硬件防火墙

摘要： 中国移动公布的“2020-2021年硬件防火墙产品集中采购(新建部分)包2、包3”中标结果中,紫光旗下新华三集团以分别以70%和30%的份额中标。此前,已经公布的包1高端硬件防火墙集采中获得了70%份额,至此新华三凭借领先的技术优势与安全可靠的产品性能,实现了在中国移动硬件防火墙集采项目中的全线入围,彰显了自身在防火墙领域的市场领先地位以及运营商客户对新华三产品和实力的高度信任。

摘要： 在网络技术迅猛发展的势头下,互联网已成为人们工作、生活不可或缺的重要工具,同时,它在传输和共享信息方面发挥着重要作用.在此情况下,愈来愈多的人开始认识到网络安全的重要性.作为依托于各类先进安全技术而构成的坚固屏障,硬件防火墙在规避风险、抵御非法入侵等方面扮演着重要角色.在网络高速发达的今天,如何保护数据安全、规避并抵御黑客入侵、查杀病毒等是当前亟待解决的重要问题.实践表明,使用硬件防火墙能够获得相对良好的防护效果,于是,硬件防火墙备受人们的关注.本文首先对网络中引入并应用硬件防火墙的意义进行明确,而后对其所具有的功能展开详细论述,最后就使用过程中需要注意的若干问题进行明确,以期本文能够为同类研究提供一定的理论指导.

摘要： 随着互联网的飞速发展,防火墙作为网络安全防护的重要手段已经成为了人们研究的重点.为了能够高效地过滤无关数据报文、抵御恶意攻击、保障网络的安全稳定运行,在研究深度包检测技术的基础上,提出了一种基于现场可编程门阵列、三态内容可寻址寄存器架构而实现的硬件防火墙系统.测试表明,该系统能够满足实际要求.

摘要： 单主机托管足一种常用的虚拟化技术应用形式，即只有一台服务器托管到电信机房，这台服务器采用虚拟化技术“虚拟”出网络交换机、多台虚拟服务器等组成一个局域网，并采用软件防火墙（由虚拟机提供）或硬件防火墙或路由器（安置在服务器前端接入互联网）解决安全问题。

摘要： 为解决校园信息化建设中的网络安全防护问题,结合高职类院校自身的特点与实际情况,通过对各种防护设备及技术的分析与对比,阐述适合高职类院校校园信息化建设的网络安全防护方案.实践表明,利用硬件防火墙、入侵检测系统与入侵防御系统、Web应用防火墙技术是较为适合目前高职院校网络安全防护的方案.

摘要： 我在硅谷的创业可谓一波几折：一开始是缺钱，等到把NetScreen（一家硬件防火墙公司）做得风生水起后，接连两次有被大公司收购的好机会，却又阴差阳错地因为各种意外而未果。

摘要： 工业控制系统防火墙需要对应用层传输的工业控制协议报文进行深度解析,提取传输的控制指令和数据内容,从而检测异常网络流量。模式匹配规则的增加和网络传输速度的提升对于检测能力的要求越来越高。文章提出一种基于多核处理器的工业控制系统硬件防火墙架构设计,优化对工业网络中异常流量行为的检测和策略处理。相比于传统的硬件架构,该架构具有灵活性和可扩展性,在处理能力上具备显著优势。

摘要： 信息技术的快速发展为人们生产生活带来极大便利，然而网络中的安全问题也成为影响信息技术优势实现的关键性因素。以大中型网络为例，运行过程中有较多危险来源，加上恶意攻击行为的存在，极易造成个人重要信息数据丢失，严重情况下将使整个网络处于瘫痪状态。通过实践研究发现，将硬件防火墙引入，可起到明显的改善作用。本文将对硬件防火墙在大中型网络中应用的必要性、硬件防火墙安全防御策略的实现以及硬件防火墙应用中的注意事项进行探析。

摘要： 目前越来越多的广播电台在互联网上建立了自己的网站,成为拓展广播电台发展空间的新渠道和对外宣传的有力工具.现阶段国内各地广播电台网站发展程度不一,国家级电台和省级(含副省级)电台经过几年发展,基本上已具有一定的影响和规模,并已投入一定的人、财、物力用于网站的建设维护和日常信息更新;地市级及县级电台也有相当一部分建起了互联网站,但仍有一些尝在酝酿建站或刚起步,一般来说,建站伊始,由于资金、人力等因素,规模不会很大,设备也不会一步到位,经过一到二年的运行,随着网站影响不断扩大,各种应用越来越多,并达到一定的规模,这时一个典型问题即网络安全就会很突出,整个系统服务平台的稳定性,可靠性,安全性成为不可忽视的因素,为增强抵御外来攻击能力,广播网站配置防火墙成为比较普遍的解决办法,如何正确使用防火墙,使它既加固了网络系统的安全,同时不至于成为网络应用中的一个瓶颈,就成为一个摆在众多广播从业人员面前急需解决的问题.本文研究，1 防火墙在广播网站应用的必要性，2 防火墙的一般功能和几种应用方式，3 广播网站对防火墙需求的应用分析，4 宁波广播在线网硬件防火墙的实施过程。

