• فهرست مطالب:

چکیده
1. معرفی
2. زمینه
3. الگوریتم
3.1. محرک
3.2. نظریه
3.3. اجرا
4. نتایج تجربی
5. مطالعات بعدی و نتیجه گیری

• بخشی از ترجمه:

5. مطالعات بعدی و نتیجه گیری
در ذیل یک لیست غیر جامع از کار و یا ایده هایی وجود دارد که می تواند پیاده سازی فعلی را بهبود دهد و رویکرد پیشنهادی را جذابتر کند.
1. این حاصل تجربه ما در طول آزمون اجرا شده بوده است که ترتیب های مختلف از تطابق ها در قوانین، عملکرد زیر سیستم های دیواره آتش مختلف را تحت تاثیر قرار می دهد. به همین دلیل، پیاده سازی موجود از IPT-KSU نیاز دارد به اینکه به مشمولیت تطابق ها و اهداف بیشتر تمدید شود، زمانی که ارائه شده است از جداول IP. این امر، یک مجموعه قوانین غنی تر از نظر تطابق ها فراهم خواهد کرد، بنابراین تواناسازی بیشتر، با دقت آزمایش کردن را شرح می دهد. نتایج بدست آمده از آزمایش کمک خواهد کرد به ما در رسیدن به یک مقایسه دقیق تر از زیر سیستم های دیواره آتش، همچنین تعیین قابلیت اجرایی الگوریتم ارائه شده.
2. مطالعه اختلاف در داده های جمع آوری شده برای جداول IP و IPT-KSU برخی از محدودیت های جدی پیاده سازی IPT-KSU را نشان داده است. اصلاح این محدودیت ها باید عملکرد را بهبود ببخشد و مقایسه جذابتر رویکرد پیشنهادی با رویکرد های موجود برای بسته بندی را عملی کند.

• بخشی از مقاله انگلیسی:

5 Future Work and Conclusion

Following is a non-exhaustive list of work or ideas that can improve the current implementation and make the proposed approach more attractive. 1. It has been our experience during test runs that different orderings of matches in rules affect the performance of various firewall subsystems. For this reason, the existing implementation of ipt-ksu needs to be extended to include more matches and targets as provided by iptables. This will provide a richer rule set in terms of the matches, thus enabling more elaborate testing. The results from the testing will aid us to arrive at a crisper comparison of the firewall subsystems, hence determining the applicability of the proposed algorithm. 2. The study of the disparity in data collected for iptables and ipt-ksu has revealed some serious limitations of the implementation of ipt-ksu. Remedying these limitations should improve performance and enable more interesting comparison of the proposed approach with existing approaches to packet classification.

دانلود رایگان مقاله انگلیسی

خرید ترجمه فارسی مقاله

نوشته دانلود ترجمه مقاله طبقه بندی بسته با روش مجموعه – محور – مجله CiteSeerX اولین بار در ترجمه فا پدیدار شد.

• فهرست مطالب:

چکیده
1. مقدمه
1.1. پس زمینه فایروال
1.2. دیوار آتش در محیط انبوه
1.3. سازمان کاغذی
2.محدودیت های قانون ذکر شده فایروال
2.1.محدودیت ها در قانون پنهان شده
2.2.محدودیت در مورد مبادله موقعیت بین قوانین
2.3محدودیت در مورد قوانین برکنارشده
2.4.محدودیت قانون طراحی
2.5.محدودیت از محاسبات متوالی
2. طراحی و پیاده سازی قانون درختی فایروال
3.1.طراحی عمومی
3.1.1.پیچیدگی زمانی طرح اولیه
3.1.2مزایای اضافی طرح اولیه
3.2.بهبود طراحی اولیه
3.2.1.پیچیدگی زمانی طراحی بهبود یافته
3.3.پیاده سازی
4.نتایج تجربی
4.1.تست در شبکه
4.2.آزمایش بر روی محیط انبوه
4.2.1.آزمایش بر روی ESXi
4.2.2.آزمایش بر روی Hyper-V
4.2.3تجزیه و تحلیل آزمون
5.نتیجه گیری و کارهای آینده

• بخشی از ترجمه:

