網絡安全關系到信息的保密與泄露,以下是小編整理的網絡安全防火墻論文,歡迎參考閱讀!
防火墻安全的計算機網絡安全論文
1計算機網絡安全中常用的防火墻技術
隨著計算機網絡技術快速發展,防火墻安全防范技術也不斷的發生著變化,目前,常用的防火墻技術有代理型防火墻安全技術、包過濾型防火墻安全技術、監測型防火墻安全技術、網址轉換防火墻安全技術等。
1。1代理型防火墻安全技術代理型防火墻安全技術是一種代理服務器,屬于高級防火墻技術,代理型防火墻安全技術常用于用戶之間,對可能對電腦信息造成危害的動作進行攔截,從用戶的角度講,代理服務器是有用的服務器,從服務器的角度看,代理型服務器,就是用戶機。當用戶的計算機進行信息溝通、傳遞時,所有的信息都會通過代理型服務器,代理型服務器會將不利的信息過濾掉,例如阻攔各種攻擊信息的行為,代理服務器會將真正的信息傳遞到用戶的計算機中。代理型防火墻技術的最大的特點是安全性能高,針對性強,能將不利的信息直接過濾掉。
1。2包過濾型防火墻安全技術包過濾防火墻安全技術是一種比較傳統的安全技術,其關鍵技術點是網絡分包傳輸,在信息傳遞過程中,以包為單位,每個數據包代表不同的含義,數據包可以根據信息數據的大小、信息的來源、信息的性質等進行劃分,包過濾防火墻技術就是對這些數據包進行識別,判斷這些數據包是否合法,從而實現計算機網絡安全防護。包過濾型防火墻安全技術是在計算機網路系統中設定過濾邏輯,使用相關軟件對進出網絡的數據進行控制,從而實現計算機網絡安全防護。包過濾防火墻技術的最重要的是包過濾技術,包過濾型防火墻安全技術的特點有適應性強、實用性強、成本低,但包過濾型防火墻技術的最大缺點是不能對惡意程序、數據進行進行識別,一些非法人員可以偽造地址,繞過包過濾防火墻,直接對用戶計算機進行攻擊。
1。3監測型防火墻安全技術監測型防火墻安全技術是對數據信息進行檢測,從而提高計算機網絡安全,但監測型防火墻安全技術成本費用比較高,不容易管理,從安全角度考慮,監測型防火墻安全技術還是可以用于計算機網絡中。
1。4網址轉換防火墻安全技術網址轉換技術將網絡地址轉換成外部的、臨時的地址,這樣外部IP對內部網絡進行訪問時,其他用戶不能利用其他IP重復訪問網絡,外部IP在訪問網絡時,首先會轉到記錄和識別中進行身份確認,系統的源地址通過外部網絡和非安全網卡連接真正的IP會轉換成虛擬的IP,將真正的IP隱藏起來。當用戶訪問網絡時,如果符合相關準則,防火墻就會允許用戶訪問,如果檢測不符合準則,防火墻就會認為該訪問不安全,進行攔截。
2防火墻安全防范技術在計算機網絡安全中的應用
2。1訪問策略設置訪問策略設置是防火墻的核心安全策略,因此,在設置訪問策略時,要采用詳細的信息說明和詳細的系統統計,在設置過程中,要了解用戶對內部及外部的應用,掌握用戶目的地址、源地址,然后根據排序準則和應用準則進行設置在,這樣防火墻在執行過程中,能按照相應的順序進行執行。
2。2安全服務配置安全服務的是一個獨立的局域網絡,安全服務的隔離區將系統管理的機群和服務器的機群單獨劃分出來,從而保障系統管理和服務器的信息安全,安全服務既是獨立的網絡又是計算機內部網絡的重要組成部分。對于內部網絡可以采用網址轉換防火墻安全技術進行保護,將主機地址設置成有效的IP地址,并且將這些網址設置公用地址,這樣就能對外界IP地址進行攔截,有效的保護計算機內部網絡安全,確保計算機內部網絡安全、穩定的運行。如果企業擁有邊界路由器,可以利用原有的邊界路由器,采用包過濾防火墻安全技術進行網絡安全保護,這樣還可有降低防火墻成本費用。
