防火墙技术论文
- 格式:doc
- 大小:25.50 KB
- 文档页数:6
计算机网络安全防火墙技术毕业论文防火墙原是指建筑物大厦用来防止火灾蔓延的隔断墙。
从理论上讲,Internet防火墙服务也属于类似的用来防止外界侵入的。
它可以防止Internet上的各种危险(病毒、资源盗用等)传播到你的网络内部。
而事实上,防火墙并不像现实生活中的防火墙,它有点像古代守护城池用的护城河,服务于以下多个目的:1)限定人们从一个特定的控制点进入;2)限定人们从一个特定的点离开;3)防止侵入者接近你的其他防御设施;4)有效地阻止破坏者对你的计算机系统进行破坏。
在现实生活中,Internet防火墙常常被安装在受保护的内部网络上并接入Internet。
从上图不难看出,所有来自Internet的传输信息或你发出的信息都必须经过防火墙。
这样,防火墙就起到了保护诸如电子邮件、文件传输、远程登录、在特定的系统间进行信息交换等安全的作用。
从逻辑上讲,防火墙是起分隔、限制、分析的作用,这一点同样可以从图1中体会出来。
那么,防火墙究竟是什么呢?实际上,防火墙是加强Internet(内部网)之间安全防御的一个或一组系统,它由一组硬件设备(包括路由器、服务器)及相应软件构成。
3. 防火墙技术与产品发展的回顾防火墙是网络安全策略的有机组成部分,它通过控制和监测网络之间的信息交换和访问行为来实现对网络安全的有效管理。
从总体上看,防火墙应该具有以下五大基本功能:●过滤进、出网络的数据;●管理进、出网络的访问行为;●封堵某些禁止行为;●记录通过防火墙的信息内容和活动;●对网络攻击进行检测和告警。
为实现以上功能,在防火墙产品的开发中,人们广泛地应用了网络拓扑、计算机操作系统、路由、加密、访问控制、安全审计等成熟或先进的技术和手段。
纵观防火墙近年来的发展,可以将其划分为如下四个阶段(即四代)。
3.1 基于路由器的防火墙由于多数路由器本身就包含有分组过滤功能,故网络访问控制可