iptables is a firewall onlinux operating system iptables has three tables filter mangle nat and the document describes how to make rules for them
标签： iptables operating firewall onlinux
上传时间： 2014-01-23
上传用户：kr770906
nat PNE 3.3 source code, running at more than vxworks6.x version.
标签： running vxworks version source
上传时间： 2017-05-14
上传用户：haoxiyizhong
P2P UDP nat原理介绍，便于学习UDP协议及nat原理
上传时间： 2013-11-29
上传用户：15736969615
p2p设计时穿越nat路由器和防火墙，是一篇不错的论文，希望高手可以得到启发将其变为程序。
上传时间： 2014-01-07
上传用户：水口鸿胜电器
用于ASP.nat的交流！ 学生管理系统的毕业论文！ 谢谢！！1
上传时间： 2014-01-04
上传用户：wab1981
本视频会议服务器端代码:根据自己定义的协议:能构穿透nat 需要java jmf框架 * 我开放源代码是为了更好的让java这门程序艺术更好的发展
上传时间： 2017-09-10
上传用户：jhksyghr
本文提出了一种基于FPGA的硬件防火墙的实现方案，采用了FPGA来实现千兆线速的防火墙。传统的基于X86等通用CPU的防火墙无法支撑快速增长的网络速度，无法实现线速过滤和转发。本文在采用FPGA可编程器件+通用CPU模式下，快速处理网络数据。网络数据在建立连接跟踪后，直接由FPGA实现的快速处理板直接转发，实现了网络数据的线速处理，通用CPU在操作系统支持下，完成网络数据的连接跟踪的创建、维护，对网络规则表的维护等工作。FPGA硬件板和CPU各司所长，实现快速转发的目的。 本文设计了基于FPGA的硬件板的硬件规格，提出了硬件连接跟踪表的存储模式，以及规则表的存储模式和定义等； 防火墙系统软件采用NetBSD操作系统，完成了硬件板的NetBSD的驱动；在软件系统完成了新建连接的建立、下发、老化等工作；在连接跟踪上完成了规则的建立、删除、修改等工作。 本文完成了防火墙的实现。实现了基于连接跟踪的包过滤、地址转换（nat），设计了连接跟踪的关键数据结构，包过滤的关键数据结构等，重用了NetBSD操作系统的路由。本文针对地址转换应用程序的穿透问题，新增了部分实现。 在DoS攻击是一种比较常见的攻击网络手段，本文采用了软硬件结合的方法，不仅在软件部分做了完善，也在硬件部分采取了相应的措施，测试数据表明，对常见的Syn洪水攻击效果明显。 在实践过程中，我们发现了NetBSD操作系统内核的软件缺陷，做了修正，使之更完善。 经过测试分析，本方案不仅明显的优于X86方案，和基于NP方案、基于ASIC方案比较，具有灵活、可配置、易升级的优点。
上传时间： 2013-06-21
上传用户：zxh1986123
从LVS的通用体系结构入手，分析了IPVS软件的工作原理，讨论了三种IP负载均衡技术；在分析网络地址转换方法（VS/nat）的缺点和网络服务的非对称性的基础上，给出了通过IP隧道实现虚拟服务器的方法VS/TUN，和通过直接路由实现虚拟服务器的方法VS/DR，极大地提高了系统的可伸缩性。该技术为建立和维护大型网络服务具有实际应用价值和指导意义。
上传时间： 2013-11-20
上传用户：15736969615
华为 Quidway 系列多协议路由器，支持 PPP、FR、X25、SLIP、HDLC 等网络协议，用户可通过各种广域网线路接入 Internet 及互联互访。 路由器内置安全防火墙、nat、RADIUS 安全认证，以及 CALL BACK 等多项互联安全防护功能；并通过 CA 认证协议的验证和 IPSec 隧道协议，在 Internet 上构建安全可靠的网络通道，基于硬件的数据加密，将保密数据加密后在隧道上传输，加密数据有可靠的保密性但牺牲了效率；非保密数据可以通过一般性安全处理在隧道上传输，保证较高的转发速率。硬件加密的算法采用专门的芯片（经过国家相关部门批准）进行加密，密钥长度大于 128 位，并提供高强度的一次一密功能。配合完全自主知识产权的软硬件平台，提供网络的安全互联和数据的安全传输的安全解决方案。 而 "备份中心"的可靠性备份解决方案，实现多种线路之间的任意备份和业务分担，为网络提供业界最坚固的保护屏障，保证网络的可靠运行。
上传时间： 2013-12-05
上传用户：zsjinju
IPsec VPN的RFC文档集合: RFC 2401 《Security Architecture for the Internet Protocol》 RFC 2402 《IP Authentication Header》 RFC 2406 《IP Encapsulating Security Payload (ESP)》 RFC 2407 《The Internet IP Security Domain of Interpretation for ISAKMP》 RFC 2408 《Internet Security Association and Key Management Protocol (ISAKMP)》 RFC 2409 《The Internet Key Exchange (IKE)》 RFC 3947 《Negotiation of nat-Traversal in the IKE》 RFC 3948 《UDP Encapsulation of IPsec ESP Packets》
标签： RFC Architecture Internet Protocol
上传时间： 2015-04-21
上传用户：hebmuljb
