摘要：本文以FPGA为平台,设计了在TD-SCDMA分组域中实现数据包截获和过滤的系统框架以及基本功能模块,结合Bloom Filter等算法的特点提出了Hash算法实现数据包过滤,并用Verilog语言实现,程序下载至FPGA开发板进行了实测。结果表明,在大规模用户群中均匀抽取部分用户进行监管时,过滤设备可以线速地处理GTP数据包并完成设定用户的过滤。

摘要：提出基于Linux平台用数据包过滤与透明代理相结合防网络攻击的解决方案,对其中的关键技术进行了探讨,提出了一种完整的技术路线。给出一个三级防御模型,在网络层通过数据包过滤模块对IP欺骗进行过滤,在电路网关一级内网主机与外网主机通过透明连接,在应用网关级一级控制和监测外网提供的服务。包过滤模块通过Linux内核的Netfilter模块实现,电路级网关模块通过透明代理实现,应用级网关模块通过面向对象、事件驱动和模块化的代理应用程序实现,通过脚本语言易于制定代理策略,全面分析复杂的协议。

摘要：在分析数据包过滤原理的基础上，对如何制定过滤规则以建立有效的过滤型防火墙进行了探讨．

摘要：介绍了因特网上防火墙技术中的数据包过滤技术的原理 ,讨论了校园网上基于包过滤的安全原则的设计 。

摘要：当前域名服务系统(DNS)安全的监控统计中,存在查询日志操作影响DNS性能及异常处理滞后的问题.为此,文中提出一种多层次构架的实时监控统计系统(DRMSS)的设计方案.首先利用BSD包过滤器(BPF)过滤DNS服务报文数据,然后通过内存缓存机制存储和实时处理监控统计信息.实验结果表明,DRMSS能对多种域名服务器应用软件进行实时监控处理及数据统计整合,显著提高了域名监控统计的服务性能,增强域名服务的安全性.

摘要：该文针对来自网络内部的攻击,采用“禁止一切”的安全策略,基于包过滤技术及VxD手段提供了一套企业网内部的网络安全防护解决方案。系统描述了企业网信息安全防护系统的设计准则、技术原理和实施方案,并提出了系统的前景意义。

摘要：为加强企业信息系统安全性所研发的基于广域网的大型分布式监控管理系统,采用SOA架构、WCF、NDIS-HOOK等技术及多线程机制,解决了分布式系统中各管理中心、终端之间多种数据同步、存储及共享等问题。实现了远程数据包的实时截获及过滤控制、广域网络中任意网段的流量检测、在线主机的实时统计、任意主机的动态端口监控等功能。分析了系统运行的效率问题,构建系统的轻装运行环境,使其具有良好的可靠性、实用性、开放性和易维护性。

摘要：本文采用基于Web的拦截技术,通过对服务器传来的数据包进行分析,对其中的弹出广告的数据包进行过滤,最终实现拦截网页中弹出的广告牌,达到快速浏览网页的效果。

摘要：随着网络技术的快速发展,计算机已经成为人们生产生活中不可缺少的一部分。与此同时,网络信息安全已经成为全社会重点关注的问题,对此需引起充分重视。基于此,加强计算机网络信息安全及其防火墙技术分析具有一定的现实意义。

摘要：本文介绍了防火墙的基本概念、采用防火墙的必要性以及防火墙的进出控管层级,分析了防火墙的构筑原理、防火墙的安放位置、数据包过滤防火墙、代理服务防火墙以及防火墙的具体构成。给出了一个代理服务型防火墙的设计思路,最后用VC++6．0进行了程序实现,通过运行程序对代理过程进行了演示。