摘要： 针对私有云环境下租户隔离的需求,研究目前主流的租户隔离技术,本文所介绍的硬件防火墙虚拟化技术及PVLAN技术目前为租户隔离技术中主要使用的两种方式，通过这两种方式的灵活使用，可以有效满足私有云环境下的租户隔离要求。目前本文所介绍的租户隔离技术已在宝山钢铁股份有限公司私有云环境中进行实践应用，并取得了良好的效果。

摘要： 在对大港油田站库自动化系统现状分析的基础上，提出了基于实时数据库和0Pc接口技术的油田站库数据网络化实时监控技术。本文对网络化监控的关键技术实时数据库技术及OPC接口技术进行了研究，确定了站库数据网络化实时监控的系统结构，并根据油田各站库自控系统情况进行综合研究，确定了一套标准的实施方案，并开展整体部署及调试运行，通过跟踪运行情况，分析影响系统运行的因素，取得了良好的应用效果。

摘要： 在对大港油田站库自动化系统现状分析的基础上，提出了基于实时数据库和0Pc接口技术的油田站库数据网络化实时监控技术。本文对网络化监控的关键技术实时数据库技术及OPC接口技术进行了研究，确定了站库数据网络化实时监控的系统结构，并根据油田各站库自控系统情况进行综合研究，确定了一套标准的实施方案，并开展整体部署及调试运行，通过跟踪运行情况，分析影响系统运行的因素，取得了良好的应用效果。

摘要： 在对大港油田站库自动化系统现状分析的基础上，提出了基于实时数据库和0Pc接口技术的油田站库数据网络化实时监控技术。本文对网络化监控的关键技术实时数据库技术及OPC接口技术进行了研究，确定了站库数据网络化实时监控的系统结构，并根据油田各站库自控系统情况进行综合研究，确定了一套标准的实施方案，并开展整体部署及调试运行，通过跟踪运行情况，分析影响系统运行的因素，取得了良好的应用效果。

摘要： 在对大港油田站库自动化系统现状分析的基础上，提出了基于实时数据库和0Pc接口技术的油田站库数据网络化实时监控技术。本文对网络化监控的关键技术实时数据库技术及OPC接口技术进行了研究，确定了站库数据网络化实时监控的系统结构，并根据油田各站库自控系统情况进行综合研究，确定了一套标准的实施方案，并开展整体部署及调试运行，通过跟踪运行情况，分析影响系统运行的因素，取得了良好的应用效果。

摘要： 本发明提供一种防火墙流表备份方法、防火墙及防火墙系统。本发明提供的防火墙流表备份方法，其系统内包括工作在网络地址转换NAT模式下且互为热备的主防火墙和从防火墙，方法包括：所述主防火墙转发报文流的首报文时，获取所述报文流的流表和NAT连接信息；所述主防火墙将所述报文流的流表和NAT连接信息发送给所述从防火墙，以使所述从防火墙根据所述报文流的流表和NAT连接信息转发所述报文流的非首报文。本发明可以防止防火墙在进行流量切换时发生业务中断。

摘要： 本发明的实施例提供用于实施NG防火墙的方法和系统、NG防火墙客户端以及NG防火墙服务器。所述方法包括：当应用在配置有所述NG防火墙客户端的终端设备中被启动时，发送用于请求应用的安全信息的请求消息；接收包含所述应用的所述安全信息的响应消息；通过使用所述应用的所述安全信息处理所述应用的接收或发送数据。在本发明中，可以实现动态加载攻击防范，从而终端设备所需的软件占用空间可以减少，并且安装在终端设备上的应用的性能可以得到提高。

摘要： 本发明涉及一种防火墙，其具有预期将暴露于火的正面和相反的背面，并包括墙元件，该墙元件具有由框架元件框起的墙边缘，其中在该墙边缘与该框架元件之间存在间隙，在该间隙中，沿着该墙边缘在该防火墙的正面处设有膨胀材料，并在较靠近该防火墙的背面的位置处设有弹性密封材料，其中该膨胀材料开始膨胀的温度低于该弹性密封材料由于热而丧失其密封功能的温度。根据本发明的防火墙能够承受防火墙在暴露于火时发生的变形，并能够更好地防止烟尘通过相互连接的结构部件之间的间隙渗漏。本发明还涉及可用于制造该防火墙的框架组件、带框架的窗和门以及制造该防火墙的方法。

