計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)畢業(yè)論文tuy(編輯修改稿)
2025-06-12 21:18 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 一個(gè)主要功能足轉(zhuǎn)發(fā)分組，使之離目的更近。為了轉(zhuǎn)發(fā)分組，路由器從 IP 報(bào)頭讀 取目的地址，應(yīng)用基于表格的路由算法安排分組的出口。過(guò)濾路由器在一般路由器的基礎(chǔ)上增加了一些新的安全控制功能。絕人多數(shù)防火墻系統(tǒng)在它們的體系結(jié)構(gòu)中含了這些路由器，但只足以一種相當(dāng)隨意的方式來(lái)允許或禁止通過(guò)它的分組，因此它并不能做成一個(gè)完整的解決方案。 ： 一個(gè)雙宿網(wǎng)關(guān)足一個(gè)具有兩個(gè)網(wǎng)絡(luò)界面的主機(jī)，每個(gè)網(wǎng)絡(luò)界面與它所對(duì)應(yīng)的網(wǎng)絡(luò)進(jìn)行了通信。它具有路由器的作用。 通常情況下，應(yīng)用層網(wǎng)關(guān)或代理雙宿網(wǎng)關(guān)下，他們傳遞的信息經(jīng)常是對(duì)一特定服務(wù)的請(qǐng)求或者對(duì)一特定服務(wù)的響應(yīng)。如果認(rèn)為消息是安全的，那么代理會(huì)將消息 轉(zhuǎn)發(fā)相應(yīng)的主機(jī)上。用戶只能夠使用代理服務(wù)器支持的服務(wù)。 ： 一個(gè)過(guò)濾主機(jī)網(wǎng)關(guān)是由一個(gè)雙宿網(wǎng)關(guān)和一個(gè)過(guò)濾路由器組成的。防火墻的配置包括一個(gè)位于內(nèi)部網(wǎng)絡(luò)下的堡壘主機(jī)和一個(gè)位于堡壘主機(jī)和INTERNET 之間的過(guò)濾路由器。這個(gè)系統(tǒng)結(jié)構(gòu)的第一個(gè)安全設(shè)施是過(guò)濾路由器，它阻塞外部網(wǎng)絡(luò)進(jìn)來(lái)的除了通向堡壘主機(jī)的所有其他信息流。對(duì)到來(lái)的信息流而言，由于先要經(jīng)過(guò)過(guò)濾路由器的過(guò)濾，過(guò)濾后的信息流被轉(zhuǎn)發(fā)到堡壘主機(jī)上，然后由堡壘主機(jī)下的應(yīng)用服務(wù)代理對(duì)這此信息流進(jìn)行了分析并將合法的信息流轉(zhuǎn)發(fā)到內(nèi)部網(wǎng)絡(luò)的主機(jī)上 。外出的信息 首先經(jīng)過(guò)堡壘主機(jī)下的應(yīng)用服務(wù)代理的檢查，然后被轉(zhuǎn)發(fā)到過(guò)濾路由器，然后有過(guò)濾路由器將其轉(zhuǎn)發(fā)到外部網(wǎng)絡(luò)上。 6 ： 一個(gè)安全的過(guò)濾子網(wǎng)建立在內(nèi)部網(wǎng)絡(luò)與 INTERNET 之間，這個(gè)子網(wǎng)的入口通常是一個(gè)堡壘主機(jī)，分組過(guò)濾器通常位于子網(wǎng)與 INTERNET 之間以及內(nèi)部網(wǎng)絡(luò)與子網(wǎng)之間。 分組過(guò)濾器通過(guò)出入信息流的過(guò)濾起到了子網(wǎng)與內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的緩沖作用。堡壘主機(jī)上的代理提供了對(duì)外網(wǎng)絡(luò)的交互訪問(wèn)。在過(guò)濾路由器過(guò)濾掉所有不能識(shí)別或禁止通過(guò)的信息流后，將其他信息流轉(zhuǎn)發(fā)到堡壘主機(jī)上，由其上的代理仔細(xì)進(jìn)行檢查。 所以，可以根據(jù)實(shí)際情況，單獨(dú)或者結(jié)合使用以上防火墻技術(shù)來(lái)構(gòu)筑第一道防線。 但是防火墻并不能完全保護(hù)內(nèi)部網(wǎng)絡(luò)，必須結(jié)合其他措施才能提高系統(tǒng)的安全水平。在防火墻之后是基于網(wǎng)絡(luò)主機(jī)的操作系統(tǒng)安全和物理安全措施。按照級(jí)別從低到高，分別是主機(jī)系統(tǒng)的物理安全、操作系統(tǒng)的內(nèi)核安全、系統(tǒng)服務(wù)安全、應(yīng)用服務(wù)安全和文件系統(tǒng)安全 。同時(shí)主機(jī)安全檢查和漏洞修補(bǔ)以及系統(tǒng)備份安全作為輔助安全措施。這些構(gòu)成整個(gè)網(wǎng)絡(luò)系統(tǒng)的第二道安全防線，主要防范部分突破防火墻以及從內(nèi)部發(fā)起的攻擊。系統(tǒng)備份是網(wǎng)絡(luò)系統(tǒng)的最后防線，用來(lái)遭受攻擊之后進(jìn)行系統(tǒng)恢復(fù) 。在防火墻和主機(jī)安全措施之后，是全局性的由系統(tǒng)安全審計(jì)、入侵檢測(cè)和應(yīng)急處理機(jī)構(gòu)成的整體安全檢查和反應(yīng)措施。它從網(wǎng)絡(luò)系統(tǒng)中的防火墻、網(wǎng)絡(luò)主機(jī)甚至直接從網(wǎng)絡(luò)鏈路層上提取網(wǎng)絡(luò)狀態(tài)信息，作為輸人提供給入侵檢測(cè)子系統(tǒng)。入侵檢測(cè)子系統(tǒng)根據(jù)一定的規(guī)則判斷是否有入侵事件發(fā)生，如果有入侵發(fā)生，則啟動(dòng)應(yīng)急處理措施，并產(chǎn)生警告信息。而且，系統(tǒng)的安全審計(jì)還可以作為以后對(duì)攻擊行為和后果進(jìn)行處理、對(duì)系統(tǒng)安全策略進(jìn)行改進(jìn)的信息來(lái)源。 7 三、 防范措施
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1