畢業(yè)論文(防火墻的技術(shù)與應(yīng)用)范文-文庫(kù)吧
2025-07-19 05:09 本頁(yè)面
【正文】 網(wǎng)絡(luò)安全應(yīng)具有以下五個(gè)方面的特征：機(jī)密性：確保信息不暴露給未授權(quán)的實(shí)體或進(jìn)程。完整性：只有得到授權(quán)的實(shí)體才能修改數(shù)據(jù)，并且能夠判別出數(shù)據(jù)是否已被篡改?？捎眯裕旱玫绞跈?quán)的實(shí)體在需要時(shí)可訪(fǎng)問(wèn)數(shù)據(jù)，即攻擊者不能占用所有的資源而阻礙授權(quán)者的工作?？煽匦裕嚎梢钥刂剖跈?quán)范圍內(nèi)的信息流向及行為方式?？蓪彶樾裕簩?duì)出現(xiàn)的網(wǎng)絡(luò)安全問(wèn)題提供調(diào)查的依據(jù)和手段。從管理者角度說(shuō)網(wǎng)絡(luò)信息的訪(fǎng)問(wèn)讀寫(xiě)操作受到保護(hù)和控制避免病毒侵入，非法存取、非法占用、非法控制等威脅，防止網(wǎng)絡(luò)黑客的攻擊，對(duì)安全保密部門(mén)來(lái)說(shuō)，對(duì)于非法的有害的或涉及國(guó)家機(jī)密的信息進(jìn)行過(guò)濾和防止，對(duì)社會(huì)造成危害，對(duì)國(guó)家造成巨大損失的機(jī)要信息的泄漏進(jìn)行防止，做到杜絕?，F(xiàn)在全球普遍存在缺乏網(wǎng)絡(luò)安全的重要性，這導(dǎo)致大多數(shù)網(wǎng)絡(luò)存在著先天性的安全漏洞和安全威脅，使用TCP/IP協(xié)議的網(wǎng)絡(luò)所提供的網(wǎng)絡(luò)服務(wù)都包含許多不安全的因素，存在著一些漏洞網(wǎng)絡(luò)的普及使信息共享達(dá)到了一個(gè)新的層次，信息被暴露的機(jī)會(huì)大大增多，特別是Internet網(wǎng)絡(luò)就是一個(gè)不設(shè)防的開(kāi)放大系統(tǒng)，近年來(lái)，計(jì)算機(jī)犯罪案件也急劇上升，計(jì)算機(jī)犯罪是商業(yè)犯罪中最大的犯罪類(lèi)型之一，每年計(jì)算機(jī)犯罪造成的經(jīng)濟(jì)損失高達(dá)50億美元，在信息安全的發(fā)展過(guò)程中企業(yè)和政府的的要求有一致的地方，也不有一致的地方，企業(yè)注重于信息和網(wǎng)絡(luò)安全的可靠性，政府注重于信息和網(wǎng)絡(luò)安全的可管性和可控性，在發(fā)展中國(guó)家，對(duì)信息安全的投入還滿(mǎn)足不了信息安全的需求，同時(shí)投入也常常被挪用和借用。3 協(xié)議安全分析 物理層安全物理層安全威脅主要指網(wǎng)絡(luò)周邊環(huán)境和物理特性引起的網(wǎng)絡(luò)設(shè)備和線(xiàn)路的不可用而造成的網(wǎng)絡(luò)系統(tǒng)的不可用，如：設(shè)備老化、設(shè)備被盜、意外故障，設(shè)備損毀等。由于以太局域網(wǎng)中采用廣播方式，因此在某個(gè)廣播域中利用嗅探器可以在設(shè)定的偵聽(tīng)端口偵聽(tīng)到所有的信息包，并且對(duì)信息包進(jìn)分析，那么本廣播域的信息傳遞都會(huì)暴露無(wú)遺，所以需將兩個(gè)網(wǎng)絡(luò)從物理上隔斷同時(shí)保證在邏輯上兩個(gè)網(wǎng)絡(luò)能夠連通。 網(wǎng)絡(luò)層安全網(wǎng)絡(luò)層的安全威脅主要有兩類(lèi)：IP欺騙和ICMP攻擊。IP欺騙技術(shù)的一種實(shí)現(xiàn)方法是把源IP地址改成一個(gè)錯(cuò)誤的IP地址，而接收主機(jī)不能判斷源IP地址的正確性，由此形成欺騙，另外一種方法是利用源路由IP數(shù)據(jù)包讓它僅僅被用于一個(gè)特殊的路徑中傳輸，這種數(shù)據(jù)包被用于攻擊防火墻。ICMP在IP層檢查錯(cuò)誤和其他條件。ICMP信息、對(duì)于判斷網(wǎng)絡(luò)狀況非常有用，例如：當(dāng)PING一臺(tái)主機(jī)想看它是否運(yùn)去時(shí)，就產(chǎn)生了一條ICMP信息。遠(yuǎn)程主機(jī)將用它自己的ICMP信息對(duì)PING請(qǐng)求作出回應(yīng)，這種過(guò)程在網(wǎng)絡(luò)中普遍存在。然而，ICMP信息能夠被用于攻擊遠(yuǎn)程網(wǎng)絡(luò)或主機(jī)，利用ICMP來(lái)消耗帶寬從而有效地摧毀站點(diǎn)。 傳輸層安全具體的傳輸層安全措施要取決于具體的協(xié)議，傳輸層安全協(xié)議在TCP的頂部提供了如身份驗(yàn)證，完整性檢驗(yàn)以及機(jī)密性保證這樣的安全服務(wù)，傳輸層安全需要為一個(gè)連接維持相應(yīng)的場(chǎng)景，它是基于可靠的傳輸協(xié)議TCP的。由于安全機(jī)制與特定的傳輸協(xié)議有關(guān)所以像密鑰管理這樣的安全服務(wù)可為每種傳輸協(xié)議重復(fù)使用?，F(xiàn)在，應(yīng)用層安全已被分解成網(wǎng)絡(luò)層、操作系統(tǒng)、數(shù)據(jù)庫(kù)的安全，由于應(yīng)用系統(tǒng)復(fù)雜多樣不存在一種安全技術(shù)能夠完全解決一些特殊應(yīng)用系統(tǒng)的安全問(wèn)題。4 網(wǎng)絡(luò)安全組件網(wǎng)絡(luò)的整體安全是由安全操作系統(tǒng)、應(yīng)用系統(tǒng)、防火墻、網(wǎng)絡(luò)監(jiān)控安全掃描、信息審計(jì)、通信加密、災(zāi)難恢復(fù)、網(wǎng)絡(luò)反病毒等多個(gè)安全組件共同組成的，每一個(gè)單獨(dú)的組件只能完成其中部分功能，而不能完成全部功能。 防火墻防火墻是指在兩個(gè)網(wǎng)絡(luò)之間加強(qiáng)訪(fǎng)問(wèn)控制的一整套裝置，是軟件和硬件的組合體，通常被比喻為網(wǎng)絡(luò)安全的大門(mén)，在內(nèi)部網(wǎng)和外部網(wǎng)之間構(gòu)造一個(gè)保護(hù)層，用來(lái)鑒別什么樣的數(shù)據(jù)包可以進(jìn)出企業(yè)內(nèi)部網(wǎng)。防火墻可以
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1