当前位置: MCBANG > 首页考试试题 > 计算机 > 安全论文 > 正文

尖刀网安: 浅析网络安全中的防火墙技术

2012-7-4 16:25 来源:尖刀网安 浏览次数:771 我来说两句(0)
  所谓网络安全是指保护网络系统中的软件,硬件及信息资源,使之免受偶然或恶意的破坏,篡改和泄露,保证网络系统正常运行,网络服务不中断I”。网络安全产品与技术也是日新月异。
  防火墙技术所谓防火墙指的是隔离在内部网络与外部网络之间的一道防御系统,它能年挡住来自外部网络的攻击和入侵,保障内部网络的安全121。是一种获取安全性方法的形象说法,它是一种计算机硬件和软件的结合,使Interact与Intranet之间建立起一个安全网关(Security Gateway J,从而保护内部网免受非法用户的侵入,防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成。防火墙主要有两种类型:网络层防火墙、应用层防火墙.2J1网络层防火墙网络层防火墙又称为是包过滤防火墙,它对进出内部网络的所有信息进行分析,并按照一定的过滤规则对信息进行限制,允许授权信息通过,拒绝非授权信息通过。网络层防火墙一般由过滤路由器(Screening Router)来实现,这种路由器是在普通路由器的基础上加入IP过滤功能实现的。包过滤防火墙读取包头信息,与信息过滤规则比较,顺序检查规则表中每一条规则,直至发现包中的信息与某条规则相符。如果有一条规则不允许发送某个包,路由器就将它丢弃;如果有一条规则允许发送某个包,路由器就将它发送;如果没有任何一条规则能符合,路由器就会使用默认规则,一般情况下,默认规则就是禁止该包通过。
  应用层防火墙应用层防火墙也叫做应用层网关或应用层代理防火墙,通常用于描述第三代防火墙131。当一个用户在这个可信赖的网络希望连接到在不被信赖的网络的服务例如因特网,这个应用专注于在防火墙上的代理服务器。这个代理服务器有效地伪装成在因特网上的真实服务器。它评估请求和决定允许或拒绝基于一系列被个人网络服务管理规则的请求。
  应用层防火墙可以检测应用程序的信息流,以防诸如SQL注入或者跨站脚本攻击之类的恶意代码。当然,这就要求深度信息包检测,但是深度信息包检测仅仅查找信息流中诸如恶意软件和间谍软件之类的攻击,而无法检测到通过应用程序发送的恶意代码。传统的网络防火墙仅仅可以检测packet headers,与之不同的是,深度信息包检测可以检测信息包内部及其内容。双重宿主主机体系结构双重宿主主机体系结构是围绕作者简介:张晓东(1981一),女,山东新泰人,现任职于内蒙古包头师范学院网络中心。
  被屏蔽主机体系结构这种体系结构允许数据包从因特网向内部网的移动,多数情况下,被屏蔽的主机体系结构提供比双重宿主主机体系结构具有更好的安全性和可用性。被屏蔽子网体系结构被屏蔽子网体系结构的最简单的形式为:两个屏蔽路由器,每一个都连接到周边网。一个位于周边网与内部网络之间,另一个位于周边网与外部网络(通常为之间。这样就在内部网络与外部网络之间形成了一个“隔离带”。为了侵入用这种体系结构构筑的内部网络,侵袭者必须通过两个路由器。防火墙是网络安全的屏障,具有众多功能增强型状态安全过滤:支持基础、扩展和基于接口的状态检测包过滤技术:支持对每一个连接状态信息的维护监测并动态地过滤数据包,支持对应用层协议的状态监控。
  抗攻击防范能力:包括多种DoS/DDoS攻击防范、ARP欺骗攻击的防范、超大ICMP报文攻击防范、地址,端口扫描的防范、报文控制功能;静态和动态黑名单功能;MAC和IP绑定功能;支持智能防范蠕虫病毒技术。应用层内容过滤:可以有效的识别网络中各种P2P模式的应用,并且对这些应用采取限流的控制措施,有效保护网络带宽;支持邮件过滤,提供SMTP邮件地址、标题、附件和内容过滤;支持网页过滤,提供H耵P URL和内容过滤。集中管理与审计:提供各种日志功能、流量统计和分析功能、各种事件监控和统计功能、邮件告警功能。全面NAT应用支持:提供多对一、多对多、静态网段、双向转换、Easy IP和DNS映射等NAT应用方式;支持多种应用协议正确穿越NAT,提供DNS、兀P功能。支持L2TP VPN、GRE VPN、IPSec VPN和动态VPN等多种业务模式。网络安全性是一个涉及面很广泛的问题,其中也会涉及到是否构成犯罪行为的问题。在其最简单的形式中,它主要关心的是确保无关人员不能读取,更不能修改传送给其他接收者的信息。网络安全是一个越来越大的问题,在网络安全方面,我们要走的路还很长很长。


[广告]赞助链接:

知安,互联网产品安全医院:http://www.knowsafe.com
舆情监测,互联网舆情首选查舆情:http://www.chayuqing.com/
爱尖刀科技,关注企业数据与安全:http://www.ijiandao.com

关注公众号:Mcbang_com 了解更多精彩,关注:chayuqing_com 娱乐资讯早知道!
收藏 分享 发布者: admin |
看完这篇文章,你的感受如何?


伤心


无视


惊讶


流汗


赞同


路过
Copyright© 2006-2016 IjianDao.Com All rights reserved.
知娱 版权所有 京ICP备14006288号-3