畢業(yè)論文(防火墻的技術(shù)與應(yīng)用)范文-資料下載頁
2025-08-03 05:09本頁面
【正文】 包，并抽取與應(yīng)用層狀態(tài)有關(guān)的信息，并以此作為依據(jù)決定對該連接是接受還是拒絕。檢測模塊維護(hù)一個動態(tài)的狀態(tài)信息表，并對后續(xù)的數(shù)據(jù)包進(jìn)行檢查。一旦發(fā)現(xiàn)任何連接的參數(shù)有意外的變化該連接就被中止。這種技術(shù)提供了高度安全的解決方案，同時也具有較好的適應(yīng)性和可擴(kuò)展性。狀態(tài)檢測防火墻克服了包過濾防火墻和應(yīng)用代理服務(wù)器的局限性不要求每個被訪問的應(yīng)用都有代理，狀態(tài)檢測模塊能夠理解各種協(xié)議和應(yīng)用以支持各種最新的應(yīng)用服務(wù)。狀態(tài)檢測模塊截獲分析并處理所有試圖通過防火墻的數(shù)據(jù)包，保證網(wǎng)絡(luò)的高度安全和數(shù)據(jù)完整網(wǎng)絡(luò)和各種應(yīng)用的通信狀態(tài)動態(tài)存儲更新到動態(tài)狀態(tài)表中，結(jié)合預(yù)定義好的規(guī)則實現(xiàn)安全策略，狀態(tài)檢測不僅僅對網(wǎng)絡(luò)層檢測而對OSI七層模型的所有層進(jìn)行檢測，它與前面兩種防火墻技術(shù)不同，當(dāng)用戶訪問請求到達(dá)網(wǎng)關(guān)的操作系統(tǒng)前，狀態(tài)監(jiān)器要抽取有關(guān)數(shù)據(jù)進(jìn)行分析，結(jié)合網(wǎng)絡(luò)配置和安全規(guī)定做出接納拒絕，身份認(rèn)證，報警或給該通信加密等處理動作。狀態(tài)檢測技術(shù)的特點：安全性、高效性、可伸縮性和易擴(kuò)展性。 防火墻系統(tǒng)的優(yōu)點可以對網(wǎng)絡(luò)安全進(jìn)行集中控制和管理；防火墻將受信任的專用網(wǎng)與不受信任的公用網(wǎng)隔離開來，將承擔(dān)風(fēng)險的范圍從整個內(nèi)部網(wǎng)絡(luò)縮小到組成防火墻系統(tǒng)的一臺或幾臺主機(jī)上在結(jié)構(gòu)上形成了一個控制中心，大大加強(qiáng)了網(wǎng)絡(luò)安全性，并且簡化了網(wǎng)絡(luò)管理。由于防火墻在結(jié)構(gòu)上的特殊位置，使其方便地提供了監(jiān)視管理與審計網(wǎng)絡(luò)的使用及預(yù)警。為解決IP的地址危機(jī)提供了可行方案。由于Internet的日益發(fā)展及其IP地址空間的有限，使用戶無法獲得足夠的注冊IP地址，防火墻系統(tǒng)則正處于設(shè)置網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的最佳位置，NAT有助于緩和IP地址空間的不足，并使得一個結(jié)構(gòu)改變Internet服務(wù)提供商時而不必重新編址。防火墻系統(tǒng)可以作為Internet信息服務(wù)器的安裝地點，對外發(fā)布信息。 防火墻系統(tǒng)的局限性防火墻系統(tǒng)存在著如下局限性：常常需要有特殊的較為封閉的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)來支持，對網(wǎng)絡(luò)安全功能的加強(qiáng)往往以網(wǎng)絡(luò)服務(wù)的靈活性、多樣性和開放性為代價。防火墻系統(tǒng)的防范對象來自外部對內(nèi)部網(wǎng)絡(luò)攻擊，而不能防范不經(jīng)由防火墻的攻擊。比如通過SLIP或PPP的撥號攻擊，繞過了防火墻系統(tǒng)而直接撥號進(jìn)入內(nèi)部網(wǎng)絡(luò)，防火墻對這樣的攻擊很難防范。防火墻在技術(shù)原理上對來自內(nèi)部網(wǎng)絡(luò)系統(tǒng)的安全威脅不具備防范作用。比如不能防范內(nèi)奸或由用戶造成的危害。7 結(jié)論網(wǎng)絡(luò)的迅速發(fā)展，給我們的工作和生活帶來了巨大的改變。在網(wǎng)絡(luò)日益復(fù)雜化，多樣化的今天，安全受到人們越來越多的關(guān)注。如何保護(hù)各類網(wǎng)絡(luò)和信息的安全，成為人們研究的焦點，其中防火墻是運用非常廣泛和效果最好的選擇。但是，防火墻技術(shù)也有它的不足之處，為了更好的維護(hù)網(wǎng)絡(luò)安全，還需要其他的技術(shù)相結(jié)合，以及更先進(jìn)的技術(shù)的發(fā)現(xiàn)。參考文獻(xiàn)[1] [M].北京:.[2] 馮 [M].北京:.[3] [M].北京:.[4] [M].北京:.[5] [M].北京:.致 謝首先，我要特別感謝***老師對我的悉心指導(dǎo)，在本文完成期間他幫助我收集文獻(xiàn)資料，理清設(shè)計思路，指導(dǎo)方法。**老師淵博的知識、嚴(yán)謹(jǐn)?shù)膶W(xué)風(fēng)、誨人不倦的態(tài)度和學(xué)術(shù)上精益求精的精神使我有了進(jìn)一步的提高。另外，要感謝母校****學(xué)院所有老師與同學(xué)兩年來對我的關(guān)心與支持。最后，我要向我的父母致以最崇高的敬意，沒有你們無私的支持，就沒有我今天的成績。寫作畢業(yè)論文是一次再系統(tǒng)學(xué)習(xí)的過程，畢業(yè)論文的完成，同樣也意味著新的學(xué)習(xí)生活的開始。10
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1