計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)畢業(yè)設(shè)計(jì)外文翻譯-文庫吧資料
2025-06-12 14:39本頁面
【正文】 電路級防火墻 —— 已經(jīng)成歷史了，通常被忽略 幾乎 類似 宗教狂熱式的 銷售戰(zhàn)在代理防火墻和包過濾防火墻間持續(xù)了多年。 基本分為兩類：普通包過濾檢查每個數(shù)據(jù)包的報(bào)頭信息；狀態(tài)包過濾檢查初始報(bào)頭并在允許的情況下監(jiān)控其他包序列號的一致性。使用規(guī)則，不僅檢查報(bào)頭信息，而且檢查有效的 荷載內(nèi)容，如果報(bào)頭是已被授權(quán)的。盡管 這是顯著的進(jìn)展，但還是要取決于同一個問題：一個不可靠的協(xié)議簇和應(yīng)用軟件（ 無論是安裝在硬盤里或是加載在固件里 ） 。 防火墻技術(shù) 防火墻解決方案 （麥蒂安德烈， 茲威基 等 ）在過去的 25年里，已經(jīng)在許多方面取得了進(jìn)展， 耗費(fèi) 龐大而昂貴的軟硬件支持作為服務(wù) 。更糟的是，很多用戶甚至連這種級別的待遇都沒有。這款無線網(wǎng)絡(luò)設(shè)備的廠商和安全委員會認(rèn)為 他們包含數(shù)據(jù)加密技術(shù)。但他們忘記了無線電可以在 360176。無線局域網(wǎng) 信號 能被 接收到，通過用一些簡單的專業(yè)技術(shù)就能做到，不是 150尺的距離（常見的無線設(shè)備規(guī)格）， 而是幾百碼或者超過一里外的某些情況。無線設(shè)備（ 無線局域網(wǎng) ） 銷售時承諾有限制范圍和信息加密傳輸。不安全的介紹 通常是作為一種便利功能給出的。這主要是因?yàn)闊o線網(wǎng)絡(luò)有效地 解決了網(wǎng)絡(luò)劃分的問題。直到那些程序的安全質(zhì)量問題被暴露出來，成為最薄弱的安全環(huán)節(jié) 。 如前所述， IP V6 提供了一種解決方案 ，可以解決許多通過 TCP/IP發(fā)送數(shù)據(jù)的綜合安全問題。防火墻軟件或者配置文件操作的軟件 包 含 缺陷的 TCP/IP協(xié)議的實(shí)現(xiàn) 這些缺陷可能包括： 用安全相關(guān)的軟件來彌補(bǔ)隨處出現(xiàn)的程序缺陷已經(jīng)司空見慣了。這一點(diǎn)已經(jīng)變得非常明顯，在過去幾年里，關(guān)于安全原則的程序代碼質(zhì)量顯著下降。到頭來，還是應(yīng)用程序在保護(hù)數(shù)據(jù)本身。這些漏洞也許是 或者不是同一個來源，但應(yīng)該進(jìn)行認(rèn)真評估，以減少對整個 團(tuán)體機(jī)構(gòu) 的威脅風(fēng)險(xiǎn)。 倘若管理員有豐富安全知識 ，那中央管理的個人防火墻方案就能提供許多優(yōu)點(diǎn)。有些解決方案是安全有效的，其安全設(shè)置能被集中管理，其他只需依靠普通使用者的知識就能使用。 設(shè)置主機(jī)防火墻 /個人防火墻 最終的網(wǎng)絡(luò)邊界是指出計(jì)算機(jī)連接到哪個網(wǎng)絡(luò)。除非一個入侵者有特殊的目的來 訪問你的信息， 否則， 他們將 只 能 訪問最容易得到的信息。此類解決方案，考慮和關(guān)注的細(xì)節(jié)應(yīng)該是任意 團(tuán)體機(jī)構(gòu) 的雇員或者家庭網(wǎng)絡(luò)。 如果得到 IT安全政策、標(biāo)準(zhǔn)和程序的支持，這種網(wǎng)絡(luò)解決方案 將是最合適、有效的。但直到最近，防火墻方案的成本才達(dá)到任意 團(tuán)體機(jī)構(gòu) 能實(shí)際承擔(dān)的水平。 這種類型的網(wǎng)絡(luò)隔離并不是一個新設(shè)想。 在現(xiàn)實(shí)中，只有被高度信賴的管理員和安全 人員才能直接訪問系統(tǒng) 關(guān)鍵任務(wù) ，他們使命關(guān)鍵是有原因的： 團(tuán)體機(jī)構(gòu) 的運(yùn)營依靠他們，因此未經(jīng)授權(quán)的訪問是不 可能 的。 此 圖是一個簡單的可靠
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號-1