畢業(yè)設(shè)計(jì)題目：計(jì)算機(jī)網(wǎng)絡(luò)安全與防火墻技術(shù)-文庫吧資料
2024-12-09 05:40本頁面
【正文】 圖 如果防火墻上有 WAN 接口，那么直接將 WAN 接口連接外網(wǎng)即可，如果所有接口都標(biāo)記為 LAN 接口，那么按照常規(guī)標(biāo)準(zhǔn)選擇最后一個(gè) LAN 接口作為外網(wǎng)連接端口。 如在對(duì) SMTP 協(xié)議的處理中，系統(tǒng)可以在透明網(wǎng)橋的模式下實(shí)現(xiàn)完全的對(duì)郵件的存儲(chǔ)轉(zhuǎn)發(fā)，并實(shí)現(xiàn)豐富的對(duì) SMTP 協(xié)議的各種攻擊的防范功能一流過濾的示意圖如圖 所示。 一個(gè)深度包檢測的流程框圖如圖 所示。 應(yīng)用防御的技術(shù)問題主要包括 :第一 需要對(duì)有效載荷知道得更清 楚 。防火墻必須深入檢查數(shù)據(jù)包的內(nèi)部來確認(rèn)出惡意行為并阻止它們。 (4)深度包檢測 目前許多造成大規(guī)模損害的網(wǎng)絡(luò)攻擊，都是利用了應(yīng)用的弱點(diǎn)。 (3)動(dòng)態(tài)包過濾 動(dòng)態(tài)包過濾通過在內(nèi)存中動(dòng)態(tài)地建立和維護(hù)一個(gè)狀態(tài)表，數(shù)據(jù)包到達(dá)時(shí)，對(duì)該數(shù)據(jù)包的處理方式將綜合靜態(tài)安全規(guī)則和數(shù)據(jù)包所處的狀態(tài)進(jìn)行。 表 31 IP 首部格式 版本 首部長 服務(wù)類型 總 長 度 標(biāo)識(shí) 標(biāo)志 片偏移 生存時(shí)間 協(xié)議 首部校驗(yàn)和 源 IP 地址 目的 IP 地址 選項(xiàng) 表 32 TCP 首部格式 源端口號(hào) 目的端口號(hào) 序列號(hào) 確認(rèn)號(hào) 首部長 保留 L R C T B L P B H R C T C J H H J R 窗口大小 TCP 校驗(yàn)和 緊急指針 選項(xiàng) (2)傳統(tǒng)包過濾技術(shù) 傳統(tǒng)包過濾技術(shù)，大多是在 IP 層實(shí)現(xiàn)，它只是簡單的對(duì)當(dāng)前正在通過的單一數(shù)據(jù)包進(jìn)行檢測，查看源 /目的 IP 地址、端口號(hào)以及協(xié)議 類型 (UDP/TCP)等，結(jié)合訪問控制規(guī)則對(duì)數(shù)據(jù)包實(shí)施有選擇的通過。其中每一層對(duì)接收到的數(shù)據(jù)都要增加一些首部信息。 所謂包過濾，就是對(duì)流經(jīng)網(wǎng)絡(luò)防火墻的所有數(shù)據(jù)包逐個(gè)檢查，并依據(jù)所制定的安全策略來決定數(shù)據(jù)包是通過還是不通過。 代理服務(wù)型防火墻也稱鏈路級(jí)網(wǎng)關(guān)或 TCP 通道，它是 針對(duì)數(shù)據(jù)包過濾 和應(yīng)用網(wǎng)關(guān)技術(shù)存在的缺點(diǎn)而引入的防火墻技術(shù)。 國際計(jì)算機(jī)安全委員會(huì)將防火墻分成三大類 :包過濾防火墻，應(yīng)用級(jí)代理服務(wù)器以及狀態(tài)包檢測防火墻 。 （ 5）入侵檢測功能 。 （ 3） 認(rèn)證和應(yīng)用代理。 防火墻 具有如下 的功能： （ 1） 包過濾。它是提供信息安全服務(wù)，實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。 防火墻是指設(shè)置在不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間的 一系列部件的組合。另外，還有加密策略、防火墻控制策略等。訪問控制策略是維護(hù)計(jì)算機(jī)系統(tǒng)安全、保護(hù)其資源的重要手段。 1． 物理安全策略 物理安全策略包括以下幾個(gè)方面：一是為了保護(hù)計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)服務(wù)器、打印機(jī)等硬件實(shí)體和通信鏈路，以免受自然災(zāi)害、人為破壞和搭線攻擊；二是驗(yàn)證用戶的身份和使用權(quán)限，防止用戶越權(quán)操作；三是確保計(jì)算機(jī)系統(tǒng)有一個(gè)良好的電磁兼容工作環(huán)境；四是建立完備的安全管理制度，防止非法進(jìn)入計(jì)算機(jī)控制室和各種偷竊、破壞活動(dòng)的發(fā)生。三是管理措施。一個(gè)完整的網(wǎng)絡(luò)信息安全體系至少應(yīng)包括三類措施：一是法律政策、規(guī)章制度以及安全教育等外部軟環(huán)境。 第二是 網(wǎng)絡(luò)安全 ， 影響網(wǎng)絡(luò)安全的因素有：節(jié)點(diǎn)的安全、數(shù)據(jù)的安全 、文件的安全等。 具體講，網(wǎng)絡(luò)系
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1