網(wǎng)絡(luò)信息安全與防火墻技術(shù)應(yīng)用之探討-全文預(yù)覽
【正文】 | | | | | is C | | | | | | Alowed | | | | | | OK | | |Resend | | |Set filter | | |first pkt | | | | |to S (OK) | | ……. | 網(wǎng)絡(luò)防火墻技術(shù)是一項安全有效的防范技術(shù)，主要功能是控制對內(nèi)部網(wǎng)絡(luò)的非法訪問。然后客戶C根據(jù)所返回的標(biāo)錯信息，箱認證服務(wù)器A1發(fā)出認證請求。A1和X1分別為認證服務(wù)器和權(quán)限驗證服務(wù)器。一般而言，應(yīng)包含一個缺省的規(guī)則，以便當(dāng)所有規(guī)則均不匹配時，能夠留一個出口，該規(guī)則通常對應(yīng)一個丟棄動作。分組刻面用來描述分組頭部某些域的值，主要有源IP地址，目的IP地址，協(xié)議號和其他關(guān)于源端和目的端的信息。但必須指出的是，針對不同的應(yīng)用它并沒有一個統(tǒng)一的解決方案，而必須分別編碼，這嚴重制約了它的可用性和通用性。域名服務(wù)器DNS受到客戶對服務(wù)器S的域名解析請求后，返回給客戶一個服務(wù)重定向紀(jì)錄(service redirection record)，其中包含有防火墻的IP地址。通常有兩種實現(xiàn)方案，即采用應(yīng)用網(wǎng)關(guān)的應(yīng)用層防火墻和采用過濾路由器的網(wǎng)絡(luò)層防火墻。但我們必須清楚地認識到，這一切的安全問題我們不可能一下子全部找到解決方案，況且有的是根本無法找到徹底的解決方案，例如病毒程序，由于任何反病毒程序都只能在新病毒發(fā)現(xiàn)之后才能開發(fā)出來，目前還沒有哪一家反病毒軟件開發(fā)商敢承諾他們的軟件能查殺所有已知的和未知的病毒，所以我們不能有等網(wǎng)絡(luò)安全了再上網(wǎng)的念頭，因為或許網(wǎng)絡(luò)不可能有這么一日，就像“矛”與“盾” ，網(wǎng)絡(luò)與病毒、黑客永遠是一對共存體。為此建立有中國特色的網(wǎng)絡(luò)安全體系，需要國家政策和法規(guī)的支持及集團聯(lián)合研究開發(fā)。網(wǎng)絡(luò)安全涉及的內(nèi)容既有技術(shù)方面的問題，也有管理方面的問題，兩方面相互補充，缺一不可。它不僅從一般性的防衛(wèi)變成了一種非常普通的防范，而且還從一種專門的領(lǐng)域變成了無處不在。但是，防火墻技術(shù)本身也有缺陷，我們還需要其他的技術(shù)來保障網(wǎng)絡(luò)的安全。在其最簡單的形式中，它主要關(guān)心的是確保無關(guān)人員不能讀取，更不能修改傳送給其他接收者的信息。網(wǎng)絡(luò)安全性是一個涉及面很廣泛的問題，其中也會涉及到是否構(gòu)成犯罪行為的問題。采用傳統(tǒng)的防火墻網(wǎng)絡(luò)安全體系結(jié)構(gòu)不失為一種簡單有效的選擇方案。t read, let alone revise the message to other person. Security deal with the capture of legal news and problem of replay, and the question of whether the sender has ever send the news and ensure the security of puter system, especially in the environment of current network interconnection, the examine and choice of the system structure of online security seem particularly important. Adopting the traditional fire wall online security system structure can yet be regarded as a kind of simple and effective choice scheme. However, the technology of fire wall also has defects, we need other technology to ensure the security of the network. The encryption technology are models in the technology.Keywords: Network safety；Information safety；Loophole of fire wall；Encryption technology1引言 21世紀(jì)全世界的計算機都將通過Internet 聯(lián)到一起，網(wǎng)絡(luò)信息安全的內(nèi)涵也就發(fā)生了根本的變化。廣義地說，凡是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實性和可控性的相關(guān)
公司管理相關(guān)推薦
鄂ICP備17016276號-1