搜索到22篇“ IP包过滤“的相关文章
基于MII接口的硬件IP包过滤技术被引量:1
2011年
针对普通VPN实现机制易受攻击的缺陷,提出了一种基于MII接口的硬件IP包过滤技术。利用物理层芯片Back-to-Back技术,在普通VPN机制中增加硬件IP包过滤模块,切断CPU模块和外网的物理直连,防范外网黑客对VPN设备的CPU操作系统和协议栈的扫描、阻塞等攻击。对比普通VPN实现机制,阐述了改进的VPN逻辑原理和主要的包过滤流程。实现外网进来的IP匹配过滤后才进入后端的CPU,保证了CPU模块的安全性。该IP包过滤技术无需CPU和协议栈支持,抗攻击力强,成本低廉,各模块独立性好,修改灵活。
毛章根雷鸣庞磊
关键词:以太网FPGAIP包过滤
IP包过滤技术研究
2010年
随着IP路由产品的与日俱增,包过滤日益成为提高网络安全的工具之一。本文详细探讨了IP包过滤技术的应用,网络安全途径,包过滤性协议;分析了包过滤应用中出现的问题,并提出解决的办法;研究了包过滤对网络安全策略的可用性。
万舟刘佳云
关键词:IP包过滤网络
一种基于动态IP包过滤的DDoS攻击防御模型被引量:1
2009年
DDoS攻击是从许多分布的主机同时攻击一个目标,从而导致目标瘫痪。一般DDoS攻击者为了抵御IP源追踪,IP攻击数据使用IP欺骗技术,导致合法用户无法正常访问服务器的网络资源。在传统的IP包过滤技术的基础上,通过改进IP包过滤技术,提出了一种防御DDoS攻击模型。
吴莉娅
关键词:IPDDOS防御
基于内容的IP包过滤实现技术被引量:2
2007年
基于内容的IP包过滤技术涉及到操作系统的内核。该文分析了Windows内核态的网络编程接口,介绍WDM的驱动程序模式及NDIS的架构,讨论了Windows系统中包过滤的编程实现技术。
廖永红李洛黄战
关键词:包过滤WDMNDISFILTERHOOK
一种主动式移动IP包过滤设计方案被引量:1
2007年
针对现阶段路由器难以同时支持移动IP通信和安全保障的问题,提出一种基于主动网络技术的主动式移动IP包过滤方案,解决了反向隧道技术中"移动节点—家乡代理—通信对端"存在的"反向三角路由"问题。实验表明,此方案在对路由器的软件和硬件稍作改动的前提下,较好地支持了移动IP通信,提高了分组路由的有效性。
刘洪波韩国栋蔡慧陈魏鑫
关键词:移动IP包过滤主动网络性能评测
Linux系统下IP包过滤技术的应用被引量:1
2005年
本文论述基于Linux系统的包过滤技术,阐述Linux系统防火墙的配置,并通过实例介绍Linux信息包过滤方案的实现。
郑东生
关键词:包过滤NETFILTERNAT
基于Netfilter的IP包过滤技术被引量:8
2004年
Netfilter/iptables是与最新的2.4x版本Linux内核集成的IP数据包过滤系统。本文详细介绍netfilter/iptables的工作原理以及如何使用它来配置Linux系统上的防火墙以过滤IP数据
聂刚
关键词:NETFILTER包过滤LINUX防火墙网络安全
IP包过滤中状态TCP过滤研究与设计被引量:3
2002年
IP包过滤防火墙是构造整体网络安全系统的必不可少的部分。传统的IP包过滤防火墙有许多的缺陷,解决方法之一是使防火墙具有状态过滤能力。以TCP为例,状态过滤机制不仅能根据ACK标志和源、目的地址及端口号进行过滤,还能根据TCP里的序列号和窗口大小来决定对该的操作。这样可以防止一些利用TCP滑动窗口机制的攻击。在IP包过滤里加入状态过滤机制不仅能阻止更多的恶意通过,还能提高IP包过滤过滤速率(这对防火墙来说是很重要的)。
原箐卿斯汉
关键词:IP包过滤序列号TCP包防火墙网络安全计算机网络
一种新的IP包过滤实现方案被引量:8
2001年
简述IP包过滤技术,重点分析了当前包过滤实现方案中的缺陷,在此基础上提出了一种新的安全可行的包过滤实现方案.
李景峰张红旗
关键词:IP包过滤网络安全防火墙计算机网络路由器
桑达(SED)网络防火墙技术研究--IP包过滤模块的设计与实现
该论文所涉及的课题是为SED FW-2000型防火墙开发一个包过滤器,括静态包过滤器和基于状态检测的包过滤器两部分.首先,该文陈述了相关技术基础,着重分析了常见网络攻击手段和防范方法;然后,深入地讨论和分析了SED F...
詹赤兵
关键词:网络安全防火墙包过滤

相关作者

卿斯汉
作品数:260被引量:3,748H指数:32
供职机构:中国科学院软件研究所
研究主题:网络安全 信息安全 防火墙 计算机网络 操作系统
张红旗
作品数:128被引量:428H指数:11
供职机构:解放军信息工程大学
研究主题:网络 网络安全 访问控制 网格 角色
雷鸣
作品数:1被引量:1H指数:1
供职机构:江南计算技术研究所
研究主题:以太网 IP包过滤 IP包 FPGA 硬件
万舟
作品数:6被引量:12H指数:1
供职机构:保险职业学院
研究主题:跨境 现状及应对措施 电子商务发展 沟通 家长
原箐
作品数:3被引量:8H指数:2
供职机构:中国科学院软件研究所
研究主题:防火墙 计算机网络 网络安全 IP包过滤 TCP包