网络安全及策略

本文从各个方面介绍了目前网络上常见的、威胁网络安全的漏洞,指出了影响网络安全的主要因素,并提出了保护网络安全的一些基本措施,同时给出了一些可行的解决方案.     

基于iptables的Linux防火墙的配置和实现

目前防范外部网络攻击的有效的方式是在核心层上端采用与外网相连以达到网络防御的效果的各类硬件防火墙产品,但是添加硬件防火墙产品的同时也增加运营成本。为此采用一台高配置的网络服务器进行防火墙的配置来实现上述功能,同时通过研究netfilter/iptables信息包过滤系统以及配置相应的防火墙的策略,可以实现硬件防火墙的各项功能,在使用高配置的网络服务器的同时也降低了网络安全上的成本,并增加了其灵活性,同时也达到硬件防火墙的效果。     

安全路由器关键技术探讨

路由器是网络架构巾的重要部件。在网络安全越来越受到重视的今天,为了提高所传输数据的安全性,安全路由器应运而生。文中介绍了安全路由器的解决方案,探讨了应用于安全路由器上的防火墙、VPN、IDS、加密、认证等几种主要的路由器关键技术。     

基于用户端控制中的DDoS防范模型的研究

分布式拒绝服务攻击（DDoS）在Internet中正变得日益普遍，而且造成的危害也越来越大，但目前还没有一种有效的方法来对付这种攻击。本文在分析上Internet结构和现有的安全防汇方法如“防火墙”的基础上，提出一种基于用户端控制的防范策略，通过加强“防火墙”对内控制，从而有效抑制DDoS攻击。最后，讨论了这种模型的有效性。     

杭州空管安全工作再创佳绩

2006年，杭州空管中心安全工作再创佳绩，新组建的三级安全网络构筑起了一道有效的安全防火墙。一年内，各级安全员共提安全建议21条，查出各种隐患和不足56条，所提建议、隐患和不足绝大部分得以解决，剩余部分正在解决之中。     

一种基于Linux的网络代理和网络安全策略

论文对桂林航天工业高等专科学校校园网存在的问题进行简要介绍,在目前的网络安全问题日益突出的情况下,为了进一步提高网络访问速度和提供更安全的网络服务,提出了基于Linux的网络代理和网络安全策略,并详细地阐述了在校园网环境下如何实现该策略以及相关的关键技术.     

数字化制造企业的信息安全体系及实施方案

根据数字化制造企业的安全需求特点,系统构建了数字化企业信息安全体系,并将多种安全方案纳入到该体系中。针对数字化企业数据及资料安全问题,提出了一套综合解决方案,该方案实现了身份鉴别、设备集中控制、文档权限管理、文档加密、安全审计,大大提高了企业内部数据及资料的安全性。提出了一种典型数字化企业的信息安全实施方案,保障了内部业务应用系统的信息安全。     

网络防火墙系统的实施方案

介绍一种防火墙的有效实施方案。该方案是采用C和JAVA两种程序设计语言来实现的，能够有效的对进出网络的数据进行监听和控制。     

包过滤防火墙和代理防火墙的比较

防火墙是网络安全策略的重要组成部分 ,选择合适的防火墙技术是用户应用网络的前提。对包过滤防火墙和代理防火墙技术进行了比较分析 ,并针对二者存在的问题提出了解决的方法。     

"网电一体战"中网络防御体系研究

主要就“网电一体战”中的网络防御问题进行研究。通过对网络战在信息战中的地位以及网络战的主要手段的论述 ,指出了网络防御的重要性。在此基础上重点提出一种基于防火墙技术、密码技术、网络检测技术的完善的网络安全体系结构 ,并对其中的主要技术作了简要阐述