計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)分析畢業(yè)論文-閱讀頁(yè)
2024-11-12 11:32本頁(yè)面
【正文】 志記錄，同時(shí)也能提供網(wǎng)絡(luò)使用情況的統(tǒng)計(jì)數(shù)據(jù)。 4．支持 VPN 功能 5．支持網(wǎng)絡(luò)地址轉(zhuǎn)換 防火墻的分類 防火墻一般分為兩類。屬于這類的有分組過濾器和授權(quán)服務(wù)器。 2．應(yīng)用級(jí)防火墻 從應(yīng)用程序來進(jìn)行接入控制。例如，可以只允許通過訪問萬(wàn)維網(wǎng)的應(yīng)用，而阻止 FTP 應(yīng)用的通過。 2．防火墻可以用于 限制對(duì)某些特殊服務(wù)的訪問。 4．防火墻有審記和報(bào)警功能，有足夠的日志空間和記錄功能，可以延長(zhǎng)安全響應(yīng)的周期。 在企業(yè)里防火墻并不是對(duì)每臺(tái)主機(jī)系統(tǒng)進(jìn)行保護(hù)，而是讓所有對(duì)系統(tǒng)的訪問通過某一點(diǎn)，并且保護(hù)著這一點(diǎn)，同時(shí)盡可能地對(duì)外界屏蔽，保護(hù)企業(yè)網(wǎng)絡(luò)的信息和結(jié)構(gòu)。防火墻負(fù)責(zé)管理因特網(wǎng)和企業(yè)內(nèi)部網(wǎng)絡(luò)之間的訪問，如果是在沒有設(shè)置防火墻的時(shí)候，企業(yè)內(nèi)部網(wǎng)絡(luò)上的每一個(gè)節(jié)點(diǎn)都毫無保 留地暴露在因特網(wǎng)上的其他主機(jī)上，這樣企業(yè)的內(nèi)部網(wǎng)絡(luò)就很容易受到攻擊，設(shè)置了防火墻之后，就能過濾掉那些不安全的網(wǎng)絡(luò)服務(wù)，提高了網(wǎng)絡(luò)的安全性。 對(duì)于一個(gè)內(nèi)部網(wǎng)絡(luò)已經(jīng)連接到因特網(wǎng)上的企業(yè)來說，最重要的問題并不是網(wǎng)絡(luò)是否受到攻擊，而是何時(shí)會(huì)受到攻擊，管理員應(yīng)及時(shí)響應(yīng)防火墻的報(bào)警，并且及時(shí)地查看常規(guī)記錄。所有進(jìn)出的信息都必須通過防火墻，防火墻便成為企業(yè)安全問題的檢查點(diǎn)，使可疑的訪問被拒絕于門外。防火墻不能保護(hù)那些不經(jīng)過防火墻的攻擊，實(shí)際上在很多企業(yè)內(nèi)部網(wǎng)絡(luò)中存在很多這樣的漏洞。如果一個(gè)企業(yè)不能明確內(nèi)部網(wǎng)絡(luò)信息安全制度，比如，把信息分類并做好標(biāo)記，用口令保護(hù)工作站，實(shí)施反毒措施等等，即使擁有再好的防火墻系統(tǒng)也沒有用。然而 ,防火墻更不是萬(wàn)能的 ,也絕沒有真正達(dá)到完善的地步。由于防火墻要保證信息安全 ,采取了許多訪問控制機(jī)制 , 會(huì)限制用戶的訪問，因此防火墻設(shè)置必須在安全性和 服務(wù)訪問的方便性之間進(jìn)行取舍。網(wǎng)絡(luò)攻擊，一般是侵入或破壞網(wǎng)上的服務(wù)器，直接破壞網(wǎng)絡(luò)設(shè)備，這種破壞影響較大 ,會(huì)導(dǎo)致網(wǎng)絡(luò)服務(wù)異常 ,甚至中斷。但是一些攻擊者以技術(shù)手段攻擊局域網(wǎng)成功后 , 可能發(fā) 起相當(dāng)有破壞力的攻擊 ,使局域網(wǎng)中的重要數(shù)據(jù)和技術(shù)資源全部喪失 ,并破壞網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行 , 導(dǎo)致整個(gè)網(wǎng)絡(luò)的崩潰 ,造成不可估量的損失。