防火墻技術(shù)論文正稿-資料下載頁
2025-06-27 16:36本頁面
【正文】 的tcp協(xié)議；iptables A INPUT p tcp s 192 . dport22 j ACCEPT // 關(guān)閉某一IP 這臺(tái)主機(jī)連接本地的SSH服務(wù)斷口；iptables A INPUT p udpdport 53 j ACCEPT // 關(guān)閉DNS 服務(wù)端口的udp 數(shù)據(jù)包流入；iptables A INPUT p icmpicmptype echorequest i eth1 j DROP // 防止死亡之ping，從接口eth1進(jìn)入的icmp 協(xié)議的請(qǐng)求全部丟棄；根據(jù)服務(wù)器情況，你也可以自行添加規(guī)則。（4）存入日志數(shù)據(jù)庫對(duì)數(shù)據(jù)包頭分析處理后，可以得到此IP訪問的源IP地址、目的IP 地址、端口以及被拒絕通過的情況。數(shù)據(jù)庫的連接與上文所說的一樣，因此，此處存入的是被拒絕的數(shù)據(jù)包頭信息。而且實(shí)現(xiàn)一樣用到函數(shù)：int mysql_real_query(MYSQL*mysql，const char*query， unsigned int length)，只是用函數(shù)sprintf()將query值改為插入語句即可，如下：sprintf(query，“insert into logs(remove_ip,local_ip)values(‘%c’,‘%c’”，dd,ss))。這樣就可以將包過濾情況輕易地存入日志數(shù)據(jù)庫，以供用戶查詢包過濾情況。本文重點(diǎn)討論了數(shù)據(jù)包頭分析后與過濾規(guī)則的匹配、對(duì)數(shù)據(jù)包的拒絕和日志數(shù)據(jù)庫的存儲(chǔ)。實(shí)驗(yàn)證明達(dá)到了預(yù)期目的。但該防火墻系統(tǒng)的一些功能還有待提高，主要是如下幾個(gè)方面：規(guī)則設(shè)置規(guī)則有待于進(jìn)一步探討，這關(guān)系數(shù)據(jù)包過濾的依據(jù)；包頭信息提取還過于簡單，提取出來供包處理模塊的內(nèi)容有待加強(qiáng)；應(yīng)用層信息無法感知，也就是說，防火墻不理解通信的內(nèi)容，這是狀態(tài)檢測發(fā)展方向?；谝陨系仍虬^濾防火墻已經(jīng)逐漸被狀態(tài)檢測防火墻所取代，雖然狀態(tài)檢測防火墻判斷允許還是禁止數(shù)據(jù)包的依據(jù)也是源IP地址、目的IP地址、源端口、目的端口和通訊協(xié)議等，但狀態(tài)檢測防火墻是基于會(huì)話信息做出決策的，判斷當(dāng)前數(shù)據(jù)包是否符合先前允許的會(huì)話。NAT 功能可以使得防火墻受保護(hù)一邊的IP 地址不至于暴露在沒有保護(hù)的另一邊。新一代的防火墻系統(tǒng)不僅能夠更好地保護(hù)防火墻后面內(nèi)部網(wǎng)絡(luò)的安全，而且應(yīng)該有更為優(yōu)良的整體性能。未來的防火墻將會(huì)把最強(qiáng)的性能和最大限度的安全性有機(jī)結(jié)合在一起，有效地解決網(wǎng)絡(luò)安全的問題。當(dāng)然防火墻只是確保網(wǎng)絡(luò)安全的一個(gè)環(huán)節(jié)，還需要和其他安全措施一起來確保網(wǎng)絡(luò)安全，如和IDS、IPS、信息保障等結(jié)合起來，在此不作贅述。結(jié)論隨著Internet/Intranet技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)安全問題必將愈來愈引起人們的重視。防火墻技術(shù)作為目前用來實(shí)現(xiàn)網(wǎng)絡(luò)安全措施的一種主要手段，它主要是用來拒絕未經(jīng)授權(quán)用戶的訪問，阻止未經(jīng)授權(quán)用戶存取敏感數(shù)據(jù)，同時(shí)允許合法用戶不受妨礙的訪問網(wǎng)絡(luò)資源。如果使用得當(dāng)，可以在很大程度上提高網(wǎng)絡(luò)安全。但是沒有一種技術(shù)可以百分之百地解決網(wǎng)絡(luò)上的所有問題，比如防火墻雖然能對(duì)來自外部網(wǎng)絡(luò)的攻擊進(jìn)行有效的保護(hù)，但對(duì)于來自網(wǎng)絡(luò)內(nèi)部的攻擊卻無能為力。事實(shí)上60%以上的網(wǎng)絡(luò)安全問題來自網(wǎng)絡(luò)內(nèi)部。因此網(wǎng)絡(luò)安全單靠防火墻是不夠的，還需要有其它技術(shù)和非技術(shù)因素的考慮，如信息加密技術(shù)、身份驗(yàn)證技術(shù)、制定網(wǎng)絡(luò)法規(guī)、提高網(wǎng)絡(luò)管理人員的安全意識(shí)等等。寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。是狼就要練好牙，是羊就要練好腿。什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。不奮斗就是每天都很容易，可一年一年越來越難。能干的人，不在情緒上計(jì)較，只在做事上認(rèn)真；無能的人！不在做事上認(rèn)真，只在情緒上計(jì)較。拼一個(gè)春夏秋冬！贏一個(gè)無悔人生！早安！—————獻(xiàn)給所有努力的人.學(xué)習(xí)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1