包过滤

摘要： 伴随现代科学技术的持续发展,防火墙技术运用于计算机网络安全中的水平也在持续提升.基于文献资料法,该文首先对计算机网络安全和防火墙进行了简单概述,然后分析了防火墙技术的主要类型,包含包过滤型和应用代理型两类技术,最后探讨了计算机网络安全防火墙技术的运用,指出要从安全配置、日志监控与网络访问中,通过防火墙技术阻隔安全问题.

摘要： 为了实现转发过程中包过滤的功能,在三层交换机的接口上绑定一张访问控制列表(Access Control Lists,ACL),根据特定匹配规则执行通过或丢弃等预先设定的操作.基于硬件拦截恶意报文的目的,采用了基于NP芯片的ACL包过滤方案,从操作平台数据平面对象(FOS Data Plane Object,FDPO)中获取数据,映射在驱动数据平面对象(Device Data Plane Object,DDPO)并下发到接口,通过在接口处制定相应的流策略模板对流量快速响应,使用流分类的方法控制流量,实现拦截96％以上攻击报文的功能,有效缓解CPU处理压力.

摘要： 计算机的大规模普及带来了新的生活和工作方式,然而计算机世界存在着大量的网络安全问题,网络安全涉及用户的隐私,严重的还会侵犯人身财产安全,因此计算机的安全防护不可小觑.计算机中的防火墙相当于计算机的城墙,是保护计算机安全的有效措施,本文主要分析了防火墙所包含的技术,并对其安全性进行了分析,以方便相关人员增进对防火墙的认识.

摘要： 随着我国计算机网络的不断发展,我国无论是企业还是人们的生活工作都得到了诸多的便利,许多企业更是通过计算机网络的发展而逐渐的兴起,不过在这样信息突飞猛进发展的时代,却也存在着人们共同面临的难题,那就是网络的安全问题.近些年网路的安全问题日益的突出,如何解决网络的安全问题成为了一个难题.目前计算的安全问题会通过使用一些加密以及防火墙的方法来进行处理.因此本文将会详细的对如今网络安全以及防火墙的技术进行详细的探讨.

摘要： 信息时代个人电脑成为了生活的重要组成部分,对个人防火墙的研究对保护信息安全有重要的现实意义.目前防火墙大多在驱动层面使用包过滤技术,对数据的封包处理能力有限,并且无法接触应用层信息,过滤匹配算法也大多为线性时间算法.为了提高防火墙的过滤能力,文章提出加入LSP过滤技术对网络封包进行全面深度过滤,并改善了匹配算法,设计了一款内核与应用层双重过滤的驱动防火墙.经过测试,它对网络数据包有强大的过滤能力.

摘要： 防火墙是设置在不同网络或者安全域之间的一系列部件的组合.通过对出入数据的过滤、监管,防范网络入侵.按照防火墙处理数据的方法,可分为包过滤防火墙、代理防火墙和状态检测防火墙三大体系.

摘要： 随着无线通信技术的发展,基于公网的行业数据传输系统获得推广应用.由于公网的开放性,虽然系统中安装了防火墙,但服务器端仍然面临各种未知数据包的非法侵入和攻击,影响了整个系统的安全运行.针对以上问题,在研究了行业数据传输系统特点的基础上,提出了一种面向行业数据传输系统的私有数据包过滤机制,该机制包含连接跟踪管理、深度协议解析、安全验证、特征匹配等模块,并设计了数据安全传输协议和信息特征库,通过编程实现了整个系统.测试表明,提出的包过滤机制有效阻止了数据包的非法侵入和连续攻击,提高了数据传输系统的安全性,并已获得行业应用.

摘要： 信息时代个人电脑成为了生活的重要组成部分,对个人防火墙的研究对保护信息安全有重要的现实意义。目前防火墙大多在驱动层面使用包过滤技术,对数据的封包处理能力有限,并且无法接触应用层信息,过滤匹配算法也大多为线性时间算法。为了提高防火墙的过滤能力,文章提出加入LSP过滤技术对网络封包进行全面深度过滤,并改善了匹配算法,设计了一款内核与应用层双重过滤的驱动防火墙。经过测试,它对网络数据包有强大的过滤能力。

摘要： 近年来光纤通信、移动通信等技术的快速发展,有力地促进了物联网、互联网在各个领域的应用,尤其是在电力生产、销售、管理等领域,人们已经引入了很多的分布式管理系统,比如电网运行维护系统、电费计价收缴管理系统等,同时还部署了很多的硬件设备,比如服务器、交换机等,因此需要构建一个先进的安全防御系统,确保电力网络不会受到黑客、病毒和木马的攻击,提高电力网络安全使用性能.本文详细地描述电力网络安全管理现状,引入先进的包过滤技术和数据分析技术,提高电力网络安全防御的主动性,防患于未然,进一步积极地感知网络安全态势,提高电力网络安全防御性能.

