基于LINUX平台的防火墙研究与实现

来源 :西北工业大学学报 | 被引量 : 0次 | 上传用户:zyf115
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
针对目前的防火墙技术不能有效地解决网络内部安全问题,提出一种结合包过滤和代理技术,并将代理服务器与认证系统建立在B1级操作系统上的防火墙系统.所开发的基于Linux平台的防火墙系统不仅实现了HTTP代理、FTP代理和包过滤功能,还实现了内容过滤、地址翻译以及对IP地址欺骗、IP源路由欺骗等攻击的防范.符合国标GB/T17900-1999、GB/T18020-1999,通过了公安部安全产品检测;Intel性能测试表明:100M网络环境下包过滤可达到线速,HTTP代理为30%.
其他文献
对自然数n,W(n)表示n中的素因子个(计重数)。对于有限群G的不可约复特征标集Irr(G),令W0(G)=max{W(|G:kerx^|/x(1))|x∈Irr(G),x(1)>1},本文将考察W0(G)≤3时有限群G的群论结构。
为研究层板强化换热机理,提高其内部换热效率以优化层板传热设计,在相同的两侧换热条件和冷气密流下,对孔径、通道高度和开孔率相同,但内部绕流形式不同的5种层板结构和1种双
提出了一种新的方法来表征微米级镀银铜粉的常温抗氧化性能,即通过测定镀银铜粉稀硫酸浸泡液的透光率大小来进行表征.与现行的XRD衍射法相比,该方法具有简单方便且准确性高的
基于信息增量提出了一种多传感器对多目标检测与分类的优化算法。通过目标环境不确 定性定量描述的熵及其熵发生变化而产生的信息增量,给出了一种基于最大信息增量的传感 器对
针对CE的体系结构及其实施过程中的两类支持问题,通过对CE基本理论的研究,建立了以支撑域、执行域和管理域三域为基础的CE体系结构,使CE的实施不仅有一个基本的支持环境,而且从组