畢業(yè)論文(防火墻的技術(shù)與應(yīng)用)范文-文庫吧
2025-07-19 05:09 本頁面
【正文】 網(wǎng)絡(luò)安全應(yīng)具有以下五個方面的特征：機密性：確保信息不暴露給未授權(quán)的實體或進程。完整性：只有得到授權(quán)的實體才能修改數(shù)據(jù)，并且能夠判別出數(shù)據(jù)是否已被篡改?？捎眯裕旱玫绞跈?quán)的實體在需要時可訪問數(shù)據(jù)，即攻擊者不能占用所有的資源而阻礙授權(quán)者的工作。可控性：可以控制授權(quán)范圍內(nèi)的信息流向及行為方式。可審查性：對出現(xiàn)的網(wǎng)絡(luò)安全問題提供調(diào)查的依據(jù)和手段。從管理者角度說網(wǎng)絡(luò)信息的訪問讀寫操作受到保護和控制避免病毒侵入，非法存取、非法占用、非法控制等威脅，防止網(wǎng)絡(luò)黑客的攻擊，對安全保密部門來說，對于非法的有害的或涉及國家機密的信息進行過濾和防止，對社會造成危害，對國家造成巨大損失的機要信息的泄漏進行防止，做到杜絕?，F(xiàn)在全球普遍存在缺乏網(wǎng)絡(luò)安全的重要性，這導致大多數(shù)網(wǎng)絡(luò)存在著先天性的安全漏洞和安全威脅，使用TCP/IP協(xié)議的網(wǎng)絡(luò)所提供的網(wǎng)絡(luò)服務(wù)都包含許多不安全的因素，存在著一些漏洞網(wǎng)絡(luò)的普及使信息共享達到了一個新的層次，信息被暴露的機會大大增多，特別是Internet網(wǎng)絡(luò)就是一個不設(shè)防的開放大系統(tǒng)，近年來，計算機犯罪案件也急劇上升，計算機犯罪是商業(yè)犯罪中最大的犯罪類型之一，每年計算機犯罪造成的經(jīng)濟損失高達50億美元，在信息安全的發(fā)展過程中企業(yè)和政府的的要求有一致的地方，也不有一致的地方，企業(yè)注重于信息和網(wǎng)絡(luò)安全的可靠性，政府注重于信息和網(wǎng)絡(luò)安全的可管性和可控性，在發(fā)展中國家，對信息安全的投入還滿足不了信息安全的需求，同時投入也常常被挪用和借用。3 協(xié)議安全分析 物理層安全物理層安全威脅主要指網(wǎng)絡(luò)周邊環(huán)境和物理特性引起的網(wǎng)絡(luò)設(shè)備和線路的不可用而造成的網(wǎng)絡(luò)系統(tǒng)的不可用，如：設(shè)備老化、設(shè)備被盜、意外故障，設(shè)備損毀等。由于以太局域網(wǎng)中采用廣播方式，因此在某個廣播域中利用嗅探器可以在設(shè)定的偵聽端口偵聽到所有的信息包，并且對信息包進分析，那么本廣播域的信息傳遞都會暴露無遺，所以需將兩個網(wǎng)絡(luò)從物理上隔斷同時保證在邏輯上兩個網(wǎng)絡(luò)能夠連通。 網(wǎng)絡(luò)層安全網(wǎng)絡(luò)層的安全威脅主要有兩類：IP欺騙和ICMP攻擊。IP欺騙技術(shù)的一種實現(xiàn)方法是把源IP地址改成一個錯誤的IP地址，而接收主機不能判斷源IP地址的正確性，由此形成欺騙，另外一種方法是利用源路由IP數(shù)據(jù)包讓它僅僅被用于一個特殊的路徑中傳輸，這種數(shù)據(jù)包被用于攻擊防火墻。ICMP在IP層檢查錯誤和其他條件。ICMP信息、對于判斷網(wǎng)絡(luò)狀況非常有用，例如：當PING一臺主機想看它是否運去時，就產(chǎn)生了一條ICMP信息。遠程主機將用它自己的ICMP信息對PING請求作出回應(yīng)，這種過程在網(wǎng)絡(luò)中普遍存在。然而，ICMP信息能夠被用于攻擊遠程網(wǎng)絡(luò)或主機，利用ICMP來消耗帶寬從而有效地摧毀站點。 傳輸層安全具體的傳輸層安全措施要取決于具體的協(xié)議，傳輸層安全協(xié)議在TCP的頂部提供了如身份驗證，完整性檢驗以及機密性保證這樣的安全服務(wù)，傳輸層安全需要為一個連接維持相應(yīng)的場景，它是基于可靠的傳輸協(xié)議TCP的。由于安全機制與特定的傳輸協(xié)議有關(guān)所以像密鑰管理這樣的安全服務(wù)可為每種傳輸協(xié)議重復使用。現(xiàn)在，應(yīng)用層安全已被分解成網(wǎng)絡(luò)層、操作系統(tǒng)、數(shù)據(jù)庫的安全，由于應(yīng)用系統(tǒng)復雜多樣不存在一種安全技術(shù)能夠完全解決一些特殊應(yīng)用系統(tǒng)的安全問題。4 網(wǎng)絡(luò)安全組件網(wǎng)絡(luò)的整體安全是由安全操作系統(tǒng)、應(yīng)用系統(tǒng)、防火墻、網(wǎng)絡(luò)監(jiān)控安全掃描、信息審計、通信加密、災(zāi)難恢復、網(wǎng)絡(luò)反病毒等多個安全組件共同組成的，每一個單獨的組件只能完成其中部分功能，而不能完成全部功能。 防火墻防火墻是指在兩個網(wǎng)絡(luò)之間加強訪問控制的一整套裝置，是軟件和硬件的組合體，通常被比喻為網(wǎng)絡(luò)安全的大門，在內(nèi)部網(wǎng)和外部網(wǎng)之間構(gòu)造一個保護層，用來鑒別什么樣的數(shù)據(jù)包可以進出企業(yè)內(nèi)部網(wǎng)。防火墻可以
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1