国产精品尤物福利片在线观看_少妇免费毛片久久久久久久久_久久久久成人精品免费播放动漫_日韩av综合在线观看

歡迎來到010在線作文網!

網絡防火墻技術論文

實用文 時間:2021-08-31 手機版

  網絡防火墻技術是互聯網中受人關注的重點網絡安全問題。下面就隨小編一起去閱讀網絡防火墻技術論文,相信能帶給大家幫助。

  網絡防火墻技術論文一

  [論文關鍵詞]

  防火墻 網絡安全

[論文摘要]

  在當今的計算機世界,因特網無孔不入。為應付“不健全”的因特網,人們創建了幾種安全機制,例如訪問控制、認證表,以及最重要的方法之一:防火墻。

  隨著網絡技術的發展,因特網已經走進千家萬戶,網絡的安全成為人們最為關注的問題。目前,保護內部網免遭外部入侵比較有效的方法為防火墻技術。

一、防火墻的基本概念

  防火墻是一個系統或一組系統,在內部網與因特網間執行一定的安全策略,它實際上是一種隔離技術。

  一個有效的防火墻應該能夠確保所有從因特網流入或流向因特網的信息都將經過防火墻,所有流經防火墻的信息都應接受檢查。通過防火墻可以定義一個關鍵點以防止外來入侵;監控網絡的安全并在異常情況下給出報警提示,尤其對于重大的信息量通過時除進行檢查外,還應做日志登記;提供網絡地址轉換功能,有助于緩解IP地址資源緊張的問題,同時,可以避免當一個內部網更換ISP時需重新編號的麻煩;防火墻是為客戶提供服務的理想位置,即在其上可以配置相應的WWW和FTP服務等。

二、防火墻的技術分類

  現有的防火墻主要有:包過濾型、代理服務器型、復合型以及其他類型(雙宿主主機、主機過濾以及加密路由器)防火墻。

  包過濾(Packet Fliter)通常安裝在路由器上,而且大多數商用路由器都提供了包過濾的功能。包過濾規則以IP包信息為基礎,對IP源地址、目標地址、協議類型、端口號等進行篩選。包過濾在網絡層進行。

  代理服務器型(Proxy Service)防火墻通常由兩部分構成,服務器端程序和客戶端程序。客戶端程序與中間節點連接,中間節點再與提供服務的服務器實際連接。

  復合型(Hybfid)防火墻將包過濾和代理服務兩種方法結合起來,形成新的防火墻,由堡壘主機提供代理服務。

  各類防火墻路由器和各種主機按其配置和功能可組成各種類型的防火墻,主要有:雙宿主主機防火墻,它是由堡壘主機充當網關,并在其上運行防火墻軟件,內外網之間的通信必須經過堡壘主機;主機過濾防火墻是指一個包過濾路由器與外部網相連,同時,一個堡壘主機安裝在內部網上,使堡壘主機成為外部網所能到達的惟一節點,從而確保內部網不受外部非授權用戶的攻擊;加密路由器對通過路由器的信息流進行加密和壓縮,然后通過外部網絡傳輸到目的端進行解壓縮和解密。

三、防火墻的基本功能

  典型的防火墻應包含如下模塊中的一個或多個:包過濾路由器、應用層網關以及鏈路層網關。

  (一)包過濾路由器

  包過濾路由器將對每一個接收到的包進行允許/拒絕的決定。具體地,它對每一個數據報的包頭,按照包過濾規則進行判定,與規則相匹配的包依據路由表信息繼續轉發,否則,則丟棄之。

  與服務相關的過濾,是指基于特定的服務進行包過濾,由于絕大多數服務的監聽都駐留在特定TCP/UDP端口,因此,阻塞所有進入特定服務的連接,路由器只需將所有包含特定 TCP/UDP目標端口的包丟棄即可。

  獨立于服務的過濾,有些類型的攻擊是與服務無關的,比如:帶有欺騙性的源IP地址攻擊、源路由攻擊、細小碎片攻擊等。由此可見此類網上攻擊僅僅借助包頭信息是難以識別的,此時,需要路由器在原過濾規則的基礎附上另外的條件,這些條件的判別信息可以通過檢查路由表、指定IP選擇、檢查指定幀偏移量等獲得。

  (二)應用層網關

  應用層網關允許網絡管理員實施一個較包過濾路由器更為嚴格的安全策略,為每一個期望的應用服務在其網關上安裝專用的代碼,同時,代理代碼也可以配置成支持一個應用服務的某些特定的特性。對應用服務的訪問都是通過訪問相應的代理服務實現的,而不允許用戶直接登錄到應用層網關。