2。3日志監控日志監控是保護計算機網絡安全的重要管理手段之一,在進行日志監控時,一些管理員認為不必要進行日志信息采集,但防火墻信息數據很多,并且這些信息十分繁雜,只有收集關鍵的日志,才能當做有效的日志。系統警告信息十分重要,對進入防火墻的信息進行選擇性記錄,就能記錄下對計算機網絡有威脅的信息。
3結束語
計算機網絡技術的快速發展必然會為網絡安全帶來一定的隱患,因此,要不斷更新完善計算機網絡安全技術,改革防火墻安全防范技術,抵抗各種對計算機信息有害的行為,提高計算機網絡安全防護能力,確保計算機網絡安全,從而保證計算機網絡系統安全穩定的運行。
計算機網絡安全與防火墻技術
導讀:影響計算機網絡安全的因素很多。而防火墻是一種保護計算機網絡安全的技術性措施。使用單防火墻和單子網保護多級應用系統的網絡結構。欺騙,論文參考,計算機網絡安全與防火墻技術。
關鍵詞:計算機網絡安全,防火墻,單子網,arp欺騙
影響計算機網絡安全的因素很多,有些因素可能是有意的,也可能是無意的;可能是人為的,也可能是非人為的;可能是外來黑客對網絡系統資源的非法使有。這些因素可以大體分類為:計算機病毒、人為的無意失誤、人為的惡意攻擊、網絡軟件的缺陷和漏洞、物理安全問題。
而防火墻是一種保護計算機網絡安全的技術性措施,所謂“防火墻”,是指一種將內部網和公眾訪問網(如Internet)分開的方法,它實際上是一種隔離技術。防火墻是在兩個網絡通訊時執行的一種訪問控制尺度,它能允許你“同意”的人和數據進入你的網絡,同時將你“不同意”的人和數據拒之門外,最大限度地阻止網絡中的黑客來訪問你的網絡,防止他們更改、拷貝、毀壞你的重要信息。
1。 非法攻擊防火墻的基本“招數”
通常情況下, 有效的攻擊都是從相關的子網進行的。因為這些網址得到了防火墻的信賴,雖說成功與否尚取決于機遇等其他因素,但對攻擊者而言很值得一試。下面以數據包過濾防火墻為例,簡要描述可能的攻擊過程。
通常主機A與主機B 的TCP 連接(中間有或無防火墻) 是通過主機A向主機B 提出請求建立起來的,而其間A和B 的確認僅僅根據由主機A 產生并經主機B 驗證的初始序列號ISN。IP 地址欺騙攻擊的第一步是切斷可信賴主機。這樣可以使用TCP 淹沒攻擊(TCP SynFlood Attack),使得信賴主機處于“自顧不暇”的忙碌狀態,相當于被切斷,這時目標主機會認為信賴主機出現了故障,只能發出無法建立連接的RST 包,而無暇顧及其他。
攻擊者最關心的是猜測目標主機的ISN。為此,可以利用SMTP的端口(25),通常它是開放的,郵件能夠通過這個端口,與目標主機打開(Open)一個TCP 連接,因而得到它的ISN。在此有效期間,重復這一過程若干次,以便能夠猜測和確定ISN的產生和變化規律,這樣就可以使用被切斷的可信賴主機的IP 地址向目標主機發出連接請求。請求發出后,目標主機會認為它是TCP 連接的請求者,從而給信賴主機發送響應(包括SYN),而信賴主機目前仍忙于處理Flood淹沒攻擊產生的“合法”請求,因此目標主機不能得到來自于信賴主機的響應。現在攻擊者發出回答響應,并連同預測的目標主機的ISN一同發給目標主機,隨著不斷地糾正預測的ISN,攻擊者最終會與目標主機建立一個會晤。通過這種方式, 攻擊者以合法用戶的身份登錄到目標主機而不需進一步的確認。論文參考,arp欺騙。。如果反復試驗使得目標主機能夠接收對網絡的ROOT 登錄,那么就可以完全控制整個網絡。
本文來源:http://www.nvnqwx.com/shiyongwen/2644883.htm