畢業(yè)論文(防火墻的技術(shù)與應(yīng)用)范文-閱讀頁(yè)
2024-08-22 05:09本頁(yè)面
【正文】 。二是使用一些隱藏IP的軟件，如賽門(mén)鐵克公司的Norton Internet security,不論黑客使用哪一個(gè)IP掃描工具，都會(huì)告訴你根本沒(méi)有這個(gè)IP地址，黑客就無(wú)法攻擊你的計(jì)算機(jī)了。黑客入侵的常用手段之一就是試圖獲得Administrator賬戶(hù)的密碼，所以我們要重新配置Administrator賬戶(hù)首先為Administrator賬戶(hù)設(shè)置一個(gè)強(qiáng)大復(fù)雜的密碼，然后我們重命名Administrator賬戶(hù)再創(chuàng)建一個(gè)沒(méi)有管理員權(quán)限，也就在一定程度上減少了危險(xiǎn)。6 防火墻概述 防火墻定義在計(jì)算機(jī)網(wǎng)絡(luò)中，防火墻是指一種將內(nèi)部網(wǎng)和公眾訪問(wèn)網(wǎng)分開(kāi)的方法，它實(shí)際是一種隔離技術(shù)，它允許“可以訪問(wèn)”的人和數(shù)據(jù)進(jìn)入網(wǎng)絡(luò)，同時(shí)將“不允許訪問(wèn)”的人和數(shù)據(jù)拒之門(mén)外，最大限度地阻止網(wǎng)絡(luò)中的黑客來(lái)訪問(wèn)網(wǎng)絡(luò)，如果不通過(guò)防火墻，人們就無(wú)法訪問(wèn)Internet，也無(wú)法和其它人進(jìn)行通信，它具有較強(qiáng)的抗攻擊能力，提供信息安全服務(wù)，實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。防火墻的訪問(wèn)控制采用兩種基本策略，即“黑名單”策略和“白名單”策略，指除了規(guī)則允許的訪問(wèn)，其他都是禁止的。利用網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)將有限的IP地址動(dòng)態(tài)或靜態(tài)地址與內(nèi)部的IP地址對(duì)應(yīng)起來(lái)，用來(lái)緩解地址空間短缺的問(wèn)題。防火墻支持基于用戶(hù)身份的網(wǎng)絡(luò)訪問(wèn)控制，不僅具有內(nèi)置的用戶(hù)管理及認(rèn)證接口，同時(shí)也支持用戶(hù)進(jìn)行外部身份認(rèn)證。 防火墻技術(shù)按照實(shí)現(xiàn)技術(shù)分類(lèi)防火墻的基本類(lèi)型有：包過(guò)濾型、代理服務(wù)型和狀態(tài)包過(guò)濾型。包過(guò)濾是一種安全篩選機(jī)制，它控制哪些數(shù)據(jù)包可以進(jìn)出網(wǎng)絡(luò)而哪些數(shù)據(jù)包應(yīng)被網(wǎng)絡(luò)所拒絕。它在網(wǎng)絡(luò)層和傳輸層起作用。包過(guò)濾的優(yōu)點(diǎn)是它對(duì)于用戶(hù)來(lái)說(shuō)是透明的，處理速度快且易于維護(hù)，通常作為第一道防線。代理服務(wù)軟件運(yùn)行在一臺(tái)主機(jī)上構(gòu)成代理服務(wù)器，負(fù)責(zé)截客戶(hù)的請(qǐng)求。代理系統(tǒng)是客戶(hù)機(jī)和真實(shí)服務(wù)器之間的中介，完全控制客戶(hù)機(jī)和真實(shí)服務(wù)器之間的流量并對(duì)流量情況加以記錄，它具有靈活性和安全性，但可能影響網(wǎng)絡(luò)的性能對(duì)用戶(hù)透明，且對(duì)每一個(gè)服務(wù)器都要設(shè)計(jì)一個(gè)代理模塊，建立對(duì)應(yīng)的網(wǎng)關(guān)層實(shí)現(xiàn)起來(lái)比較復(fù)雜。以保護(hù)內(nèi)部主機(jī)免受外部攻擊。狀態(tài)檢測(cè)技術(shù)；狀態(tài)檢測(cè)防火墻在網(wǎng)絡(luò)層由一個(gè)檢測(cè)模塊截獲數(shù)據(jù)包，并抽取與應(yīng)用層狀態(tài)有關(guān)的信息，并以此作為依據(jù)決定對(duì)該連接是接受還是拒絕。一旦發(fā)現(xiàn)任何連接的參數(shù)有意外的變化該連接就被中止。狀態(tài)檢測(cè)防火墻克服了包過(guò)濾防火墻和應(yīng)用代理服務(wù)器的局限性不要求每個(gè)被訪問(wèn)的應(yīng)用都有代理，狀態(tài)檢測(cè)模塊能夠理解各種協(xié)議和應(yīng)用以支持各種最新的應(yīng)用服務(wù)。狀態(tài)檢測(cè)技術(shù)的特點(diǎn)：安全性、高效性、可伸縮性和易擴(kuò)展性。由于防火墻在結(jié)構(gòu)上的特殊位置，使其方便地提供了監(jiān)視管理與審計(jì)網(wǎng)絡(luò)的使用及預(yù)警。由于Internet的日益發(fā)展及其IP地址空間的有限，使用戶(hù)無(wú)法獲得足夠的注冊(cè)IP地址，防火墻系統(tǒng)則正處于設(shè)置網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的最佳位置，NAT有助于緩和IP地址空間的不足，并使得一個(gè)結(jié)構(gòu)改變Internet服務(wù)提供商時(shí)而不必重新編址。 防火墻系統(tǒng)的局限性防火墻系統(tǒng)存在著如下局限性：常常需要有特殊的較為封閉的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)來(lái)支持，對(duì)網(wǎng)絡(luò)安全功能的加強(qiáng)往往以網(wǎng)絡(luò)服務(wù)的靈活性、多樣性和開(kāi)放性為代價(jià)。比如通過(guò)SLIP或PPP的撥號(hào)攻擊，繞過(guò)了防火墻系統(tǒng)而直接撥號(hào)進(jìn)入內(nèi)部網(wǎng)絡(luò)，防火墻對(duì)這樣的攻擊很難防范。比如不能防范內(nèi)奸或由用戶(hù)造成的危害。在網(wǎng)絡(luò)日益復(fù)雜化，多樣化的今天，安全受到人們?cè)絹?lái)越多的關(guān)注。但是，防火墻技術(shù)也有它的不足之處，為了更好的維護(hù)網(wǎng)絡(luò)安全，還需要其他的技術(shù)相結(jié)合，以及更先進(jìn)的技術(shù)的發(fā)現(xiàn)。**老師淵博的知識(shí)、嚴(yán)謹(jǐn)?shù)膶W(xué)風(fēng)、誨人不倦的態(tài)度和學(xué)術(shù)上精益求精的精神使我有了進(jìn)一步的提高。最后，我要向我的父母致以最崇高的敬意，沒(méi)有你們無(wú)私的支持，就沒(méi)有我今天的成績(jī)。10
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1