  應用層網關安全性的提高是以購買相關硬件平臺的費用為代價,網關的配置將降低對用戶的服務水平,但增加了安全配置上的靈活性。

  (三)鏈路層網關

  鏈路層網關是可由應用層網關實現的特殊功能。它僅僅替代TCP連接而無需執行任何附加的包處理和過濾。

四、防火墻的安全構建

  在進行防火墻設計構建中,網絡管理員應考慮防火墻的基本準則;整個企業網的安全策略;以及防火墻的財務費用預算等。

  (一)基本準則

  可以采取如下兩種理念中的一種來定義防火墻應遵循的準則:第一,未經說明許可的就是拒絕。防火墻阻塞所有流經的信息,每一個服務請求或應用的實現都基于逐項審查的基礎上。這是一個值得推薦的方法,它將創建一個非常安全的環境。當然,該理念的不足在于過于強調安全而減弱了可用性,限制了用戶可以申請的服務的數量。第二,未說明拒絕的均為許可的。約定防火墻總是傳遞所有的信息,此方式認定每一個潛在的危害總是可以基于逐項審查而被杜絕。當然,該理念的不足在于它將可用性置于比安全更為重要的地位,增加了保證企業網安全性的難度。

  (二)安全策略

  在一個企業網中,防火墻應該是全局安全策略的一部分,構建防火墻時首先要考慮其保護的范圍。企業網的安全策略應該在細致的安全分析、全面的風險假設以及商務需求分析基礎上來制定。

  (三)構建費用

  簡單的包過濾防火墻所需費用最少,實際上任何企業網與因特網的連接都需要一個路由器,而包過濾是標準路由器的一個基本特性。對于一臺商用防火墻隨著其復雜性和被保護系統數目的增加,其費用也隨之增加。

  至于采用自行構造防火墻方式,雖然費用低一些,但仍需要時間和經費開發、配置防火墻系統,需要不斷地為管理、總體維護、軟件更新、安全修補以及一些附帶的操作提供支持。

五、防火墻的局限性

  盡管利用防火墻可以保護內部網免受外部黑客的攻擊,但其只能提高網絡的安全性,不可能保證網絡的絕對安全。事實上仍然存在著一些防火墻不能防范的安全威脅,如防火墻不能防范不經過防火墻的攻擊。例如,如果允許從受保護的網絡內部向外撥號,一些用戶就可能形成與Internet的直接連接。另外,防火墻很難防范來自于網絡內部的攻擊以及病毒的威脅。所以在一個實際的網絡運行環境中,僅僅依靠防火墻來保證網絡的安全顯然是不夠,此時,應根據實際需求采取其他相應的安全策略。


