论文部分内容阅读
本文介绍了ERCIST防火墙系统的设计与实现,该防火墙系统包括包过滤,应用代理和IP层安全机制,与其它的防火墙系统比较,它可以灵活配置安全策略,使其在保证网络安全的同进,最低限度地影响用户享用INTERNET的服务,并且因为它的模块独立性,可以针对不同的安全需求给出不同的防火墙体系结构。它提供了一种功能全,安全性高,适用性强,透明性好,易管理的新型防火墙。