計算機網絡安全技術分析畢業(yè)論文(編輯修改稿)
2024-11-28 11:32 本頁面
【文章內容簡介】 使用網絡離不開操作系統，操作系統的安全性對網絡安全同樣有非常重要的影響 ，有很多攻擊方法都是從尋找操作系統缺陷入手的。操作系統的缺陷有以下幾個方面。 (1)系統模型本身的缺陷。這是系統設計初期就存在的，無法通過修改操作系統程序的源代碼來彌補。 (2)操作系統的源代碼存在 Bug。操作系統也是一個計算機程序，任何程序都會有 Bug，操作系統也不會例外。例如，沖擊波病毒針對的就是Windows 操作系統的 RPC 緩沖區(qū)溢出漏洞。而那些公布了源代碼的操作系統所受到的威脅更大，黑客會分析其源代碼，找到漏洞進行攻擊。 (3)操作系統程序的配置不正確。許多操作系統的默認配置的安全性是很差的，而進行 安全配置又比較復雜并需要一定得安全知識，許多用戶并沒有這方面的能力，如果沒有正確地配置這些功能，也會造成一些系統的安全缺陷。 (4)許多公司和用戶的網絡安全意識薄弱、思想麻痹，這些管理上的人為因素也影響了安全。 7 第二章 防火墻技術 防火墻的概述 可以說計算機網絡已經成為企業(yè)賴以生存的命脈，企業(yè)通過 Inter可以從異地取回重要數據。但網絡同時也是最脆弱的一環(huán)。企業(yè)除了面對軟、硬件故障所可能導致的網絡問題外，同時又要面對 Inter 開放帶來的數據安全的新挑戰(zhàn)和新危險：即客戶、銷售商、移動 用戶、異地員工和內部員工的訪問；黑客和工業(yè)間諜的入侵；日漸猖獗的網絡病毒以及惡性攻擊。這些對網絡的威脅越來越大，尤其 是對內部網絡造成的威脅更大。 因此，企業(yè)必須加筑安全的屏障，把威脅拒絕于門外，對內網加以隔離，把內網保護起來。對內網保護可以采取多種方式，最常用的就是防火墻。防火墻技術是建立在現代通信網絡技術和信息安全技術基礎上的應用性安全技術，越來越多地應用于專用網絡與公用網絡的互連環(huán)境之中，尤其以接入 Inter 的網絡應用最多。防火墻是目前網絡安全領域人認可程度最高、應用范圍最廣的網絡安全技術。 防火墻的概念 由計算機硬件或軟件系統構成防火墻，來保護敏感的數據部被竊取和篡改。防火墻是設置在可信任的企業(yè)內部和不可信任的公共網或網絡安全域之間的以系列部件的組合，它是不同網絡或網絡安全域之間信息的唯一出入口，能根據企業(yè)的安全政策控制出入網絡的信息流，且本身具有較強的抗攻擊能力。它是提供信息安全服務，實現網絡和信息安全的基礎設施。 防火墻的功能 防火墻 有如下幾個功能。 1．訪問控制 8 防火墻是網絡安全的一個屏障，通過設置防火墻的過濾規(guī)則，實現對防火墻的數據流的訪問控制，例如，允許內部網的用戶 只能夠訪問外網的Web 服務器。 一個防火墻能極大地提高一個內部網絡的安全性，并通過過濾不安全的服務而降低風險。由于只有精心選擇的應用協議才能通過防火墻，所以網絡環(huán)境變得更安全。 2．對網絡存取和訪問進行監(jiān)控審計 如果所有的訪問都經過防火墻，那么，防火墻就記錄下這些訪問，并做出日志記錄，同時也能提供網絡使用情況的統計數據。 3．防止內部信息的外泄 利用防火墻對內部網絡進行劃分，可實現內部網重點網段的隔離。 4．支持 VPN 功能 5．支持網絡地址轉換 防火墻的分類 防火墻一般分為兩類。 1．網絡級防火墻 主要是用來防止整個網絡出現外來非法入侵。屬于這類的有分組過濾器和授權服務器。前者檢查所有流入本網絡的信息，然后拒絕不符合實現制定好的一套準則的數據，而后者則是檢查用戶的登錄是否合法。 2．應用級防火墻 從應用程序來進行接入控制。通常使用應用網關活代理服務器來區(qū)分各種應用。例如，可以只允許通過訪問萬維網的應用，而阻止 FTP 應用的通過。 9 防火墻的優(yōu)、缺點 防火墻的主要優(yōu)點： 1．防火墻可以通過執(zhí)行訪問控制策略而保護整個網絡的安全，并且可以將通信約束在一個可管理和可靠性高的范圍之內。 2．防火墻可以用于 限制對某些特殊服務的訪問。 3．防火墻功能單一，不需要在安全性，可用性和功能上做取舍。 4．防火墻有審記和報警功能，有足夠的日志空間和記錄功能，可以延長安全響應的周期。 防火墻的一些缺點： 1．不能防御已經授權的訪問 ,以及存在于網絡內部系統間的攻擊 . 2．不能防御合法用戶惡意的攻擊 .以及社交攻擊等非預期的威脅 . 3．不能修復脆弱的管理措施和存在問題的安全策略 4．不能防御不經過防火墻的攻擊和威脅 10 第三章 防火墻技術在網絡
公司管理相關推薦
鄂ICP備17016276號-1