5. نتیجه گیری و کارهای آینده
در این مطالعه، هدف ما شناسایی محدودیت های فایروال در حال حاضر استفاده شده فایروال ها (قانون ذکر شده فایروال) و پنج عیب از جمله یافت شده می باشد از جمله: (1) قانون پنهان شده ممکن که باعث مشکل سازی امنیت شبکه و سرعت عملکرد می شود؛ (2) راه گزینی قانون که معنی قوانین متضمن مشکل امنیت شبکه را تغییر می دهد؛ (3) قوانین زائد ممکن که مستلزم مشکل سازی سرعت است؛ (4) طراحی که قانون بزرگتر از قوانین کوچکتر نیاز است، که باعث مشکل طراحی می شود، و (5) پردازش قوانین متوالی است که باعث مشکل سازی سرعت است.
علاوه بر این، قانون درختی فایروال هیچ یک از محدودیت های ذکر شده در بالا را پیشنهاد نکرده است. قانون درختی فایروال بهره گیری از قوانین در یک ساختار درختی است، و انتقال تصمیم یک بسته ورودی بر اساس قوانین ساختار درختی دنبال خواهد شد به طوری که تصمیم در مورد بسته سریع تر می شود. قانون درختی فایروال آزمایش شده و در مقایسه با IPTABLES در شبکه های LAN می باشد و ما دریافتیم که قانون درختی فایروال عملکرد بهتر می دهد.

• بخشی از مقاله انگلیسی:

5. Conclusion and future work

In this study, we aim to identify the limitations of the currently used firewalls (Listed-Rule firewalls) and have found five disadvantages including: (1) possibility of shadowed rule that causes the problematic network security and functional speed; (2) rule switching that changes the meaning of the rules entailing the problematic network security; (3) possibility of redundant rules that entails the problematic speed; (4) designing that needs to place the bigger rule after smaller rules, which cause the designing difficulty; and (5) sequential rule processing that causes the problematic speed. Furthermore, we have proposed the Tree-Rule firewall that demonstrates none of the above-mentioned limitations. The TreeRule firewall utilizes rules in a tree data structure, and forwarding decision of an input packet based on tree rules will follow the tree structure so that the decision on the packet becomes faster. The Tree-Rule firewall has been tested and compared with IPTABLES on LAN and we have found that the Tree-Rule firewall gives better performance.

دانلود رایگان مقاله انگلیسی

خرید ترجمه فارسی مقاله

نوشته دانلود ترجمه مقاله ارتقای امنیت شبکه انبوه با قانون درختی دیواره آتش – مجله الزویر اولین بار در ترجمه فا پدیدار شد.

• بخشی از ترجمه:

چکیده
در این مقاله ما راه حلی را برای تقویت امنیت سرورهای سیستم نام دامنه (DNS) مطرح می کنیم که در ارتباط با یک یا چند دامنه های سطح بالا (TDL) می باشد. در این روش قادر خواهیم بود تا ریسک امنیتی را زمانی که از خدمات اینترنتی مهم استفاده می کنیم، کاهش دهیم. راه حل پیشنهادی در FCCN ، بخش مدیریت دامنه های سطح بالا (TDL) برای دامنه PT ، مطرح شده و مورد آزمایش قرار گرفته است. از طریق بکارگیری حسگرهای شبکه که به طور تمام وقت بر شبکه نظارت دارد، قادر می باشیم تا به صورت پویا، تا محدوده نفوذ یا انواع دیگر رخدادهای مربوط به سرویس های نام دامنه (DNS) را شناسایی، محدود و یا از آن جلوگیری کنیم. این پلتفرم به شدت بستگی به پیوند مقطعی داشته که این امکان را برای داده های حسگرهای خاص ایجاد می کند تا با حسگرهای دیگر اشتراک داشته باشند. فعالیت های اجرایی همانند راه اندازی سیستم هشدار یا به اجرا در آوردن تحلیل آماری از طریق رابط مبتنی بر شبکه، ایجاد می گردند.
کلید واژه: سیستم نام دامنه، ریسک، امنیت، سیستم تشخیص نفوذ، نظارت تمام وقت
١. مقدمه
با مد نظر قرار دادن کاربرد اینترنت و آمار جمعیت جهانی، که در ماه مارس ٢٠١١ بروز شد، با تخمین جمعیت ۶.٨ میلیارد نفری جهان، ٣٠.٢% کاربر اینترنت وجود دارد. اگر ما نگاه دقیق تری به کشورهای اروپایی بیاندازیم، این میزان به ۵٨.٣% افزایش می یابد ( با نرخ رشد ٣۵٣.١% بین سال های ٢٠٠٠ و ٢٠١١) و در امریکای شمالی ، ٧٨.٣% از کاربران اینترنتی وجود دارند ( نرخ رشد ١۵١.٧% در همان دوره)، که این موارد در شکل ١ نشان داده شده است.

