防火墙技术剖析与启示

针对Internet面临的安全问题,阐述了设置防火墙的目的和作用,介绍了防火墙技术的基本概念和体系结构,讨论了实现防火墙的主要技术手段:数据包过滤、应用级网关和代理服务,并比较了这些技术各自的优缺点。在此基础上总结得出了关于防火墙正确配置、维护以及测试验证的几点重要启示,最后分析了传统防火墙的局限性,指出新一代防火墙应具有的特性。     

校园网络安全及措施

文章通过对校园网安全存在的威胁的分析,从技术层面论述了校园网络安全建设的对策,并对防火墙、VLAN等一些关键技术作了深入的、全面的介绍。     

加入WTO后企事业单位的网络安全策略

分析了我国加入WTO后，网络安全工作对企事业单位的安全和经济建设的重要意义，它所面临的种种威胁、网络安全体系失败的原因，结合网络安全技术的最新发展，给出了一个较为完备的完全体系应采用的各种信息安全技术，并结合工作实践，阐述了实现网络安全的三要素，即制定一个适当而完备的网络安全策略是实现网络安全的前提，高水平的网络安全技术队伍是网络安全的保证、实施严格的管理则是网络安全的关键。     

"空军航空修理物资管理信息系统"的安全设计

随着计算机网络技术的发展，管理信息系统的安全问题已引起人们广泛关注，本文结合开发经验，分析了空军航空修理部门物资管理特点，给出了系统网络结构，论述了其系统安全的设计思路和方法。     

论分布式系统的网络漏洞及解决方案

以分布式系统在数据库方面应用的优势和在网络方面的漏洞及其对应措施为中心，深入探讨了分布式系统的工作原理，研究对比了分布式系统和其它系统的性能差异，同时在理论上分析了分布式系统受到攻击的危害性。通过最有代表性的DDos攻击实验验证分布式系统受到攻击的危害性。为了摆脱这一实际应用上的困境，笔者提出了通过查源IP和关闭不必要的服务，限制同时打开的Syn半连接数目，缩短Syn半连接的timeout时间，及时更新系统补丁来防止分布式系统受到攻击的思想，并证实了方法的可行性。     

分布式VPN网关研究

PVN（虚拟专用网）是专用网络在公共网络（如Internet)上的扩展。对于跨越Internet的大型企业网络而言，VPN可以用来建立端到端的安全通信。但是如何企业内部的各部门之间需要通过Internet进行安全通信，将会产生一些新的问题，如包传送效率低，不支持非对称VPN连接等。本首先分析了VPN在多层子网环境中的缺陷，然后提出一种分布式VPN模型。这种模型实现了网络包高效传送，用户认证和资源存取控制功能。     

基于NDIS的Anti-Xprobe2实现技术研究

Xprobe2通过模糊矩阵统计分析主动探测数据报对应的ICMP数据报特征,进而探测得到远端操作系统的类型.在分析Xprobe2实现机制的基础上,通过对探测数据报进行检测,并以指定的操作系统特征为模板,对输出ICMP数据报进行伪装,实现防御Xprobe2探测.基于NDIS给出了实现的体系机构,并对事件分离模块和伪装应答模块进行了详细的讨论.测试结果显示,该方案能有效的防御Xprobe2主动探测,实现了对操作系统指纹的伪装.