防火墻在網(wǎng)絡(luò)安全中的應(yīng)用畢業(yè)設(shè)計(jì)論文-資料下載頁(yè)
2025-07-05 09:48本頁(yè)面
【導(dǎo)讀】作的穩(wěn)定與正常運(yùn)行，影響到醫(yī)院信息的準(zhǔn)確性和可靠性。一旦網(wǎng)絡(luò)癱瘓或數(shù)據(jù)。丟失，將會(huì)給醫(yī)院和病人帶來巨大的災(zāi)難和難以彌補(bǔ)的損失。其中以防火墻為代表的靜態(tài)安全技術(shù)，是保。擊點(diǎn)和安全漏洞。入侵檢測(cè)技術(shù)是繼防火墻等傳統(tǒng)安全保護(hù)措施后，新一代的安。本文提出一種將入侵檢測(cè)系統(tǒng)防火墻結(jié)合起來互動(dòng)運(yùn)行在醫(yī)院網(wǎng)絡(luò)。中的新理念，將入侵檢測(cè)作為防火墻的一個(gè)有益的補(bǔ)充。與此同時(shí)，軟件領(lǐng)域主要形成了三大安全類軟件：殺毒軟件、防火墻、木馬。查殺和清除流氓插件等輔助安全工具軟件。近年來因特網(wǎng)的飛速發(fā)展，給人們的。然而，凡事“有利必有一弊”，人們?cè)诘靡嬗谛畔⑺鶐淼男碌木薮髾C(jī)遇的。同時(shí)，也不得不面對(duì)信息安全問題的嚴(yán)峻考驗(yàn)。病毒”無時(shí)無刻不充斥在網(wǎng)絡(luò)中?！半娮討?zhàn)”已成為國(guó)與國(guó)之間，商家與商家之。間的一種重要的攻擊與防衛(wèi)手段。因此信息安全，網(wǎng)絡(luò)安全的問題已經(jīng)引起各國(guó)，各部門，各行各業(yè)以及每個(gè)計(jì)算機(jī)用戶的充分重視。
【正文】 在防火墻內(nèi)檢測(cè)到后就能發(fā)現(xiàn)防火墻的設(shè)置失誤。因此，將檢測(cè)器放在防火墻 內(nèi)部的最大理由就是設(shè)置良好的防火墻能夠阻止大部分 “ 幼稚腳本”的攻擊，使檢測(cè)器不用將大部分的注意力分散在這類攻擊上。 當(dāng)有外來入侵者的時(shí)候，一部分入侵由于沒有獲得防火墻的信任，首先就被防火墻隔離在外，而另一部分騙過防火墻的攻擊，或者干脆是內(nèi)部攻擊不經(jīng)過防火墻的攻擊，再一次受到了入侵檢測(cè)系統(tǒng)的盤查，受到懷疑的數(shù)據(jù)包經(jīng)預(yù)處理模塊分檢后，送到相應(yīng)的模塊里去進(jìn)一步檢查，當(dāng)對(duì)規(guī)則樹進(jìn)行掃描 后，發(fā)現(xiàn)某些數(shù)據(jù)包與規(guī)則庫(kù)中的某些攻擊特征相符，立即切斷這個(gè) IP 的訪問請(qǐng)求，或者報(bào)警。 （三） IDS 與防火墻的互動(dòng) 本文將 IDS 與防火墻通 過開放接口結(jié)合起來實(shí)現(xiàn)互動(dòng)，即防火墻或者入侵檢測(cè)系統(tǒng)開放一個(gè)接口供對(duì)方使用，雙方按照固定的協(xié)議進(jìn)行通信，完成網(wǎng)絡(luò)安全事件的傳輸。這種方式比較靈活，不影響防火墻和入侵檢測(cè)系統(tǒng)的性能。雙方按照固定的協(xié)議進(jìn)行通信，完成網(wǎng)絡(luò)安全事件的傳輸。 當(dāng)防火墻和入侵檢測(cè)系統(tǒng)互動(dòng)時(shí)，所有的數(shù)據(jù)通信是通過認(rèn)證和加密來確保傳輸信息的可靠性和保密性。通信雙方可以事先約定并設(shè)定通信端口，并且相 9 互正確配置對(duì)方 IP 地址，防火墻以服務(wù)器 的模式來運(yùn)行， IDS 以客戶端 的模式來運(yùn)行。防火墻與入侵檢測(cè)系統(tǒng)具體步驟如下： （ 1）、初始化通信連接時(shí)，一 般由 IDS 向 防火墻 發(fā)起連接。 （ 2）、建立正常連接后，當(dāng) IDS 產(chǎn)生需要通知 防火墻 的安全事件時(shí)，通過發(fā)送約定格式的數(shù)據(jù)包，來完成向傳遞必要的互動(dòng)信息。 （ 3）、防火墻 收到互動(dòng)信息后，可以 實(shí)施互動(dòng)行為，并將結(jié)果（成功與否）以約定格式的數(shù)據(jù)包反饋給 IDS。 五、結(jié)語 本文提出了將靜態(tài)技術(shù)的代表防火墻與動(dòng)態(tài)技術(shù)的代表入侵檢測(cè)系統(tǒng)結(jié)合互動(dòng)的使用方法，并將其應(yīng)用于醫(yī)院網(wǎng)絡(luò)中，這種方法將兩個(gè)安全保護(hù)系統(tǒng)各自的功能展現(xiàn)在新的系統(tǒng)中 ，使網(wǎng)絡(luò)的防御安全能力定位速度快的優(yōu)點(diǎn)。