一种新型的防火墙系统  

A New Type of Firewall

作　　者：刘克龙[1,2] 蒙杨[1,2] 卿斯汉[1,2] 

机构地区：[1]中国科学院信息安全技术工程研究中心 [2]中国科学院软件研究所北京100080

出　　处：《计算机学报》2000年第3期231-236,共6页Chinese Journal of Computers

基　　金：国家自然科学基金!( 69673 0 16)

摘　　要：利用防火墙技术来增强网络安全性越来越得到人们的青睐 ,但目前的防火墙技术不能有效地解决网络内部安全的问题 .针对这一问题 ,该文提出了一种新型的防火墙系统—— ERCIST_ B2防火墙系统 ,它结合了目前流行的防火墙技术——包过滤、代理、虚拟网关 ,并将代理服务器和认证系统建立在 B2级操作系统上 ,使防火墙技术和操作系统有机地结合起来 。Using firewall to protect network security become more and more popular, but unfortunately the firewall technology today does not solve the inner security. To solve the problem, this paper presents a new type of firewall system——ERCIST _B2 Firewall System. The new system combines the popular firewall technology at present time——Packet Filter, Proxy, Virtual Private Network, especially, it implement the Proxy on the B2 level operating system to solve the inner security by making use of the security mechanism of the operating system.

关 键 词：防火墙 包过滤路由器 代理 INTERNET网 网络安全 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]