摘要： 本发明公开了一种防火墙双机热备系统、备用防火墙及状态处理方法、装置，该方法包括：如果监测到与主控防火墙连接断开，保持备用防火墙当前的备用工作状态；判断在第一预设时长内收到地址解析协议请求的次数是否超过预设阈值；如果在第一预设时长内收到地址解析协议请求的次数超过预设阈值，判断地址解析协议请求是否符合预设数据特征；如果地址解析协议请求符合预设数据特征，判定主控防火墙无法工作，调整备用防火墙的工作状态为主控状态。备用防火墙通过监测主控防火墙的连接状态，当监测到与主控防火墙连接断开时，保持备用防火墙当前的备用工作状态，从而流量数据只通过主控防火墙转发，保证业务还能继续，且不造成数据传输的混乱。

摘要： 本申请涉及一种基于旁路流量与防火墙配置相结合的防火墙策略收敛方法、装置、控制系统和可读存储介质，通过通过旁路根据预设数据流方向识别条件采集并分析网络流量，记录每一个IP通讯对的五元组信息并保存在数据流表中；并对所述数据流中的每一条数据流五元组进行防火墙策略匹配，获取所匹配的防火墙策略ID并更新所述数据流表；从更新后的所述数据流表中获取IP通讯对命中结果，根据所述命中结果收敛所述防火墙策略。本发明基于旁路流量与防火墙配置结合，用于判断每一个IP通讯对是否命中防火墙策略，从而可以记录防火墙每一条策略所命中的所有五元组信息，进而基于命中记录来收敛防火墙策略。

摘要： 本发明的实施例提供用于实施NG防火墙的方法和系统、NG防火墙客户端以及NG防火墙服务器。所述方法包括：当应用在配置有所述NG防火墙客户端的终端设备中被启动时，发送用于请求应用的安全信息的请求消息；接收包含所述应用的所述安全信息的响应消息；通过使用所述应用的所述安全信息处理所述应用的接收或发送数据。在本发明中，可以实现动态加载攻击防范，从而终端设备所需的软件占用空间可以减少，并且安装在终端设备上的应用的性能可以得到提高。

摘要： 本发明提供一种防火墙流表备份方法、防火墙及防火墙系统。本发明提供的防火墙流表备份方法，其系统内包括工作在网络地址转换NAT模式下且互为热备的主防火墙和从防火墙，方法包括：所述主防火墙转发报文流的首报文时，获取所述报文流的流表和NAT连接信息；所述主防火墙将所述报文流的流表和NAT连接信息发送给所述从防火墙，以使所述从防火墙根据所述报文流的流表和NAT连接信息转发所述报文流的非首报文。本发明可以防止防火墙在进行流量切换时发生业务中断。

摘要： 本申请涉及一种基于旁路流量与防火墙配置相结合的防火墙策略收敛方法、装置、控制系统和可读存储介质，通过通过旁路根据预设数据流方向识别条件采集并分析网络流量，记录每一个IP通讯对的五元组信息并保存在数据流表中；并对所述数据流中的每一条数据流五元组进行防火墙策略匹配，获取所匹配的防火墙策略ID并更新所述数据流表；从更新后的所述数据流表中获取IP通讯对命中结果，根据所述命中结果收敛所述防火墙策略。本发明基于旁路流量与防火墙配置结合，用于判断每一个IP通讯对是否命中防火墙策略，从而可以记录防火墙每一条策略所命中的所有五元组信息，进而基于命中记录来收敛防火墙策略。

摘要： 本申请提供一种基于防火墙流量自动推荐安全策略的方法、装置及防火墙，该方法包括：获取防火墙在目标统计周期内的第一流量日志；所述第一流量日志为所述防火墙在未设置任何安全策略的情况下生成的；根据所述第一流量日志的目标参数，对所述第一流量日志进行合并；根据所述第一流量日志的合并结果，生成候选安全策略；其中，所述目标参数包括以下至少一项：源IP地址，目的IP地址。本申请提供的基于防火墙流量自动推荐安全策略的方法、装置及防火墙，用于根据防火墙的流量日志自动推荐出精细化的防火墙访问控制规则，很大程度上降低运维的难度。

摘要： 本发明公开一种车载防火墙的数据处理方法、装置及车载防火墙设备，方法包括：响应于车载应用层内应用数据包的传输，加载基于内核数据包过滤器机制实现的防火墙应用程序，防火墙应用程序包括针对不同应用服务设置的检测子程序链；当传输的应用数据包经过防火墙应用程序在数据路径中内核包过滤器流量控制子系统上挂载的触发点时，利用尾调机制调用防火墙应用程序中的检测子程序链，对应用数据包执行安全检测；基于防火墙应用程序对应的返回值，对应用数据包执行处理动作。通过上述方法可以实现车载防火墙的数据处理，解决了现有车载以太网协议实现可以将所有应用层数据报文都能送达应用层进行处理而导致车载网络存在安全隐患的问题。