計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)畢業(yè)設(shè)計(jì)外文翻譯(已修改)
2025-06-20 14:39 本頁(yè)面
【正文】 1 本科生畢業(yè) 翻譯 單 位 計(jì)算機(jī)科學(xué)學(xué)院 姓 名 專業(yè)班級(jí) 計(jì)算機(jī)科學(xué)與技術(shù) 專業(yè) 指導(dǎo)教師（職稱） 翻譯 完成時(shí)間 二○○ 九 年五月 2 Information Security Technical Report (2021) 10, 204e212 Firewalls e Are they enough protection for current works? J. Stuart Broderick Strategic Consulting, Symantec Corporation, 911 Central Parkway North, Suite 300,San Antonio, TX 78232, USA 縱深防御 縱深防御是一個(gè)被安全從業(yè)人員吹捧多年的概念。盡管使用多重防火墻級(jí)聯(lián)的縱深防御已經(jīng)被廣泛應(yīng)用于世界各國(guó)的政府 團(tuán)體機(jī)構(gòu) ，然而其在非政府領(lǐng)域的應(yīng)用還是十分有限的?；蛟S 是由于成本的原因。幾年前，成本 的理由 是合理的 。但是，隨著 一些更快更小的防火墻技術(shù)和安全設(shè)備的產(chǎn)生，或許一些 團(tuán)體機(jī)構(gòu) 是時(shí)候該重新考慮一下他們應(yīng)首先顧慮的問(wèn)題了。 為了讓 團(tuán)體機(jī)構(gòu) 的信息得到最佳的保護(hù)，他們的網(wǎng)絡(luò)應(yīng)該被規(guī)劃（或重新設(shè)計(jì)） 這是從安全的立場(chǎng) （金等人） 而不是從商業(yè)和地域角度來(lái)考慮。從安全角度來(lái)設(shè)計(jì)一個(gè)網(wǎng)絡(luò) ， 應(yīng)該確保讓未經(jīng)授權(quán)的 內(nèi)部 訪問(wèn) 和來(lái)源于外部的訪問(wèn)變得非常困難。在下面這個(gè)圖表中就給出了一個(gè)分割或者隔離網(wǎng)絡(luò)的例子： 在圖中，用戶每向核心敏感層躍遷一次都要通過(guò)越來(lái)越嚴(yán)格的防火墻。 此 圖是一個(gè)簡(jiǎn)單的可靠 分割網(wǎng)絡(luò)的例子，它不是一個(gè) 萬(wàn)能的解決方案。每個(gè) 團(tuán)體機(jī)構(gòu) 都可以根據(jù)自身的風(fēng)險(xiǎn)承受能力、所保護(hù)信息的價(jià)值 以及其 與第三方關(guān)系確定 是否有權(quán)使用的信息，來(lái)論證、修改這一模式。 在現(xiàn)實(shí)中，只有被高度信賴的管理員和安全 人員才能直接訪問(wèn)系統(tǒng) 關(guān)鍵任務(wù) ，他們使命關(guān)鍵是有原因的： 團(tuán)體機(jī)構(gòu) 的運(yùn)營(yíng)依靠他們，因此未經(jīng)授權(quán)的訪問(wèn)是不 可能 的。 對(duì)于值得 3 信賴的管理員和其他特別授權(quán)的人員，使用強(qiáng)有力的身份驗(yàn)證和 VPN 技術(shù)可以使他們達(dá)到任意想要到達(dá)的 處理辦公 環(huán)境。 這種類型的網(wǎng)絡(luò)隔離并不是一個(gè)新設(shè)想。各國(guó)政府在全球范圍內(nèi)使用相似的解決方案已經(jīng)很多 年了。但直到最近，防火墻方案的成本才達(dá)到任意 團(tuán)體機(jī)構(gòu) 能實(shí)際承擔(dān)的水平。 在大型 團(tuán)體機(jī)構(gòu) 的網(wǎng)絡(luò)中，通過(guò)幾十或幾百個(gè)防火墻來(lái)劃分復(fù)雜的計(jì)算機(jī)網(wǎng)絡(luò)，以嚴(yán)格
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1