• بخشی از مقاله انگلیسی:

Abstract

In this paper we propose a solution to strengthen the security of Domain Name System (DNS) servers associated with one or more Top Level Domains (TLD). In this way we intend to be able to reduce the security risk when using major internet services, based on DNS. The proposed solution has been developed and tested at FCCN, the TLD manager for the .PT domain. Through the implementation of network sensors that monitor the network in real-time, we are capable to dynamically prevent, detect or limit the scope of attempted intrusions or other types of occurrences to the DNS service. The platform relies heavily on cross-correlation allowing data from a particular sensor to be shared with the others. Administration tasks such as setting up alarms or performing statistical analysis are made through a web-based interface.

دانلود رایگان مقاله انگلیسی

خرید ترجمه فارسی مقاله

نوشته دانلود مقاله ترجمه شده افزایش امنیت DNS با استفاده از دیواره آتش پویا – مجله IEEE اولین بار در ترجمه فا پدیدار شد.

• بخشی از ترجمه:

چکیده
قبل از اینکه بتوانیم بحث کاملی از فایروال ها را درک کنیم، مهم است اصولی که باعث کار فایروال می شوند را بدانیم.
یک شبکه فایروال چیست ؟
فایروال (دیوار آتش) یک سیستم یا مجموعه ای از سیستم هاست که رویه ی کنترل دستیابی بین دو شبکه یا بیشتر را اجرا می کند. ابزارهای موجود برای انجام این کار بسیار متفاوتند، اما اصولا فایروال را می توان با عنوان دو مکانیسم در نظر گرفت: اولی برای مسدود کردن ترافیک است. و دیگری امکان ترافیک را مجاز می داند. بعضی فایروال ها تاکید بیشتری برانسداد ترافیک دارند در حالی که بعضی دیگر اجازه ترافیک می دهند. احتمالا مهمترین مورد برای تشخیص یک فایروال این است که آن یک رویه ی کنترل دستیابی اجرا می کند. اگر که شما ایده ی خوبی در مورد اینکه چه نوع دستیابی را قبول و کدام را رد کنید، نداشته باشید، یک فایروال در حقیقت به شما کمک نخواهد کرد. و همچنین تشخیص پیکر بندی فایروال هم مهم است، به خاطر اینکه آن یک مکانیسم است برای اعمال رویه تحمیل می کنده رویه اش را بر هر چیز در پس آن. مدیران فایروال اتصال شمار زیادی از میزبانان را کنترل می کنند، بنابراین مسئولیت سنگینی دارند.
چرا من یک فایروال می خواهم ؟

• بخشی از مقاله انگلیسی:

abstract

Before being able to understand a complete discussion of firewalls, it’s important to understand the basic principles that make firewalls work. What is a network firewall? A firewall is a system or group of systems that enforces an access control policy between two or more networks. The actual means by which this is accomplished varies widely, but in principle, the firewall can be thought of as a pair of mechanisms: one which exists to block traffic, and the other which exists to permit traffic. Some firewalls place a greater emphasis on blocking traffic, while others emphasize permitting traffic. Probably the most important thing to recognize about a firewall is that it implements an access control policy. If you don’t have a good idea of what kind of access you want to allow or to deny, a firewall really won’t help you. It’s also important to recognize that the firewall’s configuration, because it is a mechanism for enforcing policy, imposes its policy on everything behind it. Administrators for firewalls managing the connectivity for a large number of hosts therefore have a heavy responsibility.

دانلود رایگان مقاله انگلیسی

خرید ترجمه فارسی مقاله

نوشته دانلود ترجمه مقاله بررسی مبانی بک گراند و فایروال اولین بار در ترجمه فا پدیدار شد.