而且PathLoss 定位搜索法使用的天線為全向天線，筆記本電腦的標(biāo)準(zhǔn)無線局域網(wǎng)網(wǎng)卡便可提供，價(jià)格低廉。 PL 定位搜索法的缺點(diǎn)在于其軟件系統(tǒng)實(shí)現(xiàn)較復(fù)雜，但對(duì)惡意 AP 搜索過程并無影響。 無線局域網(wǎng)中惡意接入點(diǎn)的搜索方法，一直是無線網(wǎng)絡(luò)管理與維護(hù)的必要技術(shù)。為了解決無線局域網(wǎng)中惡意接入點(diǎn)搜索問題，本文提出了一種基于路徑損耗模型原理的惡意接入點(diǎn)搜索方法，利用信號(hào)強(qiáng)度作為搜索的有效參數(shù)信息，快速確定惡意接入點(diǎn)的位置。本文詳細(xì)闡述了路徑損耗模型原理與三角測(cè)量坐標(biāo)定位方法，在此基礎(chǔ)上設(shè)計(jì)了惡意接入點(diǎn) PL 定位搜索法。它可以在工具簡(jiǎn)單、廉價(jià)與較少 的信號(hào)強(qiáng)度測(cè)量次條件下實(shí)現(xiàn)對(duì)惡意接入點(diǎn)的快速搜索。但是， PL 定位搜索法還存在坐標(biāo)定位軟件實(shí)現(xiàn)復(fù)雜與定位效果實(shí)踐考驗(yàn)不足的缺點(diǎn)。今后將對(duì)這些方面進(jìn)行完善。 隨著 Inter/Intra 技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)安全問題必將愈來愈引起人們的重視。防火墻技術(shù)作為目前用來實(shí)現(xiàn)網(wǎng)絡(luò)安全措施的一種主要手段，它主要是用來拒絕未經(jīng)授權(quán)用戶的訪問，阻止未經(jīng)授權(quán)用戶存取敏感數(shù)據(jù)，同時(shí)允許合法用戶不受妨礙的訪問網(wǎng)絡(luò)資源。如果使用得當(dāng)，可以在很大程度上提高網(wǎng)絡(luò)安全。但是沒有一種技術(shù)可以百分之百地解決網(wǎng)絡(luò)上的所有問題，比如防火墻 雖然能對(duì)來自外部網(wǎng)絡(luò)的攻擊進(jìn)行有效的保護(hù)，但對(duì)于來自網(wǎng)絡(luò)內(nèi)部的攻擊卻無能為力。事實(shí)上 60%以上的網(wǎng)絡(luò)安全問題來自網(wǎng)絡(luò)內(nèi)部。因此網(wǎng)絡(luò)安全單靠防火墻是 10 不夠的，還需要有其它技術(shù)和非技術(shù)因素的考慮，如信息加密技術(shù)、身份驗(yàn)證技術(shù)、制定網(wǎng)絡(luò)法規(guī)、提高網(wǎng)絡(luò)管理人員的安全意識(shí)等等。 參考文獻(xiàn) [1]謝希仁 .計(jì)算機(jī)網(wǎng)絡(luò)工程基礎(chǔ) .電子工業(yè)出版， 20xx： 6669 [2]馬程 .防火墻在網(wǎng)絡(luò)安全中的應(yīng)用 .甘肅科， 20xx： 126145 [3]袁家政 .計(jì)算機(jī)網(wǎng)絡(luò)安全與應(yīng)用技術(shù) .清華大學(xué)出版。 20xx： 3140 [4]王蓉 ,林海波 .網(wǎng)絡(luò)安全與防火墻技術(shù) .清華大學(xué)出版社 ,20xx： 1221 [5]凌雨欣 ,常紅 .網(wǎng)絡(luò)安全技術(shù)與反網(wǎng)絡(luò)入侵者 .冶金工業(yè)出版社 ,20xx：216220 [6]張寶劍 .計(jì)算機(jī)安全與防護(hù)技術(shù) .機(jī)械工業(yè)出版社 ,20xx： 1112 [7]胡道元 .計(jì)算機(jī)網(wǎng)絡(luò) .清華大學(xué)出版， 20xx： 220231 [8]石彥杰 .計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)集成技術(shù) .高等教育出版社， 20xx： 156167 11 畢業(yè)設(shè)計(jì)（論文）成績(jī)?cè)u(píng)定 指導(dǎo)教師評(píng)語： 成績(jī)： 指導(dǎo)教師： 年 月 日 答辯小組評(píng)語： 成績(jī)： 答辯小組組長(zhǎng)： 年 月 日 畢業(yè)設(shè)計(jì)總成績(jī)： 畢業(yè)設(shè)計(jì)領(lǐng)導(dǎo)小組負(fù)責(zé)人： 年 月 日
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1