基于状态检测个人防火墙的设计

设计了基于状态检测的个人防火墙系统,重点介绍了防火墙系统中的状态检测模块,实现了对TCP包和UDP包的状态检测,并提出了防御SYN、DOS攻击的机制。     

Linux下集群系统的构建

由于集群具有高性价比、易扩展性等特点,目前在不同的应用领域受到越来越多的重视。而且Linux构建集群系统更是其优势之一。因此,笔者介绍了Linux下构建集群的软硬件系统的具体设计细节,希望能对不同使用者构建集群系统提供帮助。     

高性能可伸缩LVS集群的研究和实践

在网络系统性能研究中,集群技术是提高系统综合性能的一种重要方法.讨论了如何在Linux操作系统平台上搭建LVS集群,论述了其体系结构、设计方法,描述了地址转换(NAT)、IP隧道(IP Tunneling)和直接路由Direct Routing三种IP层的负载均衡办法及满足不同应用需要的四种调度算法(RR、WRR、LC和WLC).     

Linux下基于Netfilter/Iptables防火墙的研究与应用

本文在研究了Linux下Netfilter/Iptables防火墙的实现原理基础之上,利用Iptables实现了一个具有网络地址转换、包过虑等功能的防火墙系统.测试结果表明,该防火墙系统可以对内网提供无缝的Intemet访问,限制对外开放的端口,能有效防范外部攻击.     

基于嵌入式μCLinux路由器的防火墙设计——科学技术学院网络教学接入设备的设计与实现

新疆农业大学科学技术学院网络接入设备的设计基于ARM处理器的硬件构架,通过移植μCLinux系统建立嵌入式开发平台,针对Linux内核模块进行功能扩展设计和优化,设计并实现了集路由功能、防火墙功能、流量控制功能为一体的网络接入设备,有效的弥补了当前各类厂商不同型号防火墙的不足之处。     

农产品信息网站的建设

随着科学技术和工业生产能力的提高，农产品加工业越来越成为人类充满希望的产业。本文介绍了农产品信息网站的内容、结构和功能，以及网站的建设方案。网站采用Linux APache PHP MySQL来构建网络服务器系统，并通过安装防火墙和入侵检测系统来确保网站的安全。     

基于NDIS中间驱动程序的ARP防火墙设计

在分析了ARP欺骗的原理、ARP协议漏洞的基础上,结合ARP防火墙的设计开发过程,归纳并提出了基于NDIS中间驱动层的具有状态检测功能、基于主机包过滤式防火墙解决ARP欺骗的方法和策略的具体实现方案。     

一种基于数据挖掘技术的入侵检测系统模型及应用

随着技术的发展,网络日趋复杂,防火墙技术所表现出来的不足引出了人们对入侵检测系统（IDS）技术的研究和开发。首先介绍了入侵检测技术、数据挖掘技术和关联规则算法,然后提出了一种基于数据挖掘技术的入侵检测系统模型,并将数据挖掘中的关联规则模型应用到实际中,取得很好的应用效果。     

一种基于数据挖掘技术的入侵检测系统模型及应用

随着技术的发展,网络日趋复杂,防火墙技术所表现出来的不足引出了人们对入侵检测系统(IDS)技术的研究和开发。首先介绍了入侵检测技术、数据挖掘技术和关联规则算法,然后提出了一种基于数据挖掘技术的入侵检测系统模型,并将数据挖掘中的关联规则模型应用到实际中,取得很好的应用效果。     

防火墙与入侵检测系统联动的研究

在信息安全日益严峻的形势下,单一的安全技术和产品已经不能完全满足用户的网络安全。因此,网络安全应采用多种安全技术。防火墙与入侵检测系统联动,可以有效提升防火墙的机动性和实时反应能力,同时也可增强入侵检测系统的阻断能力。