計算機(jī)網(wǎng)絡(luò)安全技術(shù)分析畢業(yè)論文-文庫吧資料
2024-10-31 11:32本頁面
【正文】 業(yè)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng) 絡(luò)之間進(jìn)行記錄。防火墻還能夠優(yōu)化安全管理，使企業(yè)內(nèi)部網(wǎng)絡(luò)安全在防火墻系統(tǒng)上得到加固。防火墻技術(shù)是按照企業(yè)里系統(tǒng)管理員預(yù)先設(shè)定好的規(guī)則，實現(xiàn)對外部網(wǎng)絡(luò)訪問的控制，阻止外部入侵者進(jìn)入內(nèi)部網(wǎng)絡(luò)，并讓滿足權(quán)限的用戶從企業(yè)內(nèi)部網(wǎng)絡(luò)訪問到外部網(wǎng)絡(luò)及其 Inter。 防火墻的一些缺點： 1．不能防御已經(jīng)授權(quán)的訪問 ,以及存在于網(wǎng)絡(luò)內(nèi)部系統(tǒng)間的攻擊 . 2．不能防御合法用戶惡意的攻擊 .以及社交攻擊等非預(yù)期的威脅 . 3．不能修復(fù)脆弱的管理措施和存在問題的安全策略 4．不能防御不經(jīng)過防火墻的攻擊和威脅 10 第三章 防火墻技術(shù)在網(wǎng)絡(luò)安全中的運用 防火墻在網(wǎng)絡(luò)中的應(yīng)用 防火墻技術(shù)作為企業(yè)內(nèi)部網(wǎng)絡(luò)連接到外 部網(wǎng)絡(luò)的第一道安全屏障，防止非法用戶入侵攻擊，為保護(hù)企業(yè)內(nèi)部網(wǎng)絡(luò)的安全做出了貢獻(xiàn)。 3．防火墻功能單一，不需要在安全性，可用性和功能上做取舍。 9 防火墻的優(yōu)、缺點 防火墻的主要優(yōu)點： 1．防火墻可以通過執(zhí)行訪問控制策略而保護(hù)整個網(wǎng)絡(luò)的安全，并且可以將通信約束在一個可管理和可靠性高的范圍之內(nèi)。通常使用應(yīng)用網(wǎng)關(guān)活代理服務(wù)器來區(qū)分各種應(yīng)用。前者檢查所有流入本網(wǎng)絡(luò)的信息，然后拒絕不符合實現(xiàn)制定好的一套準(zhǔn)則的數(shù)據(jù)，而后者則是檢查用戶的登錄是否合法。 1．網(wǎng)絡(luò)級防火墻 主要是用來防止整個網(wǎng)絡(luò)出現(xiàn)外來非法入侵。 3．防止內(nèi)部信息的外泄 利用防火墻對內(nèi)部網(wǎng)絡(luò)進(jìn)行劃分，可實現(xiàn)內(nèi)部網(wǎng)重點網(wǎng)段的隔離。由于只有精心選擇的應(yīng)用協(xié)議才能通過防火墻，所以網(wǎng)絡(luò)環(huán)境變得更安全。 1．訪問控制 8 防火墻是網(wǎng)絡(luò)安全的一個屏障，通過設(shè)置防火墻的過濾規(guī)則，實現(xiàn)對防火墻的數(shù)據(jù)流的訪問控制，例如，允許內(nèi)部網(wǎng)的用戶 只能夠訪問外網(wǎng)的Web 服務(wù)器。它是提供信息安全服務(wù)，實現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。 防火墻的概念 由計算機(jī)硬件或軟件系統(tǒng)構(gòu)成防火墻，來保護(hù)敏感的數(shù)據(jù)部被竊取和篡改。防火墻技術(shù)是建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù)，越來越多地應(yīng)用于專用網(wǎng)絡(luò)與公用網(wǎng)絡(luò)的互連環(huán)境之中，尤其以接入 Inter 的網(wǎng)絡(luò)應(yīng)用最多。 因此，企業(yè)必須加筑安全的屏障，把威脅拒絕于門外，對內(nèi)網(wǎng)加以隔離，把內(nèi)網(wǎng)保護(hù)起來。企業(yè)除了面對軟、硬件故障所可能導(dǎo)致的網(wǎng)絡(luò)問題外，同時又要面對 Inter 開放帶來的數(shù)據(jù)安全的新挑戰(zhàn)和新危險：即客戶、銷售商、移動 用戶、異地員工和內(nèi)部員工的訪問；黑客和工業(yè)間諜的入侵；日漸猖獗的網(wǎng)絡(luò)病毒以及惡性攻擊。 7 第二章 防火墻技術(shù) 防火墻的概述 可以說計算機(jī)網(wǎng)絡(luò)已經(jīng)成為企業(yè)賴以生存的命脈，企業(yè)通過 Inter可以從異地取回重要數(shù)據(jù)。許多操作系統(tǒng)的默認(rèn)配置的安全性是很差的，而進(jìn)行 安全配置又比較復(fù)雜并需要一定得安全知識，許多用戶并沒有這方面的能力，如果沒有正確地配置這些功能，也會造成一些系統(tǒng)的安全缺陷。而那些公布了源代碼的操作系統(tǒng)所受到的威脅更大，黑客會分析其源代碼，找到漏洞進(jìn)行攻擊。操作系統(tǒng)也是一個計算機(jī)程序，任何程序都會有 Bug，操作系統(tǒng)也不會例外。這是系統(tǒng)設(shè)計初期就存在的，無法通過修改操作系統(tǒng)程序的源代碼來彌補。操作系統(tǒng)的缺陷有以下幾個方面。在網(wǎng)絡(luò)上，黑客能用嗅探軟件聽到口令和其他敏感信息。由于 TCP/IP 本身的缺陷， IP 層數(shù)據(jù)包是不需要認(rèn)證的，攻擊者可以假冒別的用戶進(jìn)行通信，即 IP 欺騙。如攻擊者可以利用 FTP、 Login、Finger、 Whois、 WWW 等服務(wù)來獲取信息或取得權(quán)限。針對 TCP/IP 協(xié)議棧各個層 次的攻擊有以下幾個方面。在這個虛擬的世界里，已經(jīng)超越了國界，某些法律也受到了挑戰(zhàn)，因此說，網(wǎng)絡(luò)安全所面臨的是一個國際化的挑戰(zhàn)。由于 Inter 是個虛擬的世界。因此，開放性的網(wǎng)絡(luò)，導(dǎo)致網(wǎng)絡(luò)的技術(shù)是全開放的，任何一個人、團(tuán)體都可能接入，因而網(wǎng)絡(luò)所面臨的破壞和攻擊可能是多方面的，例如，可能是對物理傳輸路線的攻擊，也 可能是對網(wǎng)絡(luò)通信協(xié)議及應(yīng)用的攻擊；可能是對軟件的攻擊，也可能是對硬件的攻擊。 網(wǎng)絡(luò)安全脆弱的原因 1．開放性的網(wǎng)絡(luò)網(wǎng)絡(luò)環(huán)境 正如一句非常經(jīng)典的話：“ Inter 的美妙之處在于你和每個人都能互相連接， Inter 的可怕之處在于每個人都能和你相互連接。一些發(fā)達(dá)國家如英國、美國、日本、俄羅斯等都把國家網(wǎng)絡(luò)安全納入了 國家安全體系。近年來，國內(nèi)的計算機(jī)犯罪案件有急劇上升，計算機(jī)犯罪已經(jīng)成為普遍的國際性問題。而 Inte
公司管理相關(guān)推薦
鄂ICP備17016276號-1