局域网中个人防火墙与入侵检测系统联动技术研究

针对网络安全整体性和动态性的需求,基于分布式开放平台安全互联思想,实现防火墙与入侵检测系统的联动,对其关键技术进行了探讨。并提出联动系统对突发网络攻击进行主动防御的思想。

个人防火墙技术的研究与探讨

文章概述了防火墙的基本结构和所采用的包过滤,状态检测,代理服务器等三种基本技术。着重就主流个人防火墙技术及其特点以及针对个人用户的攻击手段,进行了相应的分析,并在此基础上提出了相应的改进,最后对个人防火墙的发展趋势,做了预测。

Windows平台通用个人防火墙的分析与设计

定义个人防火墙系统应具备的主要功能,其核心技术是网络数据包的过滤。给出Windows系统网络协议分层体系结构,在对OSI参考模型和Windows网络体系结构对比分析的基础上给出实现包过滤的不同技术路线。对各技术路线进行评估,选择SPI作为实现方案,给出使用SPI进行包过滤的技术要点,个人防火墙系统的运行表明其具有较快的包过滤处理性能。

增强型个人防火墙

信息时代 ,个人上网机的信息保护越来越受到社会的重视 ,个人防火墙就应运而生。首先简单介绍个人防火墙的原理和功能 ,在特殊IP的过滤和端口、漏洞和进程防护几个方面分析了当前一些典型的个人防火墙产品存在的缺点 ,提出了EPFW的概念 ,然后阐述了EPFW对个人防火墙的IP过滤、端口防护、漏洞防护、病毒防护和进程防护进行增强的设计问题、技术难点以及解决方法。这些都说明对于PC机信息保护而言 ,EPFW是一个可行的合理的解决方案。

Windows下个人防火墙实现技术路线分析

个人防火墙位于宿主计算机和它所连接的网络之间,监视着宿主计算机上所有进入和流出的网络通信。Windows下的个人防火墙开发是商业领域的核心机密,也是核心的网络安全技术,对其研究开发具有重大价值。对市场上商用的Win-dows个人防火墙系统进行分析对比后,定义了个人防火墙系统应具备的主要功能特性,认为其核心技术是对网络数据包进行封包截获,并进一步给出了Windows系统网络协议分层体系结构。在对OSI参考模型和Windows网络协议分层体系结构对比分析的基础上推断出实现封包截获的不同技术路线,并对这些技术路线进行评估后确定了最终技术路线。

基于SPI的个人Windows防火墙设计与实现

针对目前基于Windows平台的个人防火墙不能较好地根据应用程序进行控制且缺少与商用防火墙对比等问题,提出了一种基于SPI的Windows个人防火墙.该防火墙采用Winsock2 SPI编程技术,系统模块间使用动态链接库、全局变量接口和函数接口,从而较好地实现了数据监视、日志管理、管理规则和系统监视等功能.实验结果表明,该防火墙具有良好的性能,实现了个人防火墙的基本技术指标,能够保护个人计算机的网络安全.

个人防火墙与入侵检测的集成设计

对现有个人防火墙系统进行了分析,设计了基于个人防火墙与入侵检测集成的PC机安全方案,并引进了文件完整性检查技术。

一种双层控制的个人防火墙设计与实现

传统个人防火墙单独采用用户态或者核心态方式对数据包过滤均存在缺陷,本文在分析比较了Windows系统网络数据包过滤控制机制的基础上,设计了一个基于中间层驱动技术与SPI技术相结合的双层控制的个人防火墙模型,并对其关键技术进行了实现。

个人防火墙技术研究及应用

在论述个人防火墙概念、基本类型、主要技术特征、构建配置的基础上,对个人防火墙的各个方面进行了综合研究,给出了个人防火墙的选用方法及应用实例.

Windows平台通用个人防火墙的分析与实现

给出一种Windows平台通用个人防火墙的分析与实现方法。首先定义个人防火墙系统应具备的主要功能,认为其核心技术是对网络数据包进行包过滤。然后给出Windows系统网络协议分层体系结构,对OSI参考模型和Windows网络体系结构对比分析的基础上给出实现包过滤的不同技术路线。最后对各技术路线进行评估,选择SPI作为实现方案并给出实现包过滤的工作流程。应用表明,该个人防火墙具有良好的通用性和较好的响应性能。

个人计算机防火墙的原理与运用实例

本文就因特网(Internet)互连应用中的防火墙基本概念、原理、类型及特点进行了讨论,介绍了一种高安全性防火墙的实例与运用。

SPI截获Windows个人防火墙系统实现技术要点分析

个人防火墙核心技术是数据包的截获,通过SPI服务提供者接口进行网络数据包(Service Provider Interface)截获能够最完备地得到进程访网信息.一个功能完备的个人防火墙系统不仅能够封包截获,还应能解析协议、支持自定义控管规则以及日志记录随时的网络通信状况.本项目遵循SPI规范完整实现了上述功能,给出了一个Windows下的个人防火墙系统实现过程中的技术要点分析.

Windows个人防火墙的设计和实现

根据目前Windows操作系统高速接入Internet时存在的各种安全隐患,阐述了防火墙的功能需求并在分析Windows网络接口的基础上,利用VxD技术和IPSEC协议设计实现了一种面向应用的软件防火墙,从而加强了对桌面操作系统的保护,并使得个人网络用户免受黑客的窥视和入侵,为个人网络通信的提供了安全保障。

个人防火墙系统的设计与实现

本文根据现在市场上常见的防火墙存在的“只防外不防内”的缺点，提出了一种新型的防火墙设计方案来保护桌面操作系统，以弥补常见防火墙存在的上述缺点，使企业内部局域网的主机间网络通信更加安全、可靠。

SPI截获Windows个人防火墙系统设计

SPI服务提供者接口(Service Provider Interface)进行网络数据包截获能够最完备地得到进程访网信息,是Windows平台个人防火墙系统数据包截获的首选技术方案。本项目遵循SPI规范实现了一Windows下的个人防火墙系统,本文给出了其功能定义、体系结构图和模块设计。

岁末起风云主流个人防火墙软件大清点

国内软件防火墙产品的最大优势是产品更符合中国市场的需要，它们的特点往往在于操作界面友好和配置简单方便，所以更适合于初级用户使用，下面我们就来看看国内比较有特色的几款最新个人防火墙软件。

浅谈天网防火墙在个人帐户上的应用

介绍了天网防火墙的功能:严密实时监控、灵活的安全规则、应用程序的规则和安全级别的设置等。

个人防火墙突破技术研究与防范措施

首先分析了Windows的网络结构,并在此基础上分析了包括SPI封包截获技术、TDI过滤驱动、NDIS钩子驱动在内的各种个人防火墙技术,然后根据个人防火墙特点以及技术缺陷,给出了几种穿透防火墙的方法以及相应的代码,最后提出改进个人防火墙的一些建议。