有時(shí)候殺毒軟件對(duì)電腦進(jìn)行掃描殺毒時(shí)，雖然沒有查出任何的病毒和木馬程序，但是電腦系統(tǒng)依然是存在著很多的問題，比如電腦系統(tǒng)變得很慢，上網(wǎng)工作時(shí)，網(wǎng)速也是變得非常慢，經(jīng)常有死機(jī)的現(xiàn)象等 一系列的問題。因而，局域網(wǎng)內(nèi)的每一臺(tái)電腦一定少不了防火墻系統(tǒng)，這樣就能在一定程度上保護(hù)了電腦系統(tǒng)得安全。 在構(gòu)建安全局域網(wǎng)絡(luò)的過程中 ,防火 墻作為第一道安全防線 ,正受到越來越多用戶的關(guān)注。 個(gè)人防火墻是一種運(yùn)行在個(gè)人電腦上的軟件。企業(yè)所設(shè)置的防火墻通常位于因特網(wǎng)和企業(yè)內(nèi)部網(wǎng)之間，目的是保護(hù)企業(yè)內(nèi)部網(wǎng)不受侵害；而個(gè)人防火墻則可以看作是用來保13 護(hù)個(gè)人電腦中的 信息不受來自因特網(wǎng)的威脅的一個(gè)工具。因?yàn)閭€(gè)人電腦防火墻可以向用戶提供個(gè)人電腦詳細(xì)訪問記錄的 log 文件。網(wǎng)絡(luò)在為人們?nèi)粘９ぷ骱蜕顜肀憷耐瑫r(shí)，由于網(wǎng)絡(luò)本身的開放性，網(wǎng)絡(luò)自我安全防護(hù)能力弱，存在著極大的安全風(fēng)險(xiǎn)和隱患。 防火墻技術(shù)在網(wǎng)絡(luò)中的作用 防火墻技術(shù)作為保護(hù)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)相接入的一道安全屏障，已經(jīng)越來越受到人們的普遍關(guān)注。如防火墻可以禁止NFS 協(xié)議進(jìn)出受保護(hù)的網(wǎng)絡(luò)，這樣外部的攻擊者就不可能利用這些脆弱的協(xié)議來攻擊內(nèi) 部網(wǎng)絡(luò)。防火墻同時(shí)可以保護(hù)網(wǎng)絡(luò)免受基于路由的攻擊，如 IP 選項(xiàng)中的源路由攻擊和 ICMP重定向中的重定向路徑。 （ 1）可以強(qiáng)化網(wǎng)絡(luò)安全策略 14 通過以防火墻為中心的安全方案配置，能將所有安全軟件 配置在防火墻上。例如在網(wǎng)絡(luò)訪問時(shí)，一次一密口令系統(tǒng)和其它的身份認(rèn)證系統(tǒng)完全可以不必分散在各個(gè)主機(jī)上 ，而集中在防火墻身上。當(dāng)發(fā)生可疑動(dòng)作時(shí)，防火墻能進(jìn)行適當(dāng)?shù)膱?bào)警，并提供網(wǎng)絡(luò)是否受到監(jiān)測(cè)和攻擊的詳細(xì)信息。可以清楚防火墻是否能夠抵擋攻擊者的探測(cè)和攻擊，并且清楚防火墻的控制是否充足。 （ 4）可以防止內(nèi)部信息的外泄 通過利用防火墻對(duì)內(nèi)部網(wǎng)絡(luò)的劃分，可實(shí)現(xiàn)內(nèi)部 網(wǎng)重點(diǎn)網(wǎng)段的隔離，從而限制了局部重點(diǎn)或敏感網(wǎng)絡(luò)安全問題對(duì)全局網(wǎng)絡(luò)造成的影響。 本論文通過談防火墻和網(wǎng)絡(luò)知識(shí)，說明網(wǎng)絡(luò)安全的重要性，現(xiàn)在的網(wǎng)絡(luò)在我們的生活中的位置越來越重要，很多的事情都要通過網(wǎng)絡(luò)傳播，計(jì)算機(jī)網(wǎng)絡(luò)逐漸廣泛化，而網(wǎng)絡(luò)也存在大量的問題，給我們的生活帶來很多的不便，甚至?xí)o我們帶來很多危害，我們必須加強(qiáng)網(wǎng)絡(luò)安全的管理，才會(huì)使我們能更好的利用網(wǎng)絡(luò)資源， 給我們的生活
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1