畢業(yè)設(shè)計題目：計算機網(wǎng)絡(luò)安全與防火墻技術(shù)-閱讀頁
2024-12-21 05:40本頁面
【正文】 接的后續(xù)數(shù)據(jù)包 (通常是大量的數(shù)據(jù)包 )通過散列算法，直接進(jìn)行狀態(tài)檢查，從而使性能得到了較大提高 動態(tài)包過濾技術(shù)克 服了傳統(tǒng)包過濾僅僅孤立的檢查單個數(shù)據(jù)包和安全規(guī)則靜態(tài)不可變的缺陷，使得防火墻的安全控制力度更為細(xì)致。利用高層協(xié)議的攻擊和網(wǎng)絡(luò)病毒的頻繁出現(xiàn)，對防火墻提出了新的要求。 深度包檢測 (Deep Packet Inspection)就是針對這種需求，深入檢測數(shù)據(jù)包有效載荷，執(zhí)行基于應(yīng)用層的內(nèi)容過濾，以此提高系統(tǒng)應(yīng)用防御能力。第二 也需要高速檢查它的能力。 圖 深度包檢測框圖 (5)流過濾技術(shù) 流過濾是東軟集團(tuán)提出的一種新型防火墻技術(shù)架構(gòu)，它融基于狀態(tài)的包過濾技術(shù)與基于內(nèi)容的深度包檢測技術(shù)為 一體，提供了一個較好的應(yīng)用防御解決方案，它以狀態(tài)監(jiān)測技術(shù)為基礎(chǔ)。 圖 流過濾示意圖 四 、 防火墻的配置 一般來說硬件防火墻和路由交換設(shè)備一樣具備多個以太接口，速度根據(jù)檔次與價格不同而在百兆與千兆之間有所區(qū)別。相應(yīng)的其他 LAN 接口連接內(nèi)網(wǎng)各個網(wǎng)絡(luò)設(shè)備。 除此之外防火墻的其他相關(guān)配置與路由交換設(shè)備差不多，無外乎通過超級終端下的命令行參數(shù)進(jìn)行配置或者通過 WEB 管理界面配置。 首先當(dāng)企業(yè)外網(wǎng)出口指定 IP 時配置防火墻參數(shù)。這里假設(shè)電信提供的外網(wǎng) IP 地址為 。 第二步：通過 firewall packet default permit 設(shè)置默認(rèn)的防火墻策略為 “ 容許通過 ” 。 五 .防火墻的發(fā)展趨勢 針對傳統(tǒng)防火墻不能解決的問題，及新的網(wǎng)絡(luò)攻擊的出現(xiàn)， 防火墻技術(shù)也出現(xiàn)了新的發(fā)展趨勢。 (1)安全策略功能 (2) 一些防火墻廠商把在 AAA 系統(tǒng)上運用的用戶認(rèn)證及其服務(wù)擴展到防火墻中，使其擁有可以支持基于用戶角色的安全策略功能。具有用戶身份驗證的防火墻通常是采用應(yīng)用級網(wǎng)關(guān)技術(shù)的，包過濾技術(shù)的防火墻不具有。在分組過濾(網(wǎng)絡(luò)層 )一級，過濾掉所有的源路由分組和假冒的 IP 源地址；在傳輸層一級，遵循過濾規(guī)則，過濾掉所有禁止出或 /和入的協(xié)議和有害數(shù)據(jù)包如 nuke 包、圣誕樹包等；在應(yīng)用網(wǎng)關(guān) (應(yīng)用層 )一級，能利用 FTP、 SMTP 等各種網(wǎng)關(guān)，控制和監(jiān)測 Inter 提供的所用通用服務(wù)。 隨著網(wǎng)絡(luò)應(yīng)用的增加，對網(wǎng)絡(luò)帶寬提出了更高的要求。 另外，在以后幾年里，多媒體應(yīng)用將會越來越普遍，它要求數(shù)據(jù)穿過防火墻所帶來的延遲要足夠小。從執(zhí)行速度的角度看來，基于網(wǎng)絡(luò)處理器的防火墻也是基于軟件的解決方案，它需要在很大程度上依賴于軟件的性能，但是由于這類防火墻中有一些專門用于處理數(shù)據(jù)層面任務(wù)的引擎，從而減輕了 CPU 的負(fù)擔(dān)，該類防火墻的性能要比傳統(tǒng)防火墻的性能好許多。 (2)強大的審計功能和自動日 志分析功能。 縱觀防火墻技術(shù)的發(fā)展，黑客入侵系統(tǒng)技術(shù)的不斷進(jìn)步以及網(wǎng)絡(luò)病毒朝智能化和多樣化發(fā)展，對防火墻技術(shù)的同步發(fā)展提出了更高的要求。 謝 辭 在這里我應(yīng)該首先感謝培養(yǎng)我的大學(xué) —— 湖南環(huán)境生物職業(yè) 技術(shù)學(xué)院， 特別是信息 技術(shù) 系的全體領(lǐng)導(dǎo)和老師們，感謝他們在三年的大學(xué)生活、學(xué)習(xí)中對我的教育、指導(dǎo)和關(guān)心，才能讓我順利的完成三年的大學(xué)學(xué)習(xí)。 在我將畢業(yè)之際，衷心 的祝愿 環(huán)境生物職業(yè) 技術(shù)學(xué)院的明天會更輝煌，祝三年來對我關(guān)心、教導(dǎo)的所有老師們身體健康、工作順利、萬事如
公司管理相關(guān)推薦
鄂ICP備17016276號-1