一种集成的可伸缩的网络安全系统

• 作者: 刘积仁 常桂然 秦扬 蒋韬
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 防火墙 VPN(virtual private network) NAT(network address translation) Linux环境 虚拟代理服务器 RBAC(role-based access control)
• 年，卷（期）: 2002,（3）
• 页码范围: 376-381
• 页数: 6页
• 分类号: TP393
• 字数: 4546字
• 语种: 中文

摘要

常用的网络安全技术有防火墙、VPN(virtual private network)和NAT(network address translation)等,它们的作用各异.但现有的一些网络安全系统未能将上述技术有机地加以结合,不能很好地兼顾系统执行效率,对系统内部缺乏细粒度的安全管理.针对上述问题,提出了一种集成的可伸缩的网络安全系统--NEUSec(NEUsoft security system),它在Linux环境下将包过滤防火墙、VPN和NAT技术有机地融合在一起,结合NAT和代理服务技术组成了可伸缩的虚拟代理服务器,提出了基于改进型Radix树的安全策略查找机制,采用RBAC(role-based access control)技术解决了系统内部安全管理的问题.与其他安全系统相比,NEUSec是一个较为全面的、可伸缩的、兼顾效率的网络安全系统,在实际应用中取得了较好的效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘积仁	东北大学计算机软件国家工程研究中心	84	1560	20.0	37.0
2	常桂然	东北大学计算机软件国家工程研究中心	98	1335	19.0	33.0
3	蒋韬	东北大学计算机软件国家工程研究中心	5	153	4.0	5.0
4	秦扬	东北大学计算机软件国家工程研究中心	4	71	3.0	4.0