1 商洛学院 数学与计算机应用学院，陕西 商洛 726000
2 西安理工大学 计算机科学与工程学院，陕西 西安 710048
为了提高企业竞争力和经济效益，以中小型企业为例，分析了网络安全的相关理论技术，探讨了中小型企业网络安全需求，理清现有中小型企业整个网络结构和网络拓扑图，对其存在的问题进行了梳理，然后设计了一个较为完善的企业网络拓扑图。从物理环境安全、网络边界安全、网络内部安全等方面进行了加固和规划，提高中小型企业的网络安全等级。
网络安全 防火墙 拓扑图 设计方案 network security firewall topology design 太赫兹科学与电子信息学报
2019, 17(1): 158
北京航空航天大学 自动化科学与电气工程学院，北京 100191
分析了Linux 内核netfilter/iptables 模块实现防火墙以及流量控制(TC)模块实现流量控制的原理和基本语法规则，在此基础上，针对小型局域网(LAN)提出了一套网络管理系统。该系统利用iptables 实现防火墙及网络IP 地址转换功能，并利用基于分层令牌桶队列规定的TC 实现流量控制功能。实验结果表明，结合iptables 和TC 的网络管理系统能够有效保护网络安全，合理限制网络设备带宽，进而保障局域网服务质量。
防火墙 流量控制 局域网 firewall Traffic Control Local Area Network 太赫兹科学与电子信息学报
2015, 13(5): 799
武汉大学多媒体网络通信工程湖北省重点实验室,武汉,430079
在视频会议中,如何保证H323/SIP数据穿越NAT/防火墙的策略问题是多媒体通信领域的研究热点.提出了将基于H.323协议的应用层网关直接与防火墙的动态检测技术相结合的方案,这一方案通过防火墙自身解析ASN.1协议包,来对数据进行跟踪检测及合法性校验,并能自适应选择检测手段.这种自适应代理防火墙的应用对于视频会议系统的研究发展及其安全保障都具有很重要的意义.
视频会议 防火墙 H.323 H.323 NAT NAT video conference firewall