本文來源http://www.nvnqwx.com/shiyongwen/2469864.htm
以上內容來自互聯網,請自行判斷內容的正確性。若本站收錄的信息無意侵犯了貴司版權,請給我們來信(zaixianzuowenhezi@gmail.com),我們會及時處理和回復,謝謝.
国产精品尤物福利片在线观看_少妇免费毛片久久久久久久久_久久久久成人精品免费播放动漫_日韩av综合在线观看
日韩久久一级片| 日本久久久久久久久| 亚洲国产精品123| 免费不卡av在线| 久久久久久免费看| 午夜精品三级视频福利| 国产一区二区黄色| 久久精品成人欧美大片古装| 五月天综合婷婷| 国产精品一区二区三区毛片淫片 | 国产精品久久久久久久久借妻| 日本www在线播放| 久久久精品在线视频| 亚洲综合国产精品| 成人精品一区二区三区电影黑人 | 91九色精品视频| 亚洲精品国产suv一区88| 成人在线免费观看一区| 欧美日本国产在线| 国产美女视频免费| 中文字幕在线中文| 99视频精品全部免费看| 一本色道久久综合亚洲精品婷婷 | 国产精品久久精品国产| 欧美 日韩 国产精品| 国产精品区一区二区三在线播放| 欧美日韩免费精品| 国产精品免费视频久久久| 国内精品一区二区三区| 久久伊人色综合| 国产免费黄色av| 亚洲一区二区在| 久久人人爽人人爽人人片av高清 | 在线视频不卡一区二区| 91久久精品视频| 日韩精品免费播放| 久久精品视频免费播放| 国产又黄又爽免费视频| 欧美激情视频在线观看| 97久久精品国产| 日韩女优中文字幕| 国产精品久久久久久搜索| 国产伦精品一区二区三区四区视频_| 一区中文字幕在线观看| 国产精品69久久| 热久久美女精品天天吊色| 国产精品乱码视频| 国产女人18毛片| 性色av一区二区三区| 国产成人一区二区三区小说| 欧美在线观看一区二区三区| 国产精品久久久久aaaa九色| www.av毛片| 欧美专区中文字幕| 欧美日韩福利视频| 久久精品国产sm调教网站演员| 黄色国产小视频| 亚洲欧美国产不卡| 国产成人无码一二三区视频| 国产免费一区二区三区在线观看| 亚洲欧洲精品一区二区三区波多野1战4| 国产成人精品日本亚洲11 | 久久久久se| 国产资源第一页| 日韩影院一区| 国产精品久久久久久久久久ktv | 欧美大肥婆大肥bbbbb| 91精品国产综合久久香蕉的用户体验 | 国产精品久久久久不卡| 91久久大香伊蕉在人线| 黄色片久久久久| 视频在线一区二区三区| 久久久精品国产网站| 91久久在线视频| 精品欧美日韩| 午夜精品一区二区三区av| 国产精品都在这里| 久久精品一区二区三区不卡免费视频| 免费不卡亚洲欧美| 青青草免费在线视频观看| 亚洲熟妇av一区二区三区| 国产精品日本精品| 久久av免费观看| 91精品国产一区二区三区动漫| 韩国视频理论视频久久| 日韩av在线第一页| 亚洲一区二区三区乱码aⅴ蜜桃女| 久久精品第九区免费观看| 国产九九九九九| 欧美日韩精品中文字幕一区二区| 无码aⅴ精品一区二区三区浪潮| 久久6精品影院| 国产精品视频免费一区二区三区 | 国产深夜精品福利| 欧美人成在线观看| 日本国产欧美一区二区三区| 一区二区日本伦理| 不卡av电影院| 国产精品久久中文字幕| 久久久久久久影院| 91久久久久久久久| 丰满人妻中伦妇伦精品app| 狠狠色狠狠色综合人人| 日本久久久网站| 天天爽天天狠久久久| 亚洲午夜精品久久久久久人妖| 精品国产_亚洲人成在线 | 国产厕所精品在线观看| 91国产丝袜在线放| 97伦理在线四区| 成人av一级片| 国产免费一区二区三区视频| 国产在线999| 国产自产在线视频一区| 黄色网在线视频| 狠狠精品干练久久久无码中文字幕| 日韩欧美一区二| 日韩国产一级片| 日韩精品一区二区在线视频| 日韩av不卡播放| 亚洲成人av动漫| 肉大捧一出免费观看网站在线播放| 亚洲伊人婷婷| 亚洲综合精品伊人久久| 亚洲丰满在线| 日本久久久久久久久| 日本一区二区不卡高清更新| 欧美一区二区三区……| 日本一区视频在线观看免费| 日韩欧美亚洲日产国产| 欧美专区第一页| 狠狠久久综合婷婷不卡| 国产亚洲情侣一区二区无| 国产奶头好大揉着好爽视频| 成人91免费视频| 91国产在线免费观看| 国产成人精品视频ⅴa片软件竹菊| 国产suv精品一区二区| 日韩在线观看精品| 国产精品久久久久久婷婷天堂| 欧美精品在线看| 欧美激情视频网站| 亚洲精蜜桃久在线| 日韩免费中文字幕| 国语对白做受xxxxx在线中国| 国产淫片免费看| 99在线免费视频观看| 久久久久久久免费视频| 国产精品久久久久久久app| 国产99在线|中文| 亚洲一区二区三| 日韩免费精品视频| 精品视频第一区| 91精品久久久久久久久久| 久久久久久久久国产| 国产精品女主播| 欧美激情一二区| 欧美一区二区激情| 激情综合网俺也去| 成人免费网视频| 日韩视频―中文字幕| 久久亚洲国产精品成人av秋霞| 一区二区传媒有限公司| 奇米精品一区二区三区| 国产免费成人av| 日日骚久久av| 欧美激情日韩图片| 日韩欧美三级一区二区| 国产欧美va欧美va香蕉在| 久久艹中文字幕| 不卡伊人av在线播放| 亚洲7777| 国产在线播放91| 久久免费一级片| 不卡av日日日| 日韩和欧美的一区二区| 国产精品自拍首页| 久久九九亚洲综合| 亚洲免费不卡| 国产一区香蕉久久| 国产xxx69麻豆国语对白| 欧美日韩国产va另类| 日韩免费一级视频| 国产精品一区二区在线观看| 精品国产区一区二区三区在线观看| 亚洲一二区在线| 激情六月丁香婷婷| 久久久影院一区二区三区| 国产精品成人av性教育| 日韩精品久久一区二区| 99在线国产| 久久av中文字幕| 欧美无砖专区免费| 7777奇米亚洲综合久久| 久久国产精品网站| 激情五月宗合网| 久久av一区二区三区亚洲| 亚洲色欲久久久综合网东京热| 国产色视频一区| 国产精品日韩高清|