【正文】 圖 28 A、單擊位于“Security Policy”圖標左邊的加號“+”，然后單擊“Authentication”(Phase 1) 左邊的加號“+” ，點擊圖標 Proposal 1； B、Authentication Method：PreShared Key（選擇） ； C、Encrypt Alg：Triple DES（選擇） ； D、Hash Alg： SHA1（選擇） ； E、Key Group：DiffieHellman Group 2（選擇） ； 26⑥連接 VPN 通道 (參照圖 29) 圖 29 A、單擊位于“Security Policy”圖標左邊的加號“+”，然后單擊“Key Exchange”(Phase 2) 左邊的加號“+” ，點擊圖標 Proposal 1； B、Encapsulation Protocol（選擇） ； C、Encrypt Alg：Triple DES（選擇） ； D、Hash Alg： SHA1（選擇） ； E、Encapsulation: Tunnel（選擇） ； VPN 客戶端的使用方法①新建撥號連接，僅以 Windows2022 為例A、右鍵點擊桌面上的網(wǎng)上鄰居圖標，點擊其屬性；B、在出現(xiàn)的頁面中雙擊新建連接，選擇“ 拔號到 Inter”然后單擊下一步； C、選擇“手動設置 Inter 連接或通過局域網(wǎng)（LAN）連接” 然后單擊下一步； D、選擇“通過電話線和調制解調器連接”然后單擊下一步； E、選擇“調制解調器的型號，這取決于你的計算機” 然后單擊下一步； F、鍵入電話號碼 16300，然后單擊下一步； G、鍵入用戶名和密碼，然后單擊下一步； H、鍵入一個連接名稱，然后單擊下一步； I、 選擇“否”然后單擊下一步；J、單擊完成按鈕。以后只需要進行上述的第一步操作，找到建立好的拔號連接拔號便可。②修改撥號連接的 DNS， （個人認為這步不必要，因為當你撥號時將自動獲得一個DNS，當然這要根據(jù)你的具體情況來定。 ）27A、如上述方法打開網(wǎng)上鄰居屬性，找到剛才建立的 “連接到 16300”右鍵點擊其屬性； B、在出現(xiàn)的屬性對話框中選擇“ 網(wǎng)絡”然后選擇“Inter 協(xié)議 (TCP/IP)”點擊屬性按鈕； C、在出現(xiàn)的 Inter 協(xié)議(TCP/IP) 屬性對話框中選擇“ 使用下面的 DNS 服務器地址”然后填寫相應的值（根據(jù)實際情況填寫） ；點擊確定返回后在點擊確定按鈕保存設置。進行此操作后你可能無法正常瀏覽公網(wǎng)網(wǎng)頁，但可將上圖中首選 DNS 服務器填寫成：，用戶可以根據(jù)需要進行設置。③連接 VPN 通道當客戶端軟件設置正確且拔號成功后客戶端能夠自動建立 VPN 連接。連接成功后的圖標如下圖所示：（有藍色 N 字和黃色鑰匙，綠色箭頭所指圖標）④客戶端的關閉與開戶（參照下圖） A、客戶端的關閉，右鍵點擊客戶端軟件圖標，在彈出的菜單中點擊Deactivate Security Policy；當你的計算機工作在局域網(wǎng)中時請關閉客戶端，否則將無法防問本地的局域網(wǎng)資源；B、客戶端被關閉后的圖標；28 C、客戶端的開啟，右鍵點擊客戶端軟件圖標，在彈出的菜單中點擊Activate Security Policy；當你要連接 VPN 時請開戶客戶端，否則將無法連通 VPN； D、客戶端開啟但沒有連接 VPN 或連接不成功時的圖標； E、連接 VPN 成功后的客戶端圖標。 配置文件的應用①配置文件的保存（參照下圖）A、點擊左邊菜單 Configuration＞＞Updata＞＞Config File，出現(xiàn)的界面中點擊Save To File 按鈕，出現(xiàn)保存對話框單擊保存。保存配置文件的用途：當進行固件版本升級時可用該文件恢復配置。 ②配置文件的導入29A、點擊左邊菜單 Configuration＞＞Updata＞＞Config File，出現(xiàn)的界面中選擇Replace Current Configuration，然后單擊瀏覽按鈕找到上述方法中保存的配置文件后點擊Apply 按鈕，連繼點擊確定后恢復配置完成。保存配置文件的導入：當進行固件版本升級后可快速恢復配置。