指挥技术学院学报
指揮技術學院學報
지휘기술학원학보
JOURNAL OF INSTITUTE OF COMMAND AND TECHNOLOGY
2001年
5期
69-72
,共4页
防火墙%LSP%网络安全%包过滤
防火牆%LSP%網絡安全%包過濾
방화장%LSP%망락안전%포과려
讨论了基于网络体系结构不同层次的防火墙,可以实现不同程度的透明性和访问控制能力.传统的防火墙很多都是基于Linux操作系统,由于Windows在桌面系统中仍占据主导地位,主要对Windows下的防火墙的设计和实现进行分析.首先对处于网络不同层次的防火墙所采用的实现技术和特点进行分析,并针对传统的网络层防火墙实现技术难度大,应用层防火墙透明性不高和无法实施全面的访问控制的特点,采用LSP技术在网络结构的中间层构筑防火墙,以达到技术复杂度和透明度以及功能方面的较好均衡.然后介绍了LSP技术,以及利用LSP开发防火墙的具体方法.最后阐述了根据LSP的灵活性嵌入安全控制策略和进行的功能扩展.
討論瞭基于網絡體繫結構不同層次的防火牆,可以實現不同程度的透明性和訪問控製能力.傳統的防火牆很多都是基于Linux操作繫統,由于Windows在桌麵繫統中仍佔據主導地位,主要對Windows下的防火牆的設計和實現進行分析.首先對處于網絡不同層次的防火牆所採用的實現技術和特點進行分析,併針對傳統的網絡層防火牆實現技術難度大,應用層防火牆透明性不高和無法實施全麵的訪問控製的特點,採用LSP技術在網絡結構的中間層構築防火牆,以達到技術複雜度和透明度以及功能方麵的較好均衡.然後介紹瞭LSP技術,以及利用LSP開髮防火牆的具體方法.最後闡述瞭根據LSP的靈活性嵌入安全控製策略和進行的功能擴展.
토론료기우망락체계결구불동층차적방화장,가이실현불동정도적투명성화방문공제능력.전통적방화장흔다도시기우Linux조작계통,유우Windows재탁면계통중잉점거주도지위,주요대Windows하적방화장적설계화실현진행분석.수선대처우망락불동층차적방화장소채용적실현기술화특점진행분석,병침대전통적망락층방화장실현기술난도대,응용층방화장투명성불고화무법실시전면적방문공제적특점,채용LSP기술재망락결구적중간층구축방화장,이체도기술복잡도화투명도이급공능방면적교호균형.연후개소료LSP기술,이급이용LSP개발방화장적구체방법.최후천술료근거LSP적령활성감입안전공제책략화진행적공능확전.
