基于访控资源的防火墙研究

来源 :华中科技大学 | 被引量 : 0次 | 上传用户:yuhuipin1
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
针对传统防火墙中访问规则被滥用而遭到拒绝服务攻击的缺陷,提出并设计了基于访控资源的防火墙ARB-FW.防火墙为网络提供访问控制的安全服务.访问控制的原理及其在防火墙中的实现机制说明,访问控制的本质就在于控制和管理访问过程中所需的网络资源,即访控资源.按照软件工程的方法设计了对访控资源及其分与策略具有管理能力的ARB-FW系统.在Linux操作系统环境下实现了ARB-FW系统原型,并解决了绑定表的组织与查找、状态转换、超时时间、NAT地址复用等关键技术问题.用排队论方法对ARB-FW系统原型中的资源策略进行了理论分析,建立了M/M/n/n排队模型,着重对模型中访问的阻塞概率进行了研究.
其他文献
地震数据图象处理技术是一门边缘技术,它是数据处理与图象处理的结合,对于地球物理研究具有较深远的影响,多年来成功的经验表明,水平叠加是提高信噪比的有效手段。而信噪比的高低
该文从企业级网络应用和运行管理的角度,介绍了一种新的网络安全管理方案:基于应用的企业级网络安全管理系统.在对传统的安全模型进行分析的基础上,针对当前企业网络结构复杂
社团结构是复杂网络中最普遍和最典型的拓扑特征之一,正确高效地发现网络社团结构是有效分析和利用这些网络的前提。现有社团发现算法计算复杂度很高,其性能很难满足超大规模
该文论述了多媒体网络实时监控平台中多媒体数据处理方法的研究,平台以TCP/IP协议为基础,采用了分布式结构模型,使用VC++编程实现.多媒体网络实时监控平台在传输层上定义了一
该文着重研究了XML的索引结构,并对XML数据库的存取提出了自己的观点.该文通过研究Cooper等人提出的用于XML的索引结构Index Fabric,将B+树、散列结构运用于XML中,并充分利用
IGP(内部网关协议)是在同一自(治网络)AS内的网关间交换路由信息的协议,IPv6环境下OSPFv3协议是目前最流行的IGP协议。随着OSPFv3网络规模的扩大,对OSPFv3网络的管理、规划愈加复
虚拟私有网络VPN(Virtual Private Network)是近年来兴起的网络热门技术。拥有众多下级单位的政府部门和在全国各地开设了多家分支机构的大型企业都要通过WAN来联接分散的下
云计算技术是近年兴起的一项较为热门的技术,它利用互联网将地理上广泛分布的资源连成一个虚拟计算资源池,为用户提供一体化的应用服务。通过云计算技术可以充分利用网络上的
该文以系统集成为手段,深入研究了并行存储系统的集成技术,主要包括:硬件集成方法;系统开发平台选择原则;I/O调度策略;系统容错与修复;异构接口协议转换.在继承前人工作的基
该文首先介绍了开关磁阻电动机基本结构和控制原理,重点阐述了开关磁阻电动机直接转矩模糊控制系统模型的基本原理及其组成.其次,该文设计了采用DSP实现的开关磁阻电动机控制