計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)畢業(yè)設(shè)計(jì)外文翻譯(編輯修改稿)
2025-02-13 03:49 本頁面
【文章內(nèi)容簡介】 保護(hù)飽受非法訪問的網(wǎng)絡(luò)問題，提出了有重大意義的觀點(diǎn)。這主要是因?yàn)闊o線網(wǎng)絡(luò)有效地解決了網(wǎng)絡(luò)劃分的問題。兩個主要的非法來源在侵入網(wǎng)絡(luò)邊界時被確定，他們是：（1） 使用無線網(wǎng)卡鏈接到團(tuán)體有限網(wǎng)絡(luò)的筆記本和其他電腦（2） 未被授權(quán)的非法網(wǎng)絡(luò)接入節(jié)點(diǎn)或者為了方便用戶而連接到有線網(wǎng)絡(luò)的路由器在大多數(shù)情況下，不安全的介紹是無意的，只是缺少對部分用戶的教育。不安全的介紹通常是作為一種便利功能給出的。更加危險的潛在不安全因素是技術(shù)本身。無線設(shè)備（無線局域網(wǎng)）銷售時承諾有限制范圍和信息加密傳輸。但事實(shí)最有說服力。無線局域網(wǎng)信號能被接收到，通過用一些簡單的專業(yè)技術(shù)就能做到，不是150尺的距離（常見的無線設(shè)備規(guī)格），而是幾百碼或者超過一里外的某些情況。非無線網(wǎng)絡(luò)的專家認(rèn)為，數(shù)據(jù)的傳輸應(yīng)該像有線網(wǎng)絡(luò)那樣點(diǎn)對點(diǎn)的進(jìn)行。但他們忘記了無線電可以在360176。的任意方向向網(wǎng)絡(luò)周圍的三維空間傳播。這款無線網(wǎng)絡(luò)設(shè)備的廠商和安全委員會認(rèn)為他們包含數(shù)據(jù)加密技術(shù)。不幸的是，這種加密規(guī)格是很爛的，很容易被攻破。更糟的是，很多用戶甚至連這種級別的待遇都沒有。現(xiàn)在的網(wǎng)絡(luò)邊界不僅是漏洞,根本就是空白的。防火墻技術(shù)防火墻解決方案（麥蒂安德烈，茲威基等）在過去的25年里，已經(jīng)在許多方面取得了進(jìn)展，耗費(fèi)龐大而昂貴的軟硬件支持作為服務(wù)。在另一極端，未來的電子消費(fèi)產(chǎn)品可以裝配到掌上電腦而且花費(fèi)不到100美金。盡管這是顯著的進(jìn)展，但還是要取決于同一個問題：一個不可靠的協(xié)議簇和應(yīng)用軟件（無論是安裝在硬盤里或是加載在固件里）。有三種基本類型的防火墻：代理防火墻使用規(guī)則，不僅檢查報頭信息，而且檢查有效的荷載內(nèi)容，如果報頭是已被授權(quán)的。濾包防火墻基本分為兩類：普通包過濾檢查每個數(shù)據(jù)包的報頭信息；狀態(tài)包過濾檢查初始報頭并在允許的情況下監(jiān)控其他包序列號的一致性。電路級防火墻——已經(jīng)成歷史了，通常被忽略幾乎類似宗教狂熱式的銷售戰(zhàn)在代理防火墻和包過濾防火墻間持續(xù)了多年。在現(xiàn)實(shí)中，許多商業(yè)防火墻是這兩種防火墻的融合。這只不過是兩種技術(shù)所占的比例不同罷了。大部分的混合防火墻都是傾向于一種技術(shù)，這要看開發(fā)團(tuán)隊(duì)的理解傾向了。那些團(tuán)體機(jī)構(gòu)并不關(guān)心他們購買和使用的是那種防火墻，他們只是需要這防火墻運(yùn)作起來并保護(hù)他們的數(shù)據(jù)而已。無論那種解決方案被采用，防火墻軟件就是提供了一個可靠（但常常有缺陷）的安全保護(hù)，當(dāng)然僅僅當(dāng)他們能做到時才算。重點(diǎn)發(fā)展程序本身的安全性而非防火墻范圍的保護(hù)。根據(jù)組織機(jī)構(gòu)的具體需求正確配置和安裝防火墻。配置可靠的硬件基礎(chǔ)。鎖定要保護(hù)的數(shù)據(jù)。配置保證能夠正常運(yùn)行的最基本服務(wù)數(shù)量。妥善處理防火
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1