论文部分内容阅读
本文研究了深度包检测防火墙的原理、技术及实现方法,并在此基础上提出了基于白名单的改进方法。通过白名单定义可信流量,可信流量在完成状态检测或协议分析之后即可通过防火墙,不再进行完整的深度检测,减轻了防火墙的负荷。基于白名单的自学习功能通过对日志的分析自动维护白名单,使它更加安全有效。
基于白名单的深度包检测防火墙的改进方法
【摘 要】
：
本文研究了深度包检测防火墙的原理、技术及实现方法,并在此基础上提出了基于白名单的改进方法。通过白名单定义可信流量,可信流量在完成状态检测或协议分析之后即可通过防火墙,不再进行完整的深度检测,减轻了防火墙的负荷。基于白名单的自学习功能通过对日志的分析自动维护白名单,使它更加安全有效。
【出 处】
：
信息安全与通信保密
【发表日期】
：
2005年02期
其他文献
作为城市中最为常用的配电网，10kV 配网线路的设计和规划对城市居民的生产生活都有着较为直接的影响，本文就对其规划和设计方案进行研究分析。
为满足参与方同时为收发方的组播通信模式,本文提出了一种新的基于特定源组播的多源组播路由协议SSM-MSM,该协议利用特定源组播形成的单向组播转发树维护一个与之并行的用于
针对传统的絮凝剂添加控制方式存在的容易出现加药量不精确,以及控制方式粗糙、不稳定等问题,研究了经验设计的模糊控制器是否满足絮凝剂自动添加控制系统的要求,并对控制系统的稳定性进行检验。通过采用双环节控制,即前馈控制和反馈控制相结合,利用Simulink工具对用于絮凝剂自动添加控制系统反馈环节中的模糊控制器进行计算机仿真研究。在此基础上,对此模糊控制器做了工业性试验,并对实际数据进行采集。仿真和工业性
11月份，鳜鱼价格波澜不惊，鱼价在21元／斤左右的水平，与上个月基本持平。目前的鱼价对于今年的养殖来说，已经接近了大多数养殖者的成本价，但另一方面，由于国庆后至元旦期间，一直属于鳜
基于属性的访问控制模型具有授权灵活、控制粒度细的特点,针对服务网格的特点,提出基于属性自动合并的访问控制模型.沿服务有向图的服务组合路径,自动进行属性集合的合并计算
建筑电气设计的好坏可以对建筑工程的质量产生直接的影响，对电气安装工程的设计以及施工人员均有严格的要求，合理规范的建筑电气设计是保证电气安装工程的质量的基础。本文主要
提出一种采用可分离谱加权的网络故障信源分析方法,通过对多传感器网络的信源阵列信号慢变幅度估计,实现故障节点方位波束形成。建立多传感器网络系统模型,基于半波长间隔均