防火墙技术剖析与启示

针对Internet面临的安全问题,阐述了设置防火墙的目的和作用,介绍了防火墙技术的基本概念和体系结构,讨论了实现防火墙的主要技术手段:数据包过滤、应用级网关和代理服务,并比较了这些技术各自的优缺点。在此基础上总结得出了关于防火墙正确配置、维护以及测试验证的几点重要启示,最后分析了传统防火墙的局限性,指出新一代防火墙应具有的特性。     

安全防护体系中分布式防火墙与CA的融合设计

分布式防火墙是一种主机驻留的安全系统，在局域网安全防护体系中，防火墙是重要组成部分，以往的应用中是终端个人防火墙＋网络防火墙，且各自独立，难以形成整体防护。在本设计中将终端防火墙策略集中制定分发，并将网络防火墙与终端防火墙联动，以CA证书作为网络通行证，将日志集中，及时发现不安全网络行为。     

防火墙的安全机制研究

防火墙安全机制是Internet推广和应用关键技术之一.本文通过对防火墙实现技术的分析,论述了防火墙的安全机制,描述防火墙实现的典型结构,以及采用的安全保护实现方法,并对防火墙的安全策略和设计要求进行了深入的探索.     

包过滤防火墙和代理防火墙的比较

防火墙是网络安全策略的重要组成部分 ,选择合适的防火墙技术是用户应用网络的前提。对包过滤防火墙和代理防火墙技术进行了比较分析 ,并针对二者存在的问题提出了解决的方法。     

网络防火墙技术

介绍防火墙的概念及作用，阐述防火墙的分类和各自的特点，以及防火墙设计中应注意的几个问题。     

基于iptables的Linux防火墙的配置和实现

目前防范外部网络攻击的有效的方式是在核心层上端采用与外网相连以达到网络防御的效果的各类硬件防火墙产品,但是添加硬件防火墙产品的同时也增加运营成本。为此采用一台高配置的网络服务器进行防火墙的配置来实现上述功能,同时通过研究netfilter/iptables信息包过滤系统以及配置相应的防火墙的策略,可以实现硬件防火墙的各项功能,在使用高配置的网络服务器的同时也降低了网络安全上的成本,并增加了其灵活性,同时也达到硬件防火墙的效果。     

包过滤防火墙在仿真平台中的研究与实现

网络安全仿真是进行网络安全研究的重要手段,而防火墙的仿真是该手段的必要组成部分.本文重点研究防火墙仿真技术,对防火墙规则进行了形式化描述,并给出包过滤过程的自动机设计,基于此,在GTNetS仿真平台中实现了一个包过滤防火墙,并使用适当的测试用例验证了其正确性.     

计算机网络安全中防火墙技术及其应用

网络安全是网络管理员最关心的问题之一,一旦安全方面出现了漏洞,就可能造成数据被盗窃、信息泄露,甚至发生灾难性的网络瘫痪事故。防火墙是目前广泛使用的一种保护计算机网络安全的技术。对防火墙技术及其应用进行了概括性介绍,探讨了选择防火墙时应注意的问题。     

网络安全体系结构研究

详细讨论了基于防火墙的Ｉｎｔｅｒｎｅｔ网络信息安全体系结构,并指出了防火墙自身的局限性以及未来安全体系结构的发展趋势。     

防火墙与网络入侵检测联动系统研究

针对目前防火墙和网络入侵检测系统在网络安全体系中存在的不足 ,提出了一个基于防火墙和网络入侵检测联动系统的框架模型 ,它有效克服了传统入侵检测系统不能实现主动控制的缺陷和防火墙规则配置的复杂性等问题。最后 ,从实现的角度 ,给出了整个联动系统的详细解决方案———采用基于连接检测的包过滤防火墙和基于状态转换分析的网络入侵检测系统相结合。其提高了系统的检测速度和检测的精确性并有效的降低了虚警率     

中国国际收支及国际储备状况分析

20世纪90年代以来,中国的国际收支持续顺差,外汇储备已跃居世界第一位,至2007年外汇储备高达1.9万亿美元.通过国际收支平衡表,可以发现中国国际收支的结构特征和外汇储备的变动状况,以及发展趋势存在的问题,进而提出解决的建议.     

