畢業(yè)論文(防火墻的技術(shù)與應(yīng)用)范文-預(yù)覽頁
【正文】 使信息共享達(dá)到了一個(gè)新的層次，信息被暴露的機(jī)會(huì)大大增多，特別是Internet網(wǎng)絡(luò)就是一個(gè)不設(shè)防的開放大系統(tǒng)，近年來，計(jì)算機(jī)犯罪案件也急劇上升，計(jì)算機(jī)犯罪是商業(yè)犯罪中最大的犯罪類型之一，每年計(jì)算機(jī)犯罪造成的經(jīng)濟(jì)損失高達(dá)50億美元，在信息安全的發(fā)展過程中企業(yè)和政府的的要求有一致的地方，也不有一致的地方，企業(yè)注重于信息和網(wǎng)絡(luò)安全的可靠性，政府注重于信息和網(wǎng)絡(luò)安全的可管性和可控性，在發(fā)展中國家，對(duì)信息安全的投入還滿足不了信息安全的需求，同時(shí)投入也常常被挪用和借用。IP欺騙技術(shù)的一種實(shí)現(xiàn)方法是把源IP地址改成一個(gè)錯(cuò)誤的IP地址，而接收主機(jī)不能判斷源IP地址的正確性，由此形成欺騙，另外一種方法是利用源路由IP數(shù)據(jù)包讓它僅僅被用于一個(gè)特殊的路徑中傳輸，這種數(shù)據(jù)包被用于攻擊防火墻。然而，ICMP信息能夠被用于攻擊遠(yuǎn)程網(wǎng)絡(luò)或主機(jī)，利用ICMP來消耗帶寬從而有效地摧毀站點(diǎn)。4 網(wǎng)絡(luò)安全組件網(wǎng)絡(luò)的整體安全是由安全操作系統(tǒng)、應(yīng)用系統(tǒng)、防火墻、網(wǎng)絡(luò)監(jiān)控安全掃描、信息審計(jì)、通信加密、災(zāi)難恢復(fù)、網(wǎng)絡(luò)反病毒等多個(gè)安全組件共同組成的，每一個(gè)單獨(dú)的組件只能完成其中部分功能，而不能完成全部功能。 防毒軟件防毒軟件可以實(shí)時(shí)檢測(cè)，清除各種已知病毒，具有一定的對(duì)未知病毒的預(yù)測(cè)能力利用代碼分析等手段能夠檢查出最新病毒。它被認(rèn)為是防火墻之后的第二道安全閘門，在不影響網(wǎng)絡(luò)性能的情況下對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)測(cè)，從而提供對(duì)內(nèi)部攻擊，外部攻擊和誤操作的實(shí)時(shí)保護(hù)。識(shí)別攻擊的活動(dòng)模式，并向網(wǎng)管人員報(bào)警。IDS可分為主機(jī)型和網(wǎng)絡(luò)型兩種：主機(jī)型入侵檢測(cè)系統(tǒng)，主要用于保護(hù)運(yùn)行關(guān)鍵應(yīng)用的服務(wù)器，它通過監(jiān)視與分析主機(jī)的審計(jì)記錄和日志文件來檢測(cè)入侵。5 網(wǎng)絡(luò)安全的看法隨著互聯(lián)網(wǎng)在家庭中的普及，家庭網(wǎng)絡(luò)安全越來越受歡迎。主要包括安裝一些必要的軟件，主要是防火墻、殺毒、防木馬等安全軟件。打好補(bǔ)丁。從外的方面來講“外”指由外界而來的攻擊，一般指黑客攻擊。二是使用一些隱藏IP的軟件，如賽門鐵克公司的Norton Internet security,不論黑客使用哪一個(gè)IP掃描工具，都會(huì)告訴你根本沒有這個(gè)IP地址，黑客就無法攻擊你的計(jì)算機(jī)了。6 防火墻概述 防火墻定義在計(jì)算機(jī)網(wǎng)絡(luò)中，防火墻是指一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng)分開的方法，它實(shí)際是一種隔離技術(shù)，它允許“可以訪問”的人和數(shù)據(jù)進(jìn)入網(wǎng)絡(luò)，同時(shí)將“不允許訪問”的人和數(shù)據(jù)拒之門外，最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問網(wǎng)絡(luò)，如果不通過防火墻，人們就無法訪問Internet，也無法和其它人進(jìn)行通信，它具有較強(qiáng)的抗攻擊能力，提供信息安全服務(wù)，實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。利用網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)將有限的IP地址動(dòng)態(tài)或靜態(tài)地址與內(nèi)部的IP地址對(duì)應(yīng)起來，用來緩解地址空間短缺的問題。 防火墻技術(shù)按照實(shí)現(xiàn)技術(shù)分類防火墻的基本類型有：包過濾型、代理服務(wù)型和狀態(tài)包過濾型。它在網(wǎng)絡(luò)層和傳輸層起作用。代理服務(wù)軟件運(yùn)行在一臺(tái)主機(jī)上構(gòu)成代理服務(wù)器，負(fù)責(zé)截客戶的請(qǐng)求。以保護(hù)內(nèi)部主機(jī)免受外部攻擊。一旦發(fā)現(xiàn)任何連接的參數(shù)有意外的變化該連接就被中止。狀態(tài)檢測(cè)技術(shù)的特點(diǎn)：安全性、高效性、可伸縮性和易擴(kuò)展性。由于Internet的日益發(fā)展及其IP地址空間的有限，使用戶無法獲得足夠的注冊(cè)IP地址，防火墻系統(tǒng)則正處于設(shè)置網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的最佳位置，NAT有助于緩和IP地址空間的不足，并使得一個(gè)結(jié)構(gòu)改變Internet服務(wù)提供商時(shí)而不必重新編址。比如通過SLIP或PPP的撥號(hào)攻擊，繞過了防火墻系統(tǒng)而直接撥號(hào)進(jìn)入內(nèi)部網(wǎng)絡(luò)，防火墻對(duì)這樣的攻擊很難防范。在網(wǎng)絡(luò)日益復(fù)雜化，多樣化的今天，安全受到人們?cè)絹碓蕉嗟年P(guān)注。**老師淵博的知識(shí)、嚴(yán)謹(jǐn)?shù)膶W(xué)風(fēng)、誨人不倦的態(tài)度和學(xué)術(shù)上精益求精的精神使我有了進(jìn)一步的提高。10
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1