五、防火墻技術發(fā)展的趨勢防火墻可以說是信息安全領域最成熟的產品之一，但是成熟并不意味著發(fā)展的停滯，恰恰相反，日益提高的安全需求對信息安全產品提出了越來越高的要求，防火墻也不例外，下面我們就防火墻一些基本層面的問題來談談防火墻產品的主要發(fā)展趨勢。優(yōu)良的性能　　新一代防火墻系統(tǒng)不僅應該能更好地保護防火墻后面內部網(wǎng)絡的安全，而且應該具有更為優(yōu)良的整體性能。傳統(tǒng)的代理型防火墻雖然可以提供較高級別的安全保護，但是同時它也成為限制網(wǎng)絡帶寬的瓶頸，這極大地制約了在網(wǎng)絡中的實際應用。數(shù)據(jù)通過率是表示防火墻性能的參數(shù)，由于不同防火墻的不同功能具有不同的工作量和系統(tǒng)資源要求，因此數(shù)據(jù)在通過防火墻時會產生延時。自然，數(shù)據(jù)通過率越高，防火墻性能越好?，F(xiàn)在大多數(shù)的防火墻產品都支持 NAT 功能，它可以讓受防火墻保護的一邊的 IP 地址不至于暴露在沒有保護的另一邊，但啟用 NAT 后，勢必會對防火墻系統(tǒng)性能有所影響，目前如何盡量減少這種影響也成為防火墻產品的賣點之一。另外防火墻系統(tǒng)中集成的 VPN 解決方案必須是真正的線速運行，否則將成為網(wǎng)絡通信的瓶頸。　　特別是采用復雜的加密算法時，防火墻性能尤為重要。總之，未來的防火墻系統(tǒng)將會把高速的性能和最大限度的安全性有機結合在一起，有效地消除制約傳統(tǒng)防火墻的性能瓶頸。　　2 、可擴展的結構和功能 　　對于一個好的防火墻系統(tǒng)而言，它的規(guī)模和功能應該能適應內部網(wǎng)絡的規(guī)模和安全策30略的變化。選擇哪種防火墻，除了應考慮它基本性能外，毫無疑問，還應考慮用戶的實際需求與未來網(wǎng)絡的升級?！　∫虼?，防火墻除了具有保護網(wǎng)絡安全的基本功能外，還提供對 VPN 的支持，同時還應該具有可擴展的內駐應用層代理。除了支持常見的網(wǎng)絡服務以外，還應該能夠按照用戶的需求提供相應的代理服務，例如，如果用戶需要 NNTP（網(wǎng)絡消息傳輸協(xié)議） 、XWindow、HTTP 和 Gopher 等服務，防火墻就應該包含相應的代理服務程序。　　未來的防火墻系統(tǒng)應是一個可隨意伸縮的模塊化解決方案，從最為基本的包過濾器到帶加密功能的 VPN 型包過濾器，直至一個獨立的應用網(wǎng)關，使用戶有充分的余地構建自己所需要的防火墻體系?！　『喕陌惭b與管理　　防火墻的確可以幫助管理員加強內部網(wǎng)的安全性。一個不具體實施任何安全策略的防火墻無異于高級擺設。防火墻產品配置和管理的難易程度是防火墻能否達到目的的主要考慮因素之一。實踐證明，許多防火墻產品并未起到預期作用的一個不容忽視的原因在于配置和實現(xiàn)上的錯誤。同時，若防火墻的管理過于困難，則可能會造成設定上的錯誤，反而不能達到其功能。因此未來的防火墻將具有非常易于進行配置的圖形用戶界面，NT 防火墻市場的發(fā)展證明了這種趨勢。Windows NT 提供了一種易于安裝和易于管理的基礎。盡管基于 NT 的防火墻通常落后于基于 Unix 的防火墻，但 NT 平臺的簡單性以及它方便的可用性大大推動了基于 NT 的防火墻的銷售。 同時，像 DNS 這類一直難于與防火墻恰當使用的關鍵應用程序正引起有意簡化操作的廠商越來越多的關注?！　≈鲃舆^濾　 　Inter 數(shù)據(jù)流的簡化和優(yōu)化使網(wǎng)絡管理員將注意力集中在這一點上：在 Web 數(shù)據(jù)流進入他們的網(wǎng)絡之前需要在數(shù)據(jù)流上完成更多的事務?！　》阑饓﹂_發(fā)商通過建立功能更強大的 Web 代理對這種需要做出了回應。例如，許多防火墻具有內置病毒和內容掃描功能或允許用戶將病毒與內容掃描程序進行集成。今天，許多防火墻都包括對過濾產品的支持，并可以與第三方過濾服務連接，這些服務提供了不受歡迎的 Inter 站點的分類清單。防火墻還在它們的 Web 代理中包括時間限制功能，允許非工作時間的沖浪和登錄，并提供沖浪活動的報告?！　》啦《九c防黑客　　盡管防火墻在防止不良分子進入上發(fā)揮了很好的作用，但 TCP／IP 協(xié)議套件中存在的脆弱性使 Inter 對拒絕服務攻擊敞開了大門。