摘要： 简要介绍了基于追踪的包过滤的原理.在此基础上,重点介绍自适应包标记(Adjusted Probabilistic Packet Making,APPM)的追踪技术,并结合这种包标记技术设计了基于追踪的包过滤方案,采用这种方案在目标端防御DDoS攻击.

摘要： 网络封包的拦截和过滤成为保护网络安全的一种必不可少的手段,越来越多的应用在网络安全产品中,然而包过滤的效率直接影响网络安全产品的效率。基于Windows平台,本文提出了一种进行包过滤的多Agent系统模型,研究了利用windows DDK网络驱动NDIS中间层技术对网络封包进行拦截和过滤的方法和技术,提高了包过滤的效率。

摘要： 在Suse Linux系统中通过iptables定义一些规则来配置防火墙的功能，或利用系统本身基于sysconfig的防火墙脚本，即SuSEfirewall2，通过YaST来快速配置防火墙的功能。本文从这两个方面来实现Suse Linux中防火墙包过滤、NAT转换等功能。

摘要： 计算机防火墙是一种将内部网和公众网分开的方法,在与黑客你来我往,此消彼涨的斗争中同,以“流过滤”技术取代“包过滤”技术,加强防火墙的过滤深度;采用嵌入式技术,提高网络管理的安全性;把防黑和防毒联合起来,使网络安全产品的系统化等方面都突破了防火墙自身的开发惯性,有了很大程度的改变。

摘要： WinPcap是专用于Windows平台下捕获包和网络分析的优秀体系架构,它使得Windows平台下实现网络监听变得简单。本文详细介绍了WinPcap的体系结构,从数据包捕获、包过滤、统计模式这几个方面介绍WinPcap实现网络监听的优势。结合网络监听实际需求和WinPcap捕获结构自身弱势,为增强其在网络监听技术中的应用,提出了一些改进的方法,包括:面向协议的解码分析、数据包快速捕获、多信息的统计模式。

摘要： 随着信息化技术和互联网的飞速发展,网络给人们带来了极大的便利,同时,网络安全问题也已日渐突出,成为一些安全部门首要解决的问题.本文针对内网安全管理系统中,采用的拦截与过滤网络数据包的NDIS中间层驱动守护问题进行了研究并提出了解决方案,并在实际应用中进行了验证.

摘要： 随着信息化技术和互联网的飞速发展,网络给人们带来了极大的便利,同时,网络安全问题也已日渐突出,成为一些安全部门首要解决的问题.本文针对内网安全管理系统中,采用的拦截与过滤网络数据包的NDIS中间层驱动守护问题进行了研究并提出了解决方案,并在实际应用中进行了验证.

摘要： 随着信息化技术和互联网的飞速发展,网络给人们带来了极大的便利,同时,网络安全问题也已日渐突出,成为一些安全部门首要解决的问题.本文针对内网安全管理系统中,采用的拦截与过滤网络数据包的NDIS中间层驱动守护问题进行了研究并提出了解决方案,并在实际应用中进行了验证.

摘要： 随着信息化技术和互联网的飞速发展,网络给人们带来了极大的便利,同时,网络安全问题也已日渐突出,成为一些安全部门首要解决的问题.本文针对内网安全管理系统中,采用的拦截与过滤网络数据包的NDIS中间层驱动守护问题进行了研究并提出了解决方案,并在实际应用中进行了验证.

摘要： 防火墙是一个或一组由软件和硬件构成的系统，在两个网络通讯时执行某种访问控制，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客访问网络，防止重要信息被更改、拷贝、毁坏。设置防火墙是为了在内部网与外部网之间设立唯一的通道，简化网络的安全管理。文章对防火墙技术进行了比较详细的介绍，介绍了防火墙的定义，主要技术，选择标准，发展方向，体系结构，安全性等等方面，为人们了解防火墙提供了素材。

摘要： 一种用于对通信报文按每个数据包进行中继的中继装置。该中继装置(10)包括：顺序判断单元(13)，其判断所接收的数据包是否是按照应接收的顺序接收的数据包；数据包保持单元(14)，其在判断上述数据包不是按照应接收的顺序接收的数据包的情况下，保持该数据包，并且进行数据包的中继；合并单元(15)，其把接收的数据包的有效负载与被保持的数据包的有效负载合并；验证单元(16)，其验证数据包的有效负载是否符合预先规定的规则；和中继控制单元(17)，其在由上述验证单元验证为上述数据包符合上述规则的情况下，进行该数据包的中继。由此，可防止通信延迟的增加，并且可不分协议种类地检测出在应用层协议中的不正当的通信报文。

