摘要：一、网格环境中的用户访问认证部署网格基础设施可以帮助公司大大改进硬件利用率,提高计算能力,然而,一些部署者却担心,网格造成大量资源的聚集以及更广泛的最终用户量可能会增加安全风险.因此,部署网格技术的公司必须特别注意数据保存和数据传输过程中的用户认证、授权和访问控制以及审计和数据完整性等问题.另外,蠕虫和病毒的影响在网格环境中会得到放大,来自蠕虫和病毒的威胁也是网格所面临的主要问题,网格中分配资源的高度自动化和高效方式,同样可以为恶意攻击者所利用.因此,保证所有的网格资源完全得到修补和安全地进行配置的任务,需要某种集中式的解决方案,一旦发生这类攻击,良好的事件反应机制可以帮助将攻击的影响降低到最低程度.

摘要：防火墙是网络安全研究的一个重要内容,数据包捕获是包过滤型防火墙的前提。本文对基于Linux主机的个人防火墙的数据包捕获模块进行了研究,重点论述数据包捕获模块的结构、组成以及功能。首先对信息安全及防火墙的重要性进行论述,并给出防火墙的详细分类;然后分析了基于Linux主机的个人防火墙总体设计及软硬件平台原理,接着论述Linux下的数据包捕获模块结构与原理,并详述其具体实现步骤。

摘要：本文首先对防火墙的基本概念和结构做了大概介绍,然后讲解了包过滤防火墙系统的数据包捕获模块、数据包处理模块、数据包过滤规则设置与查询模块的原理。本论文侧重于数据包处理模块,它的重点就是实现包过滤。因此我们重点叙述了Linux下数据包处理的原理与实现,并介绍了相关程序中的重点函数和数据结构。最后对防火墙进行了总结与展望。