【正文】 制度，數(shù)據(jù)備份等。數(shù)據(jù)完整性機制有兩種類型：一種用來保護單個數(shù)據(jù)單元的完整性，另一種既保護單個數(shù)據(jù)單元的完整性，也保護 這 個數(shù)據(jù)流列 的完整性。密鑰管理包括密鑰長生、分配與控制。網(wǎng)絡(luò)安全 技術(shù)涉及的內(nèi)容很多，它的研究內(nèi)容主要有：網(wǎng)絡(luò)安全技術(shù)；網(wǎng)絡(luò)安全體系結(jié)構(gòu)；網(wǎng)絡(luò)安全設(shè)計；網(wǎng)絡(luò)管理等。 （ 2） 完整性：是指信息未經(jīng)授權(quán)不能被修改、不被破壞、不被插入、不延遲、不亂序和不丟失的特性。不斷地提高自身網(wǎng)絡(luò)的安全才是行之有效地辦法 。計算機技術(shù)和網(wǎng)絡(luò)技 術(shù)深入到社會的各個領(lǐng)域，因特網(wǎng)把“地球村”的居民緊密地連在了一起。 包過濾防火墻 ............................................................................................................. 錯誤 !未定義書簽。 婁底職業(yè)技術(shù)學(xué)院 畢 業(yè) 論 文 淺析 計算機網(wǎng)絡(luò)安全和防火墻技術(shù) 姓 名： 曾旭 學(xué) 號： 208160168 指導(dǎo)老師： 胡楠 系 名： 電子信息工程系 專 業(yè)： 計算機網(wǎng)絡(luò) 班 級： 08 網(wǎng)大一班 二 零一零 年 十 月 二 十七 日 婁底職業(yè)技術(shù)學(xué)院計算機網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)論文 I 摘要 本文介紹了防火墻的概念及其功能。 應(yīng)用代理防火墻 ...........................................................................................................................................5 狀態(tài)檢測防火墻 ...........................................................................................................................................6 第四章 黑客防范 .............................................................................................................................11 .................................................................................................................................................................1 黑客攻擊的動機 ......................................................................................................... 錯誤 !未定義書簽。近年來因特網(wǎng)的飛速發(fā)展，給人們的生活帶來了全新地感受，人類社會各種活動對信息網(wǎng)絡(luò)地依賴程度已經(jīng)越來越大。 本文主要研究網(wǎng)絡(luò)安全的缺陷原由及網(wǎng)絡(luò)安全技術(shù)的原理和其他技術(shù)，如防火墻技術(shù)對網(wǎng)絡(luò)安全起到的不可忽視的影響。 （ 3） 可用性：是指授權(quán)的用戶能夠正常的按照順序使用的特征，也就是能夠保證授權(quán)使用者在需要的時候可以訪問并查詢資料。 網(wǎng)絡(luò)安全常用的概念 [1] （ 1）加密。關(guān)于密碼管理需要考慮的要點包括：對于每一個明顯或者隱含制定的密鑰，使用時間的“存活期”，或使用別的準則；按密鑰的功能恰當?shù)厝?掉 密鑰以便可以按功能使用密鑰。 網(wǎng)絡(luò)安全現(xiàn)狀分析 網(wǎng)絡(luò)目前的發(fā)展已經(jīng)與當初設(shè)計網(wǎng)絡(luò)的初衷大相徑庭，安全問題已經(jīng)擺在了非常重要的位置上，安全問題如果不能解決，會嚴重地影響到網(wǎng)絡(luò)的應(yīng)用。 （ 2） 電磁泄漏，信息泄漏，干 擾他人，受他人干擾，乘機而入（如進入安全進程后半途離開），痕跡泄露（如口令密鑰等保管不善）。解決方案：加強機房管理，運行管理，安全組織和人事管理。網(wǎng)絡(luò)安全是網(wǎng)絡(luò)工程 中的重要項目。 （ 3） 安全漏洞和系統(tǒng)后門 。病毒是可執(zhí)行代碼，它們可以破壞計算機系統(tǒng)，通常偽裝成合法附件通過電子郵件發(fā)送，有的還通過即時信息網(wǎng)絡(luò)發(fā)送。各種協(xié)同工具使用的增長，可能導(dǎo)致泄漏機密商業(yè)數(shù)據(jù)。 婁底職業(yè)技術(shù)學(xué)院計算 機網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)論文 1 第二章 計算機網(wǎng)絡(luò)安全防范策略 網(wǎng)絡(luò)信息安全涉及方方面面的問題，是一個復(fù)雜的系統(tǒng)。 (3) 防火墻技術(shù) 火墻就是用來阻擋外部不安全因素影響的內(nèi)部網(wǎng)絡(luò)屏障，其目的就是防止外部網(wǎng)絡(luò)用戶未經(jīng)授權(quán)的訪問。一旦實現(xiàn)了 NTFS，你可以使用 Windows資源管理器在文件和文件夾上設(shè)置用戶級別的權(quán)限。就目前而言，對于局部網(wǎng)絡(luò)的保護，防火墻仍然不失為一種有效的手段，防火墻技術(shù)主要分為包過濾和應(yīng)用代理兩類。 防火墻的功能 包過濾是一種網(wǎng)絡(luò)的數(shù)據(jù)安全保護機制，它可用來控制流出和流入網(wǎng)絡(luò)的數(shù)據(jù)，它通常由定義的各條數(shù)據(jù)安全規(guī)則所組成，防火墻設(shè)置可基于源地址、源端口、目的地址、目的端口、協(xié)議和時間 。提供 HTTP、 FTP 和 SMTP 代理功能，并可對這三種協(xié)議進行訪問控制 。相反的，如果每條規(guī)都和過濾規(guī)則相匹配，那么信息包就允許通過。它可以根據(jù)需要動態(tài)的在過濾原則中增加或更新條目，在這點上靜態(tài)防火墻是比不上它的，它主要對建立的每一個連接都進行跟蹤。 我們把兩種防火墻的優(yōu)缺點的對比用下列圖表的形式 表示如下： 優(yōu)點 缺點 包過濾防火墻 價格較低性能開銷小，處理速度較快 定義復(fù)雜，容易出現(xiàn)速度較慢，不太適用于高速網(wǎng)之間的應(yīng)用 代理防火墻 內(nèi)置了專門為提高安全性而編制的Proxy 應(yīng)用程序，能夠透徹地理解相關(guān)服務(wù)的命令，對來往的數(shù)據(jù)包進行安全化處理 不能理解特定服務(wù)的上下文環(huán)境，相應(yīng)控制只能在高層由代理服務(wù)和應(yīng)用層網(wǎng)關(guān)來完成 6 狀態(tài)檢測防火墻 Inter 上傳輸?shù)臄?shù)據(jù)都必須遵循 TCP/IP 協(xié)議，根據(jù) TCP 協(xié)議，每個可靠連接的建立需要經(jīng)過“客戶端同步請求”、“服務(wù)器應(yīng)答”、“客戶端再應(yīng)答”三個階段，常用到的Web 瀏覽、文件下載、收發(fā)郵件等都要經(jīng)過這三個階段。 在菜單選項中選擇【設(shè)置】 /【升級方式】 方法一： 1 選擇自動升級主程序和備用木馬庫到最新版。 其中木馬防火墻，網(wǎng)頁防火墻， ARP 防火墻為 360 防火墻特色產(chǎn)品，都有各自 特如圖 圖 圖 婁底職業(yè)技術(shù)學(xué)院計算 機網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)論文 11 圖 信任列表：通過信任列表可以管理信任的程序和操作。事實上 60%以上的網(wǎng)絡(luò)安全問題來自網(wǎng)絡(luò)內(nèi)部。 婁底職業(yè)技術(shù)學(xué)院計算 機網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)論文 3 致 謝詞 本文是在 胡楠老師 的悉心指導(dǎo) 下 完成的，從文獻的查閱、論文的選題、撰寫 、修改、定稿，我的每一個進步都和 胡楠老師 的關(guān)注與指導(dǎo)密不可分。 查看歷史：可以查看防火墻的工作記錄，如圖 所示： 圖 婁底職業(yè)技術(shù)學(xué)院計算 機網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)論文 1 防 火墻的反戰(zhàn)前景以及技術(shù)方向 伴隨著 Inter 的飛速發(fā)展，防火墻技術(shù)與產(chǎn)品的更新步伐必然會加強，而要全面展望防火墻技術(shù)的發(fā)展幾乎是不可能的。 婁底職業(yè)技