摘要： 本发明公开了一种使用Tilera多核加速卡基于流的数据包过滤系统及数据包过滤方法，数据包过滤系统包括有数据包采集模块、提取五元组内容模块、规则匹配模块、流表查找与更新模块、PCIe数据传输模块、PCIe数据包接收模块和数据包存储模块。数据包过滤方法是基于Tilera多核处理器与通用主机组成的异构系统的数据包采集、基于流的数据包过滤的方法。利用Tilera多核加速卡的mPIPE中采集到数据包；在Tilera上利用流表实现基于流的数据包过滤；将过滤后的数据包通过PCIe驱动传输到通用计算机上，在通用计算机上实现数据包的存储。本发明适用于万兆网络环境中流量的在线流量分析与存储。

摘要： 提供了用于包过滤的基于SOC的装置及其包过滤方法。提供了一种包括芯片和驱动器的装置，所述芯片包括防火墙引擎，其中，驱动器识别将被发送的包的主进程，并仅在所述主进程被允许将所述包发送到外部装置的情况下将所述包发送到芯片，其中，芯片通过将用于包过滤的规则应用于从驱动器接收的包来执行过滤。

摘要： 本发明涉及改进的深度包过滤器系统。其被设计成优化用于高速网络业务量的动态模式的搜索。该改进的深度包过滤器系统是具有优化的逻辑区域的基于硬件的系统。一种优化技术是在硬件设计中共享公用子逻辑以便减小所需的门数量。另一优化技术是使用内置存储器来存储部分模式集，也会导致减少门。逻辑区域的减少允许在单个现场可编程阵列芯片上实现深度包过滤器系统。

摘要： 本发明公开了一种使用Tilera多核加速卡基于流的数据包过滤系统及数据包过滤方法，数据包过滤系统包括有数据包采集模块、提取五元组内容模块、规则匹配模块、流表查找与更新模块、PCIe数据传输模块、PCIe数据包接收模块和数据包存储模块。数据包过滤方法是基于Tilera多核处理器与通用主机组成的异构系统的数据包采集、基于流的数据包过滤的方法。利用Tilera多核加速卡的mPIPE中采集到数据包；在Tilera上利用流表实现基于流的数据包过滤；将过滤后的数据包通过PCIe驱动传输到通用计算机上，在通用计算机上实现数据包的存储。本发明适用于万兆网络环境中流量的在线流量分析与存储。

摘要： 提供了用于包过滤的基于SOC的装置及其包过滤方法。提供了一种包括芯片和驱动器的装置，所述芯片包括防火墙引擎，其中，驱动器识别将被发送的包的主进程，并仅在所述主进程被允许将所述包发送到外部装置的情况下将所述包发送到芯片，其中，芯片通过将用于包过滤的规则应用于从驱动器接收的包来执行过滤。

摘要： 一种用于包过滤的基于片上系统的装置及其包过滤方法。提供了一种装置，包括：芯片，包括存储用于包过滤的规则DB的第一存储单元以及通过应用规则DB来允许或阻止包的发送/接收的防火墙引擎；规则转换器，从用户接收用于包过滤的规则并将所述规则转换为用于将所述规则存储在规则列表中的格式，其中，所述芯片接收由规则转换器转换的规则列表并将规则列表作为规则DB存储在第一存储单元中。

摘要： 一种实现包过滤的防火墙及其实现包过滤的方法，该防火墙包括同步动态随机存储器，网络处理器芯片，静态随机存储器，缓存器和引导只读存储器；该实现包过滤的方法使用所述防火墙包括以下步骤，由微引擎完成以下操作：a.接收处理，包括a1、接收报文；a2、报文头部信息处理；a3、报文尾部信息处理；b.规则处理，包括，b1、从规则的队列中取报文；b2、解析并处理报文；b3、对报文进行网络地址转换处理；b4、转发报文；c.发送处理；由strongarm核完成以下操作：d.控制处理，包括d1、控制信息处理；d2、数据信息处理；d3、进行互斥控制。

摘要： 一种具有数据包过滤的网络接口卡及其过滤方法，其实现软硬件方式的数据包过滤。网络接口卡包括：连接端口、第一过滤模块、第二过滤模块与储存单元。连接端口用以接收来自于网际网络的数据包数据；第一过滤模块连接于连接端口，第一过滤模块根据内容可寻址存储器表用以检验数据包数据，此一检测过程通过网络接口卡的韧体进行检测；第二过滤模块连接于第一过滤模块，第二过滤模块执行数据包内容检验程序用以检验数据包数据的内容，通过软件/韧体分别对数据包数据进行检测，借以提高网络接口卡的工作效率。

摘要： 本实用新型为多层过滤柱组合的中间包过滤器，涉及冶金设备领域，现有的炼钢中间包过滤器多用孔状过滤形式，对钢水中的夹杂物去除效率不高，过滤孔易被堵塞，本实用新型采用在底板上装有多根过滤柱，形成过滤柱组合件，多个过滤柱组合件上下叠合在一起形成多层过滤柱组合件，多层过滤柱组合件再与挡渣堰连接，然后安装在中间包中，本实用新型具有结构简单，制作方便，不易堵塞夹杂物去除效率高的有益效果。