防火墙的技术与应用(一)

本论文在计算机毕业论文栏目，由论文格式网整理,转载请注明来源www.lwgsw.com,更多论文,请点论文格式范文查看

防火墙的技术与应用

计算机网络安全已成为信息时代的重要技术。网络安全问题是其固有的漏洞、黑客攻击的严重性、网络杀手群体以及许多非性、解决网络安全问题的重要方法以及防火墙技术的破坏方法。走在发展防火墙技术的道路上，看起来是中国人，是保护中国网络安全的有效方法。防火墙技术的主要概念是创建一个相对安全的子网环境，在不安全的互联网环境中。本文重点介绍防火墙技术的基本概念和系统结构，讨论了使用防火墙的两种主要技术方法：一种是数据包过滤技术，它指的是在滤波器路由器中实现的防火墙功能，另一种是基于代理的技术（Proxy），它指的是在应用程序层网关上执行的防火墙功能。

一、网络安全概述

网络安全的概念是指系统的硬件设备、软件及其系统中的信息得到了强有力的保护，不因不经意的或故意的原因而遭受到破坏、更改、泄露、系统正常地运行网络服务不中断，从受保护的角度对网络安全的定义意味着计算机和网络资源和数据资源不受威胁，自然和人类的危险性从广义上讲是危险因素，计算机网络上与保密性、完整性、就绪性、控制和数据监控相关的所有相关技术和理论都是计算机网络安全的研究领域。

网络安全的具体定义改为"角度"，例如，从个人角度看，所有与个人隐私有关的信息都是通过保护诚信、保密和准确性在网络上传输的，以防止他人利用冒名顶替、冒名顶替、悔改等手段侵犯用户的利益和隐私。

网络安全的特性有以下几个方面：保密性：确保信息不会泄露给未经授权的实体或流程。完整性：只有经过授权的法人才能修改数据，并判断数据是否被篡改。可用性：授权机构可以根据需要访问信息，例如攻击者不能使用所有资源并干扰被许可人的工作。控件：您可以在权限范围内控制数据和行为流。检查：为监控新出现的网络安全问题提供依据和方法。

二、网络安全组件

网络的整体安全性由操作系统、安全、系统、网络防火墙、安全监控、扫描、数据验证、加密、通信、网络灾难恢复、防病毒等几个安全组件组成。

1.防火墙

防火墙是一组设备，用于增强两个网络之间的访问控制，软件和硬件的组合，通常将网关比作安全网络，并在 Intranet 和外部网络之间设置一层保护，以确定哪些数据包可以进入和退出 Intranet。防火墙可以阻止基于 IP 的攻击和访问不受信任的地址，但无法阻止基于黑客攻击和病毒入侵的内容数据，并且它们无法控制内部网络之间的攻击。

2.扫描仪

扫描仪是一个应用程序，自动检测远程或本地主机安全漏洞，通过使用扫描仪，您可以自动发现系统安全漏洞，扫描仪可分为主机扫描仪和网络扫描仪，但扫描仪无法检测到连续入侵，它可以利用攻击者。

3.防病毒软件

杀毒软件可以实时检测，删除各种已知病毒，能够猜测一些未知病毒，使用代码分析和其他方法来检测最新的病毒。在入侵网络方面，它可以杀死特洛伊木马和蠕虫等病毒，但无法有效防止网络攻击。

4. 安全审计系统

安全监控系统提供网络行为和主机操作的全面、详细的记录，安全策略测试的目的，安全策略的完整一致性，便于用户分析和监控事故原因，并有助于分析攻击，为攻击者的起诉收集证据。

5.IDS

由于防火墙暴露的缺陷，研发IDS技术（入侵检测）导致的人被认为是防火墙之后的第二个安全网关，网络监控不会影响网络的性能，提供实时保护，防止内部攻击、外部攻击和操作失误。

Ids 的主要功能：监控和分析用户和系统活动检查系统配置和漏洞评估关键系统完整性和数据文件确定攻击活动模式，并提醒网络管理人员。异常活动的统计分析管理操作系统监视路径，以识别违反策略的用户活动。评估关键系统完整性和数据文件

首页上一页 1 2 下一页尾页 1/2/2

上一篇：浅谈数字媒体及其相关技术

下一篇：对长岭中学网络体系结构的研究分析

Tags：防火墙技术应用

【收藏】【返回顶部】