網(wǎng)絡(luò)信息安全與防火墻技術(shù)應(yīng)用之探討(存儲(chǔ)版)
【正文】 本無法找到徹底的解決方案，例如病毒程序，由于任何反病毒程序都只能在新病毒發(fā)現(xiàn)之后才能開發(fā)出來，目前還沒有哪一家反病毒軟件開發(fā)商敢承諾他們的軟件能查殺所有已知的和未知的病毒，所以我們不能有等網(wǎng)絡(luò)安全了再上網(wǎng)的念頭，因?yàn)榛蛟S網(wǎng)絡(luò)不可能有這么一日，就像“矛”與“盾” ，網(wǎng)絡(luò)與病毒、黑客永遠(yuǎn)是一對(duì)共存體。域名服務(wù)器DNS受到客戶對(duì)服務(wù)器S的域名解析請(qǐng)求后，返回給客戶一個(gè)服務(wù)重定向紀(jì)錄(service redirection record)，其中包含有防火墻的IP地址。分組刻面用來描述分組頭部某些域的值，主要有源IP地址，目的IP地址，協(xié)議號(hào)和其他關(guān)于源端和目的端的信息。A1和X1分別為認(rèn)證服務(wù)器和權(quán)限驗(yàn)證服務(wù)器。 ________________________________________________________ | C | A1 | Z1 | F1 | F2 | S ________________________________________________________ | sendpkt | | | | | | to S Intercept | | | | | requires | | | | | |authentication | | | | | | |authenticate | | | | |C to A1 | | | | |Provide | | | | | ticket | | | |Request | | | | | |Authorization | | | | | is C | | | | | | Alowed | | | | | | OK | | |Resend | | |Set filter | | |first pkt | | | | |to S (OK) | | ……. | 網(wǎng)絡(luò)防火墻技術(shù)是一項(xiàng)安全有效的防范技術(shù)，主要功能是控制對(duì)內(nèi)部網(wǎng)絡(luò)的非法訪問。國內(nèi)外已有數(shù)十家公司推出了功能各不相同的防火墻產(chǎn)品系列。目前使用較多的，是在路由器上采用分組過濾技術(shù)提供安全保證，對(duì)其他方面的技術(shù)尚缺乏深入了解。包過濾技術(shù)的優(yōu)點(diǎn)是簡單實(shí)用，實(shí)現(xiàn)成本較低，在應(yīng)用環(huán)境比較簡單的情況下，能夠以較小的代價(jià)在一定程度上保證系統(tǒng)的安全。IP欺騙技術(shù)只能實(shí)現(xiàn)對(duì)某些特定的運(yùn)行Free TCP/IP[5]進(jìn)行攻擊。系統(tǒng)將外出的源地址和源端口映射為一個(gè)偽裝的地址和端口，讓這個(gè)偽裝的地址和端口通過非安全網(wǎng)客與外部網(wǎng)絡(luò)連接，這樣對(duì)外就隱藏了真實(shí)的內(nèi)部網(wǎng)絡(luò)地址。從客戶機(jī)來看，代理服務(wù)器相當(dāng)于一臺(tái)真正的服務(wù)器；而從服務(wù)器來看，代理服務(wù)器又是一臺(tái)真正的客戶機(jī)。根據(jù)權(quán)威機(jī)構(gòu)統(tǒng)計(jì)，在針對(duì)網(wǎng)絡(luò)系統(tǒng)的功擊中，有相當(dāng)比例的攻擊來自網(wǎng)絡(luò)內(nèi)部。3加密技術(shù)與防火墻配合使用的安全技術(shù)還有數(shù)據(jù)加密技術(shù)，是為提高信息系統(tǒng)及數(shù)據(jù)的安全性和保密性，防止秘密數(shù)據(jù)被外部破析所采用的主要技術(shù)手段之一[8]。前者一般是通過加密算法轉(zhuǎn)換、附加密碼、加密模塊等方法實(shí)現(xiàn)；后者則是對(duì)用戶資格、權(quán)限加以審查和限制，防止非法用戶存取數(shù)據(jù)或合法用戶越權(quán)存取數(shù)據(jù)。防火墻雖然為系統(tǒng)提供了目前可用最好的安全防護(hù)，但由于自身所需的設(shè)施和策略，
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1