畢業(yè)論文(防火墻的技術(shù)與應(yīng)用)范文-全文預(yù)覽
【正文】 入侵檢測系統(tǒng)主要用于實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)關(guān)鍵路徑信息，它通過偵聽網(wǎng)絡(luò)上的所有分組來采集數(shù)據(jù)、分析可疑現(xiàn)象。對(duì)異?；顒?dòng)的統(tǒng)計(jì)分析。IDS的主要功能：監(jiān)控、分析用戶和系統(tǒng)的活動(dòng)。在應(yīng)用對(duì)網(wǎng)絡(luò)入侵方面，它可以查殺特洛伊木馬和蠕蟲等病毒程序，但不能有效阻止基于網(wǎng)絡(luò)的攻擊行為。 防火墻防火墻是指在兩個(gè)網(wǎng)絡(luò)之間加強(qiáng)訪問控制的一整套裝置，是軟件和硬件的組合體，通常被比喻為網(wǎng)絡(luò)安全的大門，在內(nèi)部網(wǎng)和外部網(wǎng)之間構(gòu)造一個(gè)保護(hù)層，用來鑒別什么樣的數(shù)據(jù)包可以進(jìn)出企業(yè)內(nèi)部網(wǎng)。 傳輸層安全具體的傳輸層安全措施要取決于具體的協(xié)議，傳輸層安全協(xié)議在TCP的頂部提供了如身份驗(yàn)證，完整性檢驗(yàn)以及機(jī)密性保證這樣的安全服務(wù)，傳輸層安全需要為一個(gè)連接維持相應(yīng)的場景，它是基于可靠的傳輸協(xié)議TCP的。ICMP在IP層檢查錯(cuò)誤和其他條件。3 協(xié)議安全分析 物理層安全物理層安全威脅主要指網(wǎng)絡(luò)周邊環(huán)境和物理特性引起的網(wǎng)絡(luò)設(shè)備和線路的不可用而造成的網(wǎng)絡(luò)系統(tǒng)的不可用，如：設(shè)備老化、設(shè)備被盜、意外故障，設(shè)備損毀等?？煽匦裕嚎梢钥刂剖跈?quán)范圍內(nèi)的信息流向及行為方式。網(wǎng)絡(luò)安全的具體含義會(huì)隨著“角度”的變化而變化，比如：從個(gè)人的角度來說，凡是涉及到個(gè)人隱私的信息在網(wǎng)絡(luò)上傳輸時(shí)受到機(jī)密性完整性和真實(shí)性的保護(hù)避免其他人利用竊聽、冒充、篡改、抵賴等手段侵犯用戶的利益和隱私。關(guān)鍵詞：網(wǎng)絡(luò)安全；防火墻；技術(shù)；功能I鄭州電子信息職業(yè)技術(shù)學(xué)院2011屆畢業(yè)論文目 錄中文摘要 I1 引言 12 網(wǎng)絡(luò)安全概述 13 協(xié)議安全分析 2 物理層安全 2 網(wǎng)絡(luò)層安全 2 傳輸層安全 34 網(wǎng)絡(luò)安全組件 3 防火墻 3 掃描器 3 防毒軟件 3 安全審計(jì)系統(tǒng) 3 IDS 45 網(wǎng)絡(luò)安全的看法 4 隱藏IP地址有兩種方法 5 更換管理及賬戶 56 防火墻概述 5 防火墻定義 5 防火墻的功能 5 防火墻技術(shù) 6 防火墻系統(tǒng)的優(yōu)點(diǎn) 7 防火墻系統(tǒng)的局限性 77 結(jié)論 8參考文獻(xiàn) 9致 謝 10鄭州電子信息職業(yè)技術(shù)學(xué)院2011屆畢業(yè)論文1 引言隨著網(wǎng)絡(luò)技術(shù)的普遍推廣，電子商務(wù)的開展，實(shí)施和應(yīng)用網(wǎng)絡(luò)安全已經(jīng)不再僅僅為科學(xué)研究人員和少數(shù)黑客所涉足，日益龐大的網(wǎng)絡(luò)用戶群同樣需要掌握網(wǎng)絡(luò)安全知識(shí)。網(wǎng)絡(luò)安全問題有其先天的脆弱性，黑客攻擊的嚴(yán)重性，網(wǎng)絡(luò)殺手集團(tuán)性和破壞手段的多無性，解決網(wǎng)絡(luò)安全問題重要手段就是防火墻技術(shù)。當(dāng)前網(wǎng)絡(luò)安全問題存在著計(jì)算機(jī)病毒，計(jì)算機(jī)黑客攻擊等問題。本文重點(diǎn)介紹防火墻技術(shù)的基本概念和系統(tǒng)結(jié)構(gòu)，討論了實(shí)現(xiàn)防火墻的兩種主要技術(shù)手段：一種是基于分組過濾技術(shù)(Packet filtering)，它的代表是在篩選路由器上實(shí)現(xiàn)的防火墻功能；一種是基于代理技術(shù)(Proxy)，它的代表是在應(yīng)用層網(wǎng)關(guān)上實(shí)現(xiàn)的防火墻功能。2 網(wǎng)絡(luò)安全概述網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到了保護(hù)，不因偶然的或惡意的原因而遭受到破壞、更改、泄露、系統(tǒng)正常地運(yùn)行網(wǎng)絡(luò)服務(wù)不中斷，網(wǎng)絡(luò)安全的定義從保護(hù)角度來看，是指計(jì)算機(jī)及其網(wǎng)絡(luò)系統(tǒng)資源和信息資源不受自然和人為有害因素的威脅和危害，從廣義上來說，凡是涉及到計(jì)算機(jī)網(wǎng)絡(luò)上信息的機(jī)密性，完整性、可用性、可控性、可審查性的相關(guān)技術(shù)和理論都是計(jì)算機(jī)網(wǎng)絡(luò)安全的研究領(lǐng)域?？捎眯裕旱玫绞跈?quán)的實(shí)體在需要時(shí)可訪問數(shù)據(jù)，即攻擊者不能占用所有的資源而阻礙授權(quán)者的工作?，F(xiàn)在全球普遍存在缺乏網(wǎng)絡(luò)安全的重要性，這導(dǎo)致大多數(shù)網(wǎng)絡(luò)存在著先天性的安全漏洞和安全威脅，使用TCP/IP協(xié)議的網(wǎng)絡(luò)所提供的網(wǎng)絡(luò)服務(wù)都包含許多不安全的因素，存在著一些漏洞網(wǎng)絡(luò)的普及
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1