防火墻安全技術(shù)論-資料下載頁
2025-01-08 11:20本頁面
【正文】 河北大學(xué)人民武裝學(xué)院 四 、 技術(shù)展望 在混合攻擊肆虐的時代，單一功能的防火墻遠(yuǎn)不能滿足業(yè)務(wù)的需要，而具備多種安全功能，基于應(yīng)用協(xié)議層防御、低誤報率檢測、高可靠高性能平臺和統(tǒng)一組件化管理的技術(shù)，優(yōu)勢將得到越來越多的體現(xiàn)， UTM（ UnifiedThreatManagement，統(tǒng)一威脅管理）技術(shù)應(yīng)運而生。 從概念的定義上看， UTM既提出了具體產(chǎn)品的形態(tài)，又涵蓋了更加深遠(yuǎn)的邏輯范疇。從定義的前半部分來看，很多廠商提出的多功能安全網(wǎng)關(guān)、綜合安全網(wǎng)關(guān)、一體化安全設(shè)備都符合 UTM的概念；而從后半部分來看， UTM的概念還體現(xiàn)了經(jīng)過多年發(fā)展之后，信息安全行業(yè)對安全管理的深刻理解以及對安全產(chǎn)品可用性、聯(lián)動能力的深入研究。 由于 UTM 設(shè)備是串聯(lián)接入的安全設(shè)備，因此 UTM 設(shè)備本身必須具備良好的性能和高可靠性，同時， UTM 在統(tǒng)一的產(chǎn)品管理平臺下，集防火墻、 VPN、網(wǎng)關(guān)防病毒、 IPS、拒絕服務(wù)攻擊等眾多產(chǎn)品功能于一體，實現(xiàn)了多種防 御功能，因此，向UTM方向演進(jìn)將是防火墻的發(fā)展趨勢。 UTM 設(shè)備應(yīng)具備以下特點。 （ 1）網(wǎng)絡(luò)安全協(xié)議層防御。防火墻作為簡單的第二到第四層的防護(hù)，主要針對像 IP、端口等靜態(tài)的信息進(jìn)行防護(hù)和控制，但是真正的安全不能只停留在底層，我們需要構(gòu)建一個更高、更強(qiáng)、更可靠的墻，除了傳統(tǒng)的訪問控制之外，還需要對垃圾郵件、拒絕服務(wù)、黑客攻擊等外部威脅起到綜合檢測和治理的作用，實現(xiàn)七層協(xié)議的保護(hù)，而不僅限于第二到第四層。 （ 2）通過分類檢測技術(shù)降低誤報率。串聯(lián)接入的網(wǎng)關(guān)設(shè)備一旦誤報過高，將會對用戶帶來災(zāi)難性的后果。 IPS理念在 20 世紀(jì) 90年代就已經(jīng)被提出，但是目前全世界對 IPS 的部署非常有限，影響其部署的一個重要問題就是誤報率。分類檢測技術(shù)可以大幅度降低誤報率，針對不同的攻擊，采取不同的檢測技術(shù)，比如 防拒絕服務(wù)攻擊、防蠕蟲和黑客攻擊、防垃圾郵件攻擊 等，從而顯著降低誤報率。 （ 3）有高可靠性、高性能的硬件平臺支撐。 （ 4）一體化的統(tǒng)一管理。由于 UTM設(shè)備集多種功能于一身，因此，它必須具有能夠統(tǒng)一控制和管理的平臺，使用戶能夠有效地管理。這樣，設(shè)備平臺可以實現(xiàn)標(biāo)準(zhǔn)化并具有可擴(kuò)展性，用戶可在統(tǒng)一的平臺上進(jìn)行組件管理，同時，一 體化管理也能消除信息產(chǎn)品之間由于無法溝通而帶來的信息孤島，從而在應(yīng)對各種各樣攻擊威脅的時候，能夠更好地保障用戶的網(wǎng)絡(luò)安全。 河北大學(xué)人民武裝學(xué)院 結(jié) 論 隨著 Inter/Intra 技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)安全問題必將愈來愈引起人們的重視。防火墻技術(shù)作為目前用來實現(xiàn)網(wǎng)絡(luò)安全措施的一種主要手段，它主要是用來拒絕未經(jīng)授權(quán)用戶的訪問，阻止未經(jīng)授權(quán)用戶存取敏感數(shù)據(jù)，同時允許合法用戶不受妨礙的訪問網(wǎng)絡(luò)資源。如果使用得當(dāng)，可以在很大程度上提高網(wǎng)絡(luò)安全。但是沒有一種技術(shù)可以百分之百地解決網(wǎng)絡(luò)上的所有問題，比如防火墻雖然能對來自 外部網(wǎng)絡(luò)的攻擊進(jìn)行有效的保護(hù)，但對于來自網(wǎng)絡(luò)內(nèi)部的攻擊卻無能為力。事實上 60%以上的網(wǎng)絡(luò)安全問題來自網(wǎng)絡(luò)內(nèi)部。因此網(wǎng)絡(luò)安全單靠防火墻是不夠的，還需要有其它技術(shù)和非技術(shù)因素的考慮，如信息加密技術(shù)、身份驗證技術(shù)、制定網(wǎng)絡(luò)法規(guī)、提高網(wǎng)絡(luò)管理人員的安全意識等等。 河北大學(xué)人民武裝學(xué)院 謝 辭 在此我要感謝我的 專業(yè)老師，是你 的細(xì)心指導(dǎo)和關(guān)懷，使我能夠 順利的完成畢業(yè)論文。在我的學(xué)業(yè)和論文的研究工作中無不傾注著老師 辛勤的汗水和心血。老師的 嚴(yán)謹(jǐn)治學(xué)態(tài)度、淵博的知識、無私的奉獻(xiàn)精神使我深受啟迪。從尊敬的老師身上，我不僅 學(xué)到了扎實、寬廣的專業(yè)知識，也學(xué)到了做人的道理。在此我要向我的老 師致以最衷心的感謝和深深的敬意。 河北大學(xué)人民武裝學(xué)院 參考文獻(xiàn) [1] 楊峰 ,張浩軍 .信息戰(zhàn)與計算機(jī)網(wǎng)絡(luò)攻防 .北京市： 北京郵電大學(xué)出版 社 ， 2022年， 115~134頁。 [2] 賀雪晨 . 黑客入侵分析與防范 .北京市：清華大學(xué)出版社， 2022 年， 58 頁。 [3] 伍俊良 . 計算機(jī)網(wǎng)絡(luò)安全與對抗 .北京市：清華大學(xué)出版社 ,2022 年， 98~105頁。 [4] 王淑紅 .網(wǎng)絡(luò)安全 .北京市：機(jī)械工業(yè)出版社 ,2022年， 57~89 頁。
公司管理相關(guān)推薦
鄂ICP備17016276號-1