系统及其弱点 .在此基础上 ,引入了“Agent”的概念 .应用“Agent”的定义和方法来规范防火墙的各个部件 ,描述了各“Agent”之间的通信和协作 ,并说明了设计和实现一个基于“Agent”

基于入侵检测的分布式防火墙系统

提出了一种新型的基于入侵检测的分布式、自适应防火墙系统。这种分布式防火墙系统采用主防火墙和主机防火墙构成的分布式结构,并由中央决策与控制器处理来自入侵检测功能模块的反馈信息,实现自适应的安全策略,因此可以有效克服传统防火墙的缺陷,防范内部攻击,提供一致的安全策略,同时避免了单点失败以及成为系统瓶颈。

一种Linux防火墙系统的设计

从硬件需求、防火墙类型、软件需求及系统配置等几个方面论述了 L inux防火墙系统的设计 ,并设计了一种 L

嵌入式防火墙系统的实现

针对目前日益突出的网络安全问题，尤其是内部网安全问题，文章对现有安全技术所普遍存在的若干隐患与不足进行了深入地探讨，并提出了一种崭新的安全体系结构──嵌入式防火墙系统（EFS），该模型以基于Kerberos协议的认证模块为核心，并集授权、安全数据传输和审计等机制于一体。

一种高性能防火墙系统的设计与实现

在一个实用的防火墙模型的基础上 ,设计了一个包括包过滤、应用代理、身份认证、防问控制和完整性相结合的实用防火墙系统。

具有信息分析功能的防火墙系统研究

1 引言随着Internet/Intranet在我国的普及与飞速发展,网络安全技术已经成为我们国家走向信息化的重要前提条件。为了保护机关及企事业内部的重要信息资源,免受外来非法访问与破坏,同时阻止内部人员对外部非法站点的访问,采用防火墙技术是行之有效的办法,但是传统的防火墙技术只能根据网络包的源和目的地址来判断该网络包的安全性,而对包的内容不进行处理;传统的包过滤防火墙处于IP层,对用户来讲仍然不够透明。

多层交换技术在宽带防火墙系统中的应用

随着网络的宽带化,传统的防火墙已经无法适应这样的变化。对于防火墙来说,需要支持1G,甚或10G这样的链路。无论是基于包过滤的防火墙,还是基于应用网关的防火墙都必须满足这样的要求。文章利用作者研究的高性能包分类算法和基于粘结的技术可以极大地提高基于包过滤和应用网关防火墙的性能。在一个商业化的防火墙的环境下测试了采用新包分类算法和基于粘结技术的原型的性能。在目前的测试环境下,根据理论分析,可以达到1G的性能。

屏蔽子网型防火墙系统的安全隐患分析

本文分析了屏蔽子网型防火墙系统的体系结构特点,通过一个实例,剖析了屏蔽子网型防火墙存在的安全隐患,并给出了初步的安全建议。

防火墙技术与防火墙系统设计

本文通过对防火墙系统的两种基本技术的分析，提出了防火墙系统总体设计的基本思想，并设计了一种基于包过滤技术、代理技术和身份验证技术相结合的实用防火墙系统。

一种新型的分布式防火墙系统

随着现代企业网络的发展 ,其安全的重要性日益引起人们的重视 ,传统防火墙已难以满足要求。提出了在企业网络中应用基于VPN并融合IPSec协议的新型分布式防火墙系统 ,以克服传统防火墙的缺陷。

浅谈防火墙技术与防火墙系统设计

本文通过对防火墙的概念、类型以及防火墙的拓扑结构进行探讨 ,提出了防火墙系统总体设计的基本思想。

RSFW-I:一个基于Linux的防火墙系统

介绍了一个自行开发的在Linux下的防火墙产品———RSFW I的设计思想和实现技术 ,包括RSFW I的功能、设计模型、整体结构、RSFW

一个基于Linux环境的防火墙系统的设计与实现

分析了当前最新Linux的内核防火墙框架———Netfilter ,介绍了如何利用Netfilter框架来设计完全拥有自主知识产权的、采用最新的状态包过滤技术的防火墙系统。为了便于对此防火墙系统进行管理和配置 ,还设计和实现了一个方便灵活的防火墙远程配置管理系统。

基于BP神经网络的防火墙系统综合性能评估方法研究

建立防火墙系统综合性能评估指标体系,探讨了基于BP神经网络的防火墙系统综合性能评估方法,并给出评估模型及算法实现。在Matlab中的仿真实验证明该方法是可行的。

一种防火墙系统安全模型的形式描述

文中提出了一种防火墙系统的安全模型,该模型构筑在防火墙系统的安全服务基础之上,将安全模型抽象为若干安全服务的集合并用形式化的方法进行了描述.着重描述了安全服务的动态特性、安全模型的动态特性以及安全模型和防火墙系统之间的相互关系.提出了安全服务的双向性及关键服务集的概念.该模型在已实现的分布式动态防火墙原型系统中得到了验证.

DDFWS:一种新型分布式动态防火墙系统的研究与实现

文中对传统防火墙进行了深入的分析并指出了它们存在的问题和局限 .在此基础上 ,提出了一种新型的分布式动态防火墙原型系统 ,并给出了系统的设计和实现 .

个人防火墙系统的设计与实现

本文根据现在市场上常见的防火墙存在的“只防外不防内”的缺点，提出了一种新型的防火墙设计方案来保护桌面操作系统，以弥补常见防火墙存在的上述缺点，使企业内部局域网的主机间网络通信更加安全、可靠。