畢業(yè)論文(防火墻的技術(shù)與應(yīng)用)范文-文庫吧資料
2024-08-16 05:09本頁面
【正文】 戶擁有最高的系統(tǒng)權(quán)限，一旦該賬戶被人利用，后果不堪設(shè)想。使用代理服務(wù)器后，其它用戶只能探測到代理服務(wù)器的IP地址而不是用戶的IP地址，這就實現(xiàn)了隱藏用戶IP地址的目的，保障了用戶上網(wǎng)安全。要防止黑客的攻擊，我介紹幾種簡單容易上手同時效果也不錯的方法供大家參考。只不過許多用戶在這些方面一般不太在意結(jié)果造成數(shù)據(jù)的損失。這幾種方法只是網(wǎng)絡(luò)安全方面常用的方法，實際上保證安全從“內(nèi)”的方面來說還包括很多方面，如操作不當(dāng)造成軟硬件損壞等。積極防范。要有一個安全的工作習(xí)慣。 從內(nèi)的方面來講“內(nèi)”指用戶本身，防止由于自己的疏忽而造成的損失。家庭網(wǎng)絡(luò)安全主要表現(xiàn)在兩個方面，一是個人電腦中毒，二是被非法用戶入侵。由于每個網(wǎng)絡(luò)安全組件自身的限制，不可能把入侵檢測和防護(hù)做到一應(yīng)俱全所以不能指望通過使用某一種網(wǎng)絡(luò)安全產(chǎn)品實現(xiàn)絕對的安全，只有根據(jù)具體的網(wǎng)絡(luò)環(huán)境，有機(jī)整合這些網(wǎng)絡(luò)安全組件才能最大限度地滿足用戶的安全需求，在這個通信發(fā)達(dá)的時代，網(wǎng)絡(luò)安全組件是不可缺少的，用戶的安全要得到保障那就使用網(wǎng)絡(luò)安全組件吧！它能給你帶來意想不到的效果。網(wǎng)絡(luò)型入侵檢測系統(tǒng)主要用于實時監(jiān)控網(wǎng)絡(luò)關(guān)鍵路徑信息，它通過偵聽網(wǎng)絡(luò)上的所有分組來采集數(shù)據(jù)、分析可疑現(xiàn)象。評估重要系統(tǒng)和數(shù)據(jù)文件的完整性。對異?；顒拥慕y(tǒng)計分析。評估關(guān)鍵系統(tǒng)和數(shù)據(jù)文件的完整性。IDS的主要功能：監(jiān)控、分析用戶和系統(tǒng)的活動。 IDS由于防火墻所暴露出來的不足，引發(fā)人們對IDS（入侵檢測系統(tǒng)）技術(shù)的研究和開發(fā)。在應(yīng)用對網(wǎng)絡(luò)入侵方面，它可以查殺特洛伊木馬和蠕蟲等病毒程序，但不能有效阻止基于網(wǎng)絡(luò)的攻擊行為。 掃描器掃描器是一種自動檢測遠(yuǎn)程或本地主機(jī)安全性弱點(diǎn)的程序，通過使用掃描器可以自動發(fā)現(xiàn)系統(tǒng)的安全缺陷，掃描器可以分為主機(jī)掃描器和網(wǎng)絡(luò)掃描器，但是掃描器無法發(fā)現(xiàn)正在進(jìn)行的入侵行為，而且它也可以被攻擊者加以利用。 防火墻防火墻是指在兩個網(wǎng)絡(luò)之間加強(qiáng)訪問控制的一整套裝置，是軟件和硬件的組合體，通常被比喻為網(wǎng)絡(luò)安全的大門，在內(nèi)部網(wǎng)和外部網(wǎng)之間構(gòu)造一個保護(hù)層，用來鑒別什么樣的數(shù)據(jù)包可以進(jìn)出企業(yè)內(nèi)部網(wǎng)。現(xiàn)在，應(yīng)用層安全已被分解成網(wǎng)絡(luò)層、操作系統(tǒng)、數(shù)據(jù)庫的安全，由于應(yīng)用系統(tǒng)復(fù)雜多樣不存在一種安全技術(shù)能夠完全解決一些特殊應(yīng)用系統(tǒng)的安全問題。 傳輸層安全具體的傳輸層安全措施要取決于具體的協(xié)議，傳輸層安全協(xié)議在TCP的頂部提供了如身份驗證，完整性檢驗以及機(jī)密性保證這樣的安全服務(wù)，傳輸層安全需要為一個連接維持相應(yīng)的場景，它是基于可靠的傳輸協(xié)議TCP的。遠(yuǎn)程主機(jī)將用它自己的ICMP信息對PING請求作出回應(yīng)，這種過程在網(wǎng)絡(luò)中普遍存在。ICMP在IP層檢查錯誤和其他條件。 網(wǎng)絡(luò)層安全網(wǎng)絡(luò)層的安全威脅主要有兩類：IP欺騙和ICMP攻擊。3 協(xié)議安全分析 物理層安全物理層安全威脅主要指網(wǎng)絡(luò)周邊環(huán)境和物理特性引起的網(wǎng)絡(luò)設(shè)備和線路的不可用而造成的網(wǎng)絡(luò)系統(tǒng)的不可用，如：設(shè)備老化、設(shè)備被盜、意外故障，設(shè)備損毀等。從管理者角度說網(wǎng)絡(luò)信息的訪問讀寫操作受到保護(hù)和控制避免病毒侵入，非法存取、非法占用、非法控制等威脅，防止網(wǎng)絡(luò)黑客的攻擊，對安全保密部門來說，對于非法的有害的或涉及國家機(jī)密的信息進(jìn)行過濾和防止，對社會造成危害，對國家造成巨大損失的機(jī)要信息的泄漏進(jìn)行防止，做到杜絕?？煽匦裕嚎梢钥刂剖跈?quán)范圍內(nèi)的信息流向及行為方式。完整性：只有得到授權(quán)的實體才能修改數(shù)據(jù)，并且能夠判別出數(shù)據(jù)是否已被篡改。網(wǎng)絡(luò)安全的具體含義會隨著“角度”的變化而變化，比如：從個人的角度來說，凡是涉及到個人隱私的信息在網(wǎng)絡(luò)上傳輸時受到機(jī)密性完整性和真實性的保護(hù)避免其他人利用竊聽、冒充、篡改、抵賴等手段侵犯用戶的利益和隱私。如何更有效地保護(hù)重要信息
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1