【摘 要】
：
该文首先对Internet的安全问题进行了分析,指出安全问题是一个十分复杂的问题,重点分析了TCP/IP协议族在安全方面的脆弱性,并总结了常见网络攻击手段.然后描述了防火墙在网络
论文部分内容阅读
该文首先对Internet的安全问题进行了分析,指出安全问题是一个十分复杂的问题,重点分析了TCP/IP协议族在安全方面的脆弱性,并总结了常见网络攻击手段.然后描述了防火墙在网络安全中的重要作用和它的一般原理,包括传统的包过滤防火墙,应用代理防火墙和链路级网关防火墙,并分析了它们的优点以及存在的问题.新一代防火墙对传统防火墙技术进行了改进,该文对其中的关键技术进行了阐述,并对研究人员研制的新一代防火墙的功能和实现方案进行了分析.之后进行了整个防火墙的总体结构设计和模块划分.针对防火墙中几个最重要模块的设计,该文进行了详细的分析和描述.其中包括地址映射模块的原理和实现;身份验证的几种手段以及在防火墙中的应用;综合了统计方法和基于规则的方法的入侵检测模块;防火墙中实现的VPN功能;防火墙中的日志和监控技术.最后,在结束语中总结了该文实现防火墙的特点.
其他文献
该文通过剖析计算机支持的协同工作技术的内涵,将现有的一个具有简单交互能力的多媒体编辑器扩展成为一个基于互联网络的集多媒体编辑、协同工作、数据库管理于一体的多用户
为了识别实验数据是否具有确定性混沌性质,通常是计算它们的Lyapunov指数,分维数和熵这样的动力学统计不变量.如果由数据重构的动力学轨线具有非整数维,就称是分形的,有一个
免疫抑制剂在临床上的广泛应用是二十世纪器官移植领域取得的重大突破性进展之一。免疫抑制剂的广泛应用在大规模降低急性排斥反应发生率的同时，也引起了长期蓄积的毒副作用，从
系统辩识是一个经典问题.该文在总结和评价前人工作的基础上,针对判定系统MA阶数过程中阈值不固定,需要多次学习的缺点,提出了相空间重构的方法.并利用前人SVD-TLS求AR阶数的
密度感应(quorum sensing，QS)是一种细菌之间交流的方式，主要通过信号分子的产生、累积和响应来实现。N-乙酰高丝氨酸内酯(N-Acyl-homoserine lactones，AHLs)是革兰氏阴性菌最主
全自动话费查询系统使广大电信用户可以通过拨打免费电话"170",随时查询自己的市内电话话费、全球通/大众通移动电话话费和电信导呼台传呼机费到期日等资料.该系统提高了电信
该文工人是基于国家"九五"攻关项目"紫油机电控系统"来进行的.它综合了柴油机电控技术的发展,采用新颖的可变预行程原理实现对柴油机的喷油呈和喷油提前角的控制.该文主要内
在许多人类个体鉴别工作中,头发成为重要的识别依据.有关头发的鉴别,除了DNA检测技术,目前尚无其它有效的方法和手段.通过电子显微镜放大拍照,可以发现头发上呈现条状纹理图
艾滋病病毒进入CD4+T淋巴细胞首先是通过病毒与细胞膜的融合来完成的，该过程涉及到病毒表面包膜糖蛋白(gp120和gp41)与细胞表面受体蛋白(CD4和CCR5等)之间的相互作用。根据对