畢業(yè)論文(防火墻的技術(shù)與應(yīng)用)范文(參考版)
2024-08-14 05:09本頁面
【正文】 寫作畢業(yè)論文是一次再系統(tǒng)學(xué)習(xí)的過程，畢業(yè)論文的完成，同樣也意味著新的學(xué)習(xí)生活的開始。另外，要感謝母校****學(xué)院所有老師與同學(xué)兩年來對我的關(guān)心與支持。參考文獻[1] [M].北京:.[2] 馮 [M].北京:.[3] [M].北京:.[4] [M].北京:.[5] [M].北京:.致 謝首先，我要特別感謝***老師對我的悉心指導(dǎo)，在本文完成期間他幫助我收集文獻資料，理清設(shè)計思路，指導(dǎo)方法。如何保護各類網(wǎng)絡(luò)和信息的安全，成為人們研究的焦點，其中防火墻是運用非常廣泛和效果最好的選擇。7 結(jié)論網(wǎng)絡(luò)的迅速發(fā)展，給我們的工作和生活帶來了巨大的改變。防火墻在技術(shù)原理上對來自內(nèi)部網(wǎng)絡(luò)系統(tǒng)的安全威脅不具備防范作用。防火墻系統(tǒng)的防范對象來自外部對內(nèi)部網(wǎng)絡(luò)攻擊，而不能防范不經(jīng)由防火墻的攻擊。防火墻系統(tǒng)可以作為Internet信息服務(wù)器的安裝地點，對外發(fā)布信息。為解決IP的地址危機提供了可行方案。 防火墻系統(tǒng)的優(yōu)點可以對網(wǎng)絡(luò)安全進行集中控制和管理；防火墻將受信任的專用網(wǎng)與不受信任的公用網(wǎng)隔離開來，將承擔(dān)風(fēng)險的范圍從整個內(nèi)部網(wǎng)絡(luò)縮小到組成防火墻系統(tǒng)的一臺或幾臺主機上在結(jié)構(gòu)上形成了一個控制中心，大大加強了網(wǎng)絡(luò)安全性，并且簡化了網(wǎng)絡(luò)管理。狀態(tài)檢測模塊截獲分析并處理所有試圖通過防火墻的數(shù)據(jù)包，保證網(wǎng)絡(luò)的高度安全和數(shù)據(jù)完整網(wǎng)絡(luò)和各種應(yīng)用的通信狀態(tài)動態(tài)存儲更新到動態(tài)狀態(tài)表中，結(jié)合預(yù)定義好的規(guī)則實現(xiàn)安全策略，狀態(tài)檢測不僅僅對網(wǎng)絡(luò)層檢測而對OSI七層模型的所有層進行檢測，它與前面兩種防火墻技術(shù)不同，當用戶訪問請求到達網(wǎng)關(guān)的操作系統(tǒng)前，狀態(tài)監(jiān)器要抽取有關(guān)數(shù)據(jù)進行分析，結(jié)合網(wǎng)絡(luò)配置和安全規(guī)定做出接納拒絕，身份認證，報警或給該通信加密等處理動作。這種技術(shù)提供了高度安全的解決方案，同時也具有較好的適應(yīng)性和可擴展性。檢測模塊維護一個動態(tài)的狀態(tài)信息表，并對后續(xù)的數(shù)據(jù)包進行檢查。完全控制會話，所以能提供較詳細的審計日志。代理服務(wù)技術(shù)的優(yōu)點：。根據(jù)安全規(guī)則判斷這個請求是否允許，如果允許才能傳給真正的防火墻。代理服務(wù)技術(shù)；代理服務(wù)系統(tǒng)一般安裝并運行在雙宿主機上，使外部網(wǎng)絡(luò)無法了解內(nèi)部網(wǎng)絡(luò)的拓撲，比包過濾防火墻安全，由于安全性比較高，所以是使用較多的防火墻技術(shù)。它根據(jù)分組包的源宿地址端口號及協(xié)議類型，來確定是否允許分組包通過。包過濾是一種通用有效的安全手段。包過濾技術(shù)；包過濾通常安裝在路由器上，并且大多數(shù)商用路由器都提供了包過濾的功能。防火墻可以根據(jù)用戶認證的情況動態(tài)地調(diào)整安全策略實現(xiàn)用戶對網(wǎng)絡(luò)的授權(quán)訪問。可以連接到一個單獨的網(wǎng)絡(luò)上，在物理上與內(nèi)部網(wǎng)絡(luò)隔開并部署WWW服務(wù)器和FTP服務(wù)器，作為向外部外發(fā)布內(nèi)部信息的地點。支持一定的安全策略，過濾掉不安全服務(wù)和非法用戶。 防火墻的功能防火墻的訪問控制功能；訪問控制功能是防火墻設(shè)備的最基本功能，其作用就是對經(jīng)過防火墻的所有通信進行連通或阻斷的安全控制，以實現(xiàn)連接到防火墻上的各個網(wǎng)段的邊界安全性，為實施訪問控制功能，可以根據(jù)網(wǎng)絡(luò)地址、網(wǎng)絡(luò)協(xié)議以及TCP UDP端口進行過濾；可以實施簡單的內(nèi)容過濾，如電子郵件附件的文件類型等可以將IP與MAC地址綁定以防止盜用IP的現(xiàn)象發(fā)生，可以對上網(wǎng)時間段進行控制，不同時段執(zhí)行不同的安全策略。在WINDOWSXP系統(tǒng)中打開控制面板，單擊“用戶帳戶/更改帳戶”，彈出“用戶帳戶”窗口，再點“禁用來賓賬戶”即可。 更換管理及賬戶 Administrator賬
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1