畢業(yè)論文(防火墻的技術(shù)與應(yīng)用)范文-wenkub.com
2025-07-31 05:09 本頁面
【正文】 最后，我要向我的父母致以最崇高的敬意，沒有你們無私的支持，就沒有我今天的成績。但是，防火墻技術(shù)也有它的不足之處，為了更好的維護(hù)網(wǎng)絡(luò)安全，還需要其他的技術(shù)相結(jié)合，以及更先進(jìn)的技術(shù)的發(fā)現(xiàn)。比如不能防范內(nèi)奸或由用戶造成的危害。 防火墻系統(tǒng)的局限性防火墻系統(tǒng)存在著如下局限性：常常需要有特殊的較為封閉的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)來支持，對網(wǎng)絡(luò)安全功能的加強(qiáng)往往以網(wǎng)絡(luò)服務(wù)的靈活性、多樣性和開放性為代價。由于防火墻在結(jié)構(gòu)上的特殊位置，使其方便地提供了監(jiān)視管理與審計網(wǎng)絡(luò)的使用及預(yù)警。狀態(tài)檢測防火墻克服了包過濾防火墻和應(yīng)用代理服務(wù)器的局限性不要求每個被訪問的應(yīng)用都有代理，狀態(tài)檢測模塊能夠理解各種協(xié)議和應(yīng)用以支持各種最新的應(yīng)用服務(wù)。狀態(tài)檢測技術(shù)；狀態(tài)檢測防火墻在網(wǎng)絡(luò)層由一個檢測模塊截獲數(shù)據(jù)包，并抽取與應(yīng)用層狀態(tài)有關(guān)的信息，并以此作為依據(jù)決定對該連接是接受還是拒絕。代理系統(tǒng)是客戶機(jī)和真實服務(wù)器之間的中介，完全控制客戶機(jī)和真實服務(wù)器之間的流量并對流量情況加以記錄，它具有靈活性和安全性，但可能影響網(wǎng)絡(luò)的性能對用戶透明，且對每一個服務(wù)器都要設(shè)計一個代理模塊，建立對應(yīng)的網(wǎng)關(guān)層實現(xiàn)起來比較復(fù)雜。包過濾的優(yōu)點是它對于用戶來說是透明的，處理速度快且易于維護(hù)，通常作為第一道防線。包過濾是一種安全篩選機(jī)制，它控制哪些數(shù)據(jù)包可以進(jìn)出網(wǎng)絡(luò)而哪些數(shù)據(jù)包應(yīng)被網(wǎng)絡(luò)所拒絕。防火墻支持基于用戶身份的網(wǎng)絡(luò)訪問控制，不僅具有內(nèi)置的用戶管理及認(rèn)證接口，同時也支持用戶進(jìn)行外部身份認(rèn)證。防火墻的訪問控制采用兩種基本策略，即“黑名單”策略和“白名單”策略，指除了規(guī)則允許的訪問，其他都是禁止的。黑客入侵的常用手段之一就是試圖獲得Administrator賬戶的密碼，所以我們要重新配置Administrator賬戶首先為Administrator賬戶設(shè)置一個強(qiáng)大復(fù)雜的密碼，然后我們重命名Administrator賬戶再創(chuàng)建一個沒有管理員權(quán)限，也就在一定程度上減少了危險。 隱藏IP地址有兩種方法代理服務(wù)器的原理是在客戶機(jī)和遠(yuǎn)程服務(wù)器之間架設(shè)一個“中轉(zhuǎn)站”，當(dāng)客戶機(jī)向遠(yuǎn)程服務(wù)器提出服務(wù)要求后，代理服務(wù)器首先截取用戶的請求，然后代理服務(wù)器將服務(wù)請求轉(zhuǎn)交遠(yuǎn)程服務(wù)器，從而實現(xiàn)客戶機(jī)和遠(yuǎn)程服務(wù)器之間的聯(lián)系。當(dāng)然這些就不僅僅是網(wǎng)絡(luò)安全方面了，實際上只要用戶在以上所說的五個方面做得不錯的話，基本上網(wǎng)絡(luò)安全方面可以放60%以上的心了。積極備份。個人以為可以從“內(nèi)”和“外”兩個方面來解決。網(wǎng)絡(luò)入侵檢測系統(tǒng)通常利用一個運行在混雜模式下的網(wǎng)絡(luò)適配器來實時監(jiān)視并分析通過網(wǎng)絡(luò)的所有通信業(yè)務(wù)。操作系統(tǒng)審計跟蹤管理，識別違反政策的用戶活動。核查系統(tǒng)配置和漏洞。 安全審計系統(tǒng)安全審計系統(tǒng)對網(wǎng)絡(luò)行為和主機(jī)操作提供全面詳實的記錄，其目的是測試安全策略是否完善，證實安全策略的一致性，方便用戶分析與審查事故原因，協(xié)助攻擊的分析收集證據(jù)以用于起訴攻擊者。防火墻可以阻止基于IP包頭的攻擊和非信任地址的訪問，但無法阻止基于數(shù)據(jù)內(nèi)容的黑客攻擊和病毒入侵，同時也無法控制內(nèi)部網(wǎng)絡(luò)之間的攻擊行為。由于安全機(jī)制與特定的傳輸協(xié)議有關(guān)所以像密鑰管理這樣的安全服務(wù)可為每種傳輸協(xié)議重復(fù)使用。ICMP信息、對于判斷網(wǎng)絡(luò)狀況非常有用，例如：當(dāng)PING一臺主機(jī)想看它是否運去時，就產(chǎn)生了一條ICMP信息。由于以太局域網(wǎng)中采用廣播方式，因此在某個廣播域中利用嗅探器可以在設(shè)定的偵聽端口偵聽到所有的信息包，并且對信息包進(jìn)分析，那么本廣播域的信息傳遞都會暴露無遺，所以需將兩個網(wǎng)絡(luò)從物理上隔斷同時保證在邏輯上兩個網(wǎng)絡(luò)能夠連通?？蓪彶樾裕簩Τ霈F(xiàn)的網(wǎng)絡(luò)安全問題提供調(diào)查的依據(jù)和手段。 網(wǎng)絡(luò)安全應(yīng)具有以下五個方面的特征：機(jī)密性：確保信息不暴露給未授權(quán)的實體或進(jìn)程。由于在早期網(wǎng)絡(luò)協(xié)議設(shè)計上對安全問題的忽視，
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1