開題報告(-防火墻技術(shù)在計算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用)-wenkub.com
2024-10-19 06:28 本頁面
【正文】 （ 3）主機(jī)過濾結(jié)構(gòu)：這種結(jié)構(gòu)實際上是包過濾和代理的結(jié)合。在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，有效地監(jiān)視了內(nèi)部網(wǎng)絡(luò)和 Inter 之間地任何活動，保證了內(nèi)部網(wǎng)絡(luò)地安全；在物理實現(xiàn)上，防 火墻是位于網(wǎng)絡(luò)特殊位置地以組硬件設(shè)備――路由器、計算機(jī)或其他特制地硬件設(shè)備。對一些關(guān)鍵設(shè)備和系統(tǒng)，應(yīng)設(shè)置備份系統(tǒng)。通常是在物理上采取一定的防護(hù)措施，來減少或干擾擴(kuò)散出去的空間信號。 4．建立分層管理和各級安全管理中心。 (5) 認(rèn)證：提供基于身份的認(rèn)證，并在各種認(rèn)證機(jī)制中可選擇使用。在該網(wǎng)中的主機(jī)將不會覺察到 公共網(wǎng)絡(luò)的存在，仿佛所有的機(jī)器都處于一個網(wǎng)絡(luò)之中。 2．采用各種安全技術(shù)，構(gòu)筑防御系統(tǒng)，主要有： (1) 防火墻技術(shù)：在網(wǎng)絡(luò)的對外接口，采用防火墻技術(shù)，在網(wǎng)絡(luò)層進(jìn)行訪問控制。它要連續(xù)不斷地對網(wǎng)絡(luò)中的消息和事件進(jìn)行檢測，對系統(tǒng)受到侵?jǐn)_和破壞的風(fēng)險進(jìn)行分析。網(wǎng)絡(luò)安全系統(tǒng)必須包括技術(shù)和管理兩方面，涵蓋物理層、系統(tǒng)層、網(wǎng)絡(luò)層、應(yīng)用 層和管理層各個層面上的諸多風(fēng)險類。 安全審計： 是識別與防止網(wǎng)絡(luò)攻擊行為、追查網(wǎng)絡(luò)泄密行為的重要措施之一。 安全需求 : 通過對網(wǎng)絡(luò)系統(tǒng)的風(fēng)險分析及需要解決的安全問題，我們需要制定合理的安全策略及安全方案來確保網(wǎng)絡(luò)系統(tǒng)的機(jī)密性、完整性、可用性、可控性與可審查性。本方案在保證網(wǎng)絡(luò)安全可以滿足各種用戶的需求，比如：可以滿足個人的通話保密性，也可以滿足企業(yè)客戶的計算機(jī)系統(tǒng)的安全保障，數(shù)據(jù)庫不被非法訪問和破壞，系統(tǒng)不被病毒侵犯，同時也可以防止諸如反動淫穢等有害信息在網(wǎng)上傳播等。 ? 記錄和統(tǒng)計網(wǎng)絡(luò)利用數(shù)據(jù)以及非法使用數(shù)據(jù) Firewall 可以記錄和統(tǒng)計通過 Firewall 的網(wǎng)絡(luò)通訊，提供關(guān)于網(wǎng)絡(luò)使用的統(tǒng)計數(shù)據(jù)，并且， Firewall 可以提供統(tǒng)計數(shù)據(jù)，來判斷可能的攻擊和探測。 ? 集中的安全管理 Firewall 對企業(yè)內(nèi)部網(wǎng)實現(xiàn)集中的安全管理，在 Firewall 定義的安全規(guī)則可以運(yùn)行于整個內(nèi)部網(wǎng)絡(luò)系統(tǒng)，而無須在內(nèi)部網(wǎng)每臺機(jī)器上分別設(shè)立安全策略。例如， Firewall 可以禁止 NIS、 NFS 服務(wù)通過， Firewall 同時可以拒絕源路由和 ICMP 重定向封包。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，能根據(jù)企業(yè)的安全政策控制（允許、拒絕、監(jiān)測）出入網(wǎng)絡(luò)的信息流，且本 身具有較強(qiáng)的抗攻擊能力。 ⑤具備防止 IP 地址盜用功能，保證特權(quán)用戶的 IP 不受侵害。 教育 電信 路由器 防火墻 中心交換機(jī) 數(shù)據(jù)庫 認(rèn)證、計費(fèi)、授權(quán)服務(wù)器 ② ③ ① （三）總系統(tǒng)數(shù)據(jù)流圖 ： Outband 流量走向 : Inband 流量走向 : （四）防火墻的作用 ： ① 保障內(nèi)部網(wǎng)絡(luò)安全，禁止外部用戶連接到內(nèi)部網(wǎng)絡(luò) ②保護(hù)作為防火墻的主機(jī)安全，禁止外部用戶使用防火墻的主機(jī) Tel、 FTP 等項基本服務(wù)，同時要保證處于內(nèi)部網(wǎng)絡(luò)的管理員可以使用 Tel 管理防火墻。在此情形下，防火墻技術(shù)應(yīng)運(yùn)而生?？梢钥闯霰ＷC網(wǎng)絡(luò)安全不僅僅 是使它沒有編程錯誤。此報告應(yīng)在指導(dǎo)教師指導(dǎo)下，由學(xué)生在畢業(yè)設(shè)計（論文）工作前期內(nèi)完成，經(jīng)指導(dǎo)教師簽署意見及所在專業(yè)審查后生效； 2．開題報告內(nèi)容必須用黑墨水筆工整書寫或按教務(wù)處統(tǒng)一設(shè)計的電子文檔標(biāo)準(zhǔn)格式（可從教務(wù)處網(wǎng)頁上下載）打印，禁止打印在其它紙上后剪貼，完成后應(yīng)及時交給指
公司管理相關(guān)推薦
鄂ICP備17016276號-1