民航导航设备集中监控系统的设计与实现

介绍了一种采用先进的计算机技术、数据传输技术、智能数据采集等技术构成的集散型导航设备集中监控系统,阐明了系统的开发意义、设计思想、构成和功能,为实现民航导航设备的集中监控提供了可以借鉴的经验。     

中国货币政策中介目标的选择

利用普尔分析方法对于现阶段中国应该选用何种金融变量作为货币中介目标做出分析,发现现阶段货币供应量仍是适宜的货币政策中介目标,但是同时发现货币供应量作为货币政策中介目标的有效性在不断降低。因此,在现阶段应通过各项改革措施让货币供应量更好地发挥作用,长期应促进货币政策中介目标由货币供应量向其他金融变量的转变。     

武警初级指挥院校学员人文素质的培养

武警初级指挥院校作为培养武警部队高素质人才的重要基地,由于主客观方面的原因,学员人文素质的培养一直相对较弱.要适应现代教学的发展,武警初级指挥院校必须在课程体系、课堂教学、教员职责、校园环境等多个方面采取有效措施,尽快提高学员的人文素质.     

The astrophysics of Jupiter

We compare the properties of Jupiter with those of radio pulsars and find a number of parallels insofar as the magnetic field, energization, and radio emission properties (pulsed, coherent, and microstructured), as well as a number of important presumed differences such as the Io modulation. Now that we can directly explore Jupiter's magnetosphere (but are yet uncertain as to the exact source of its radio emissions) what we learn may help us understand pulsars and other inaccessible astrophysical objects.Proceedings of the NASA JPL Workshop on the Physics of Planetary and Astrophysical Magnetospheres.     

阻力方向舵在无尾飞机飞行控制中的应用

阻力方向舵在无尾飞机上得到广泛的应用。以一种无尾飞机为例,讨论了阻力方向舵舵效的非线性、耦合性等基本特性,并说明了阻力方向舵张开后对飞机整体的影响。给出了阻力方向舵在无尾飞机航向增稳、空速控制、作为复合舵使用三个方面的应用实例和仿真结果,说明了阻力方向舵在无尾飞机飞行控制应用中存在的一些问题及其解决方法。     

裙边宽度对平行进气混合扩压器性能影响

为了明晰裙边混合器裙边宽度对涡扇发动机加力燃烧室平行进气混合扩压器气动热力性能的影响,采用基于Navier-Stokes（N-S）方程的三维数值模拟方法对不同裙边宽度模型进行了定量研究,得到了流场、流向涡涡量场、热混合效率、总压恢复系数、混合扩压器出口平均速度及速度因数、混合扩压器出口温度均匀度的变化规律.结果表明:裙边宽度在40~130mm之间变化时,在混合扩压器出口截面处,随着裙边宽度的增加,流向涡的影响范围不断增大,促进内外涵道的气流掺混;热混合效率随裙边宽度的增大先增大后减小,总压恢复系数随裙边宽度的增大总体呈线性减小趋势.混合扩压器出口的平均速度及速度因数随裙边宽度的增大呈线性减小趋势,混合扩压器出口的温度均匀度随裙边宽度的增大而增大.      

基于控制论的信息系统自主可控能力分析

利用现代控制理论分析试验信息系统自主可控能力是一种可行的技术思路。具体方法是:在梳理系统自主可控能力约束条件的基础之上,以一种时变线性系统来定义试验信息系统,同时遵循控制系统的表述方法,将构建试验信息系统的各子系统自主可控能力的组合定义为状态向量,将各子系统自主能力和软硬件设备可控能力的组合定义为控制向量,把系统的完全自主可控状态确立为最终的期望目标,并用数学表现形式表示为相应泛函数,这样就可以利用二次线性最优控制问题方法求解自主可控分量的一般形式,这个结果就是试验信息系统自主可控能力最优的条件。     

孔超差处理方法

从处理孔超差的生产实际出发,按蓝图所规定的孔轴配合技术要求,针对孔的各种超差问题,介绍了扩孔、增大轴径、确定其补加工极限尺寸等实用的处理方法。     

Interdisciplinary Aspects of Engineering: The Environment of Concept Engineering

Involvement in concept engineering forces the individual as well as corporations to consider aspects and disciplines concerned with public utility, taste, and convenience. The marketplaces are varied and in a state of flux. Nevertheless, personal entrepreneurship as exemplified by high technology efforts in the aerospace, computer, and electronics industries is essential and identified as a basic American characteristic. Individuals and corporations are challenged to channel their efforts and organization to attack broad social objectives, currently recogned but awaiting clarification and polarization of the environment, to allow technology, via effective concept engineering, to participate in the achievement of successes equal to those attained in consumer products, defense engineering, and space exploration.