虚拟专网中防火墙位置的选择

防火墙是虚拟专网中的一种基本安全设施 ,在任何VPN(虚拟专用网络 ,VirtualPrivateNet work)方案中都需要认真考虑防火墙的位置。根据防火墙的放置位置 ,可以使网络有不同的安全特点 ,也为网络管理者提供了更多的选择余地。防火墙应该放在安全网关 (VNP服务器 )的里面还是外面 ,一直都是争论的焦点。对于需要对外界共享部分资源的企业 ,适合于将防火墙放置在内部网络的最外面。而对于那些不希望任何非VPN用户访问的企业网络 ,适合于将防火墙置于VPN服务器之前。当然不同的位置 ,其配置方法也有差别 ,就虚拟专网中的防火墙两种位置进行讨论 。

状态防火墙受攻击导致状态表溢出故障的解决

网络防火墙的状态检测就是针对连接请求的数据包,检查连接实体其是否符合TCP/IP协议的状态转换规则,相符则接收数据。DoS/DDoS攻击通过在短时间内发送大量短小的数据包给防火墙,造成状态表被填满而拒绝接收新的连接,导致产生拒绝服务攻击。传统的解决方案往往增加防火墙的负担。针对网络上常见的流量型DoS/DDoS攻击造成的状态防火墙状态表溢出故障提供一种应急解决方案。

无穷维向量最优化问题的最优性条件(英文)

文[1]在有穷维空间中建立了可微多目标规划的最优性条件,并得出了一些有意义的结论.此处将这些结论推广到了无穷维空间中,得到了无穷维空间中向量最优化问题的最优性条件.