具有强身份认证功能的通用代理防火墙系统

针对当前网络身份认证领域中的基本理论、关键技术和主要解决方案进行了深入的研究和分析,并根据实际需求,构造了一个适合应用于园区网边界上的安全防范系统.将Kerberos身份认证系统与SOCKS通用代理防火墙系统相结合,兼具通用代理防火墙和当前强身份认证机制的若干优良安全特点,具有较高的实用价值和应用前景.     

包过滤防火墙在仿真平台中的研究与实现

网络安全仿真是进行网络安全研究的重要手段,而防火墙的仿真是该手段的必要组成部分.本文重点研究防火墙仿真技术,对防火墙规则进行了形式化描述,并给出包过滤过程的自动机设计,基于此,在GTNetS仿真平台中实现了一个包过滤防火墙,并使用适当的测试用例验证了其正确性.     

防火墙技术剖析与启示

针对Internet面临的安全问题,阐述了设置防火墙的目的和作用,介绍了防火墙技术的基本概念和体系结构,讨论了实现防火墙的主要技术手段:数据包过滤、应用级网关和代理服务,并比较了这些技术各自的优缺点。在此基础上总结得出了关于防火墙正确配置、维护以及测试验证的几点重要启示,最后分析了传统防火墙的局限性,指出新一代防火墙应具有的特性。     

校园网络安全及措施

文章通过对校园网安全存在的威胁的分析,从技术层面论述了校园网络安全建设的对策,并对防火墙、VLAN等一些关键技术作了深入的、全面的介绍。     

网络入侵检测技术

文章从入侵检测的概念、入侵检测系统(IDS)执行的主要任务及入侵检测的步骤入手，重点分析了入侵检测技术的4种基本方法。     

木马程序的加载及解决办法

木马是互联网所面临的一种主要的安全威胁，其加载的方法也是多种多样，通常使用的方式是利用系统的配置文件；但随着操作系统技术的发展，越来越多的木马程序将加载信息直接隐藏在注册表中，大大的提高了木马程序的隐蔽性及可能带来的破坏性。这里提出了几种常用的及特殊的加载方式，并给出了相应的解决办法。     

分布式VPN网关研究

PVN（虚拟专用网）是专用网络在公共网络（如Internet)上的扩展。对于跨越Internet的大型企业网络而言，VPN可以用来建立端到端的安全通信。但是如何企业内部的各部门之间需要通过Internet进行安全通信，将会产生一些新的问题，如包传送效率低，不支持非对称VPN连接等。本首先分析了VPN在多层子网环境中的缺陷，然后提出一种分布式VPN模型。这种模型实现了网络包高效传送，用户认证和资源存取控制功能。     

人为因素在网络安全管理中的作用

随着计算机网络与全球信息化的发展，网络已经延伸到了人们生活的更多更深层面，但网络的开放性象一把双刃剑，在提供信息共享服务的同时，也使非法入侵有了可乘之机。在机关办公无纸化、自动化迅速发展的今天，网络安全问题已成为全社会瞩目的重大问题。网络安全不是防火墙、防病毒软件、入侵监测、加密等产品的简单堆砌，