畢業(yè)論文(防火墻的技術(shù)與應(yīng)用)范文(編輯修改稿)
2024-08-30 05:09 本頁面
【文章內(nèi)容簡介】 阻止基于IP包頭的攻擊和非信任地址的訪問，但無法阻止基于數(shù)據(jù)內(nèi)容的黑客攻擊和病毒入侵，同時也無法控制內(nèi)部網(wǎng)絡(luò)之間的攻擊行為。 掃描器掃描器是一種自動檢測遠(yuǎn)程或本地主機安全性弱點的程序，通過使用掃描器可以自動發(fā)現(xiàn)系統(tǒng)的安全缺陷，掃描器可以分為主機掃描器和網(wǎng)絡(luò)掃描器，但是掃描器無法發(fā)現(xiàn)正在進(jìn)行的入侵行為，而且它也可以被攻擊者加以利用。 防毒軟件防毒軟件可以實時檢測，清除各種已知病毒，具有一定的對未知病毒的預(yù)測能力利用代碼分析等手段能夠檢查出最新病毒。在應(yīng)用對網(wǎng)絡(luò)入侵方面，它可以查殺特洛伊木馬和蠕蟲等病毒程序，但不能有效阻止基于網(wǎng)絡(luò)的攻擊行為。 安全審計系統(tǒng)安全審計系統(tǒng)對網(wǎng)絡(luò)行為和主機操作提供全面詳實的記錄，其目的是測試安全策略是否完善，證實安全策略的一致性，方便用戶分析與審查事故原因，協(xié)助攻擊的分析收集證據(jù)以用于起訴攻擊者。 IDS由于防火墻所暴露出來的不足，引發(fā)人們對IDS（入侵檢測系統(tǒng)）技術(shù)的研究和開發(fā)。它被認(rèn)為是防火墻之后的第二道安全閘門，在不影響網(wǎng)絡(luò)性能的情況下對網(wǎng)絡(luò)進(jìn)行監(jiān)測，從而提供對內(nèi)部攻擊，外部攻擊和誤操作的實時保護(hù)。IDS的主要功能：監(jiān)控、分析用戶和系統(tǒng)的活動。核查系統(tǒng)配置和漏洞。評估關(guān)鍵系統(tǒng)和數(shù)據(jù)文件的完整性。識別攻擊的活動模式，并向網(wǎng)管人員報警。對異常活動的統(tǒng)計分析。操作系統(tǒng)審計跟蹤管理，識別違反政策的用戶活動。評估重要系統(tǒng)和數(shù)據(jù)文件的完整性。IDS可分為主機型和網(wǎng)絡(luò)型兩種：主機型入侵檢測系統(tǒng)，主要用于保護(hù)運行關(guān)鍵應(yīng)用的服務(wù)器，它通過監(jiān)視與分析主機的審計記錄和日志文件來檢測入侵。網(wǎng)絡(luò)型入侵檢測系統(tǒng)主要用于實時監(jiān)控網(wǎng)絡(luò)關(guān)鍵路徑信息，它通過偵聽網(wǎng)絡(luò)上的所有分組來采集數(shù)據(jù)、分析可疑現(xiàn)象。網(wǎng)絡(luò)入侵檢測系統(tǒng)通常利用一個運行在混雜模式下的網(wǎng)絡(luò)適配器來實時監(jiān)視并分析通過網(wǎng)絡(luò)的所有通信業(yè)務(wù)。由于每個網(wǎng)絡(luò)安全組件自身的限制，不可能把入侵檢測和防護(hù)做到一應(yīng)俱全所以不能指望通過使用某一種網(wǎng)絡(luò)安全產(chǎn)品實現(xiàn)絕對的安全，只有根據(jù)具體的網(wǎng)絡(luò)環(huán)境，有機整合這些網(wǎng)絡(luò)安全組件才能最大限度地滿足用戶的安全需求，在這個通信發(fā)達(dá)的時代，網(wǎng)絡(luò)安全組件是不可缺少的，用戶的安全要得到保障那就使用網(wǎng)絡(luò)安全組件吧！它能給你帶來意想不到的效果。5 網(wǎng)絡(luò)安全的看法隨著互聯(lián)網(wǎng)在家庭中的普及，家庭網(wǎng)絡(luò)安全越來越受歡迎。家庭網(wǎng)絡(luò)安全主要表現(xiàn)在兩個方面，一是個人電腦中毒，二是被非法用戶入侵。個人以為可以從“內(nèi)”和“外”兩個方面來解決。 從內(nèi)的方面來講“內(nèi)”指用戶本身，防止由于自己的疏忽而造成的損失。主要包括安裝一些必要的軟件，主要是防火墻、殺毒、防木馬等安全軟件。要有一個安全的工作習(xí)慣。積極備份。積極防范。打好補丁。這幾種方法只是網(wǎng)絡(luò)安全方面常用的方法，實際上保證安全從“內(nèi)”的方面來說還包括很多方面，如操作不當(dāng)造成軟硬件損壞等。當(dāng)然這些就不僅僅是網(wǎng)絡(luò)安全方面了，實際上只要用戶在以上所說的五個方面做得不錯的話，基本上網(wǎng)絡(luò)安全方面可以放60%以上的心了。只不過許多用戶在這些方面一般不太在意結(jié)果造成數(shù)據(jù)的損失。從外的方面來講“外”指由外界而來的攻擊，一般指黑客攻擊。要防止黑客的攻擊，我介紹幾種簡單容易上手同時效果也不錯的方法供大家參考。 隱藏IP地址有兩種方法代理服務(wù)器的原理是在客戶機和遠(yuǎn)程服務(wù)器之間架設(shè)一個“中轉(zhuǎn)站”，當(dāng)客戶機向遠(yuǎn)程服務(wù)器提出服務(wù)要求后，代理服務(wù)器首先截取用戶的請求，然后代理服務(wù)器將服務(wù)請求轉(zhuǎn)交遠(yuǎn)程服務(wù)器，從而實現(xiàn)客戶機和遠(yuǎn)程服務(wù)器之間的聯(lián)系。使用代理服務(wù)器后，其它用戶只能探測到代理服務(wù)器的IP地址而不是用戶的IP地址，這就實現(xiàn)了隱藏用戶IP地址的目的，保障了用戶上網(wǎng)安全。二是使用一些隱藏IP的軟件，如賽門鐵克公司的Norton I
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1