摘要：1虚拟防火墙的缘起从古至今,火攻战术层出不穷,从孙子兵法的火攻计到三国时期的火烧赤壁,甚至现代战争二战期间的李梅火攻(美军针对日本东京的战略轰炸),火的攻击艺术被展现得淋漓尽致。而对于这类攻击的防护,最常见的莫过于筑建深沟高垒,通过纵深防御体系进行阻击。

摘要：为了有效地解决虚系统防火墙中处理器资源分配问题,提出一个基于阈值触发的PQ与WRR队列结合的处理器资源分配方案。为每个虚系统设置一个软件队列,通过对各虚系统的软件队列调度来实现处理器资源在各虚系统中的按需分配。软件队列之间采用WRR算法实现了高效率的基于权重的调度,硬件队列和软件队列之间采用了动态优先级的调度算法,设置调度触发阈值,降低了调度方案引入的性能损失。测试数据表明,该方案引入的性能损失很低,且处理器资源在各虚系统中得到了按需调度。

摘要：提出并设计了一种采用组策略独立虚拟防火墙技术,支持大规模多用户并发控制的防火墙系统,其特点是支持多用户并发配置任意防火墙规则而相互不冲突。该系统特别适合班级规模的信息安全教学、培训实验与实践。实践证明,已实现的多用户防火墙实验系统可支持多达1000个学员同时在线实验。

摘要：随着以WEB2.0为代表的网络时代的到来,传统防火墙已无法有效区分各种应用程序。本文设计了一种下一代防火墙系统,系统基于高性能基础平台,涵盖了一代墙的功能,并提供入侵防御功能、Web应用防火墙功能和人工智能监测等功能,满足了Gartner定义的下一代墙的功能要求。

摘要：分析图书馆网络安全问题,对如何综合运用虚拟防火墙、虚拟局域网和虚拟入侵诱骗三种技术构建图书馆网络安全体系进行全面的设计与技术实现。

摘要：文中提出在防火墙设计中遇到的一个难题,即性能和功能无法做到两全其美,而通常解决此矛盾的方法却无法从根本上去解决。文中从另一个角度提出解决此问题的一个思路,那就是负载平衡,从而使性能和功能的矛盾得到根本解决。在分析Linux的NetFilter/IPtables框架结构的基础上,提出以该框架为基础实现负载平衡的技术,让多台防火墙组成一个群提供并行服务,其中有一台是主服务器,这样就很好地以硬件冗余来解决软件设计中的矛盾。

摘要：本文详细分析了政府外网应用特点,结合当前先进的网络技术和设备功能及其在管理工作中应用,描述了适用于政府各级部门外网的网络应用和安全管理典型设计实践。政府外网优化设计实践包括路由优化、互联网流量的分析检测管理、外网防火墙等等。通过应用先进的网络技术设备,能够对以上方面进行优化设计,从而满足业务应用要求,并提高网络管理维护水平。

摘要：UnisFirewall 12000千兆防火墙具有冗余结构设计和可虚拟成500台虚拟防火墙系统设计，这种虚拟防火墙的设计非常适合于需要管理多台有着不同安全需求的服务器的数据中心和拥有众多分支机构的大型企业使用。

摘要：诺基亚公司近日宣布推出全新防火墙系列——Nokia IP561，Nokia IP391和Nokia IP291。这三款具有高度可拓展性的诺基亚综合虚拟防火墙系列产品为用户提供灵活的配置选择，针对远程办公、分支机构及中型企业而设计，以帮助他们通过构建易用的及内部网络的安全。