在拒絕服務攻擊中，攻擊者試圖使企業(yè)Inter 服務器飽和或使與它連接的系統(tǒng)崩潰，使 Inter 無法供企業(yè)使用。防火墻市場已經對此做出了反應。 雖然沒有防火墻可以防止所有的拒絕服務攻擊，但防火墻廠商一直在盡其可能阻止拒絕服務攻擊。像對付序列號預測和 IP 欺騙這類簡單攻擊，這些年來已經成為了防火墻工具箱的一部分。像“SYN 泛濫”這類更復雜的拒絕服務攻擊需要廠商部署31更先進的檢測和避免方案來對付。SYN 泛濫可以鎖死 Web 和郵件服務，這樣沒有數(shù)據(jù)流可以進入?！　【C上所述，未來防火墻技術會全面考慮網(wǎng)絡的安全、操作系統(tǒng)的安全、應用程序的安全、用戶的安全、數(shù)據(jù)的安全，五者綜合應用。此外，網(wǎng)絡的防火墻產品還將把網(wǎng)絡前沿技術，如 Web 頁面超高速緩存、虛擬網(wǎng)絡和帶寬管理等與其自身結合起來?？偨Y：隨著信息技術越來越融入我們的日常生活，我們的信息交換越來越頻繁。但同時，信息安全也在不斷的威脅著我們。信息安全其實是一個很大的問題，它不但需要網(wǎng)絡技術的支持，而且還需要用戶意識、管理制度以及相關法律的相互配合。而本文論述的僅僅只是網(wǎng)絡技術這一個方面的內容。簡要的闡述了網(wǎng)絡技術是如何實現(xiàn)對信息的安全保障的。首先，分析了現(xiàn)在網(wǎng)絡當中存在的安全隱患。包括物理上的、系統(tǒng)上的、用戶操作不當?shù)冉o我們信息安全所帶來的安全威脅。這些威脅是隨時都存在的，所以不可避免的給我們帶來很多損失。世界上沒有絕對的安全，但我們想盡可能的把損失降到最低。然后，討論了一些主流的網(wǎng)絡安全技術。它們各自有他們的特點，實施安全的對象各有不同，有的是針對數(shù)據(jù)包，有的是是針對用戶身份。對象的不同也就必然的導致他們工作原理的不同。不過，雖然對象不同，工作原理不同，但它們有一個共同的目的——實現(xiàn)信息的安全。當然，盡管這些不同的網(wǎng)絡安全技術都非常的成熟，但對于整個網(wǎng)絡架構來說還是不夠的。其中，重點介紹了防火墻技術。其中，涉及到防火墻的體系結構，論述了防火墻的分類及其主要技術特征、優(yōu)缺點。同時，介紹了 VPN 技術。最后，以 NetScreen50 防火墻為例，對其 VPN 配置進行簡單介紹。網(wǎng)絡信息安全技術經過了十多年的發(fā)展，各種安全技術已經非常的成熟。而未來，我們看到的網(wǎng)絡安全技術將會是一種全新的安全體系結構，而不是一個技術或者某個軟件了。網(wǎng)絡安全技術是一個很廣的范疇，這里只是大概講述了一些網(wǎng)絡安全的知識，在準備論文期間，我收集了很多與論文相關的網(wǎng)上資料和書籍。在這個過程中，深深覺得自己的知識面不夠廣，知識層次也不夠深。同時也深刻意識到，要寫好一篇論文，除了有扎實的專業(yè)知識外，良好的語言表達能力及組織能力也是必不可缺的。參考文獻： 數(shù)字時代工作室，張瑞喜、姚予疆，個人用網(wǎng)安全與黑客防范技術 2022 人民郵電出版社出版 P24024932 劉宏月 等， 訪問控制技術研究進展 小型微型計算機系統(tǒng)，2022，P56－59 陳明 編著，網(wǎng)絡安全教程 2022 清華大學出版社 P153181 梁亞聲、江永益、劉京菊、汪生 編著，計算機網(wǎng)絡安全技術教程 2022 機械工業(yè)出版社 P135143 （美）Keith , Richard , Gary Rollie 等著，李昂，劉芳萍，楊旭，程鵬 等著，防火墻技術大全，2022 機械工業(yè)出版社 P515566Research on Application of Network Security Base on FireWall and VPN〖Abstract〗This paper has explained the importance of the safe practice of the work on the potential safety hazard of Inter. It has enumerated several great work safe practices at present, then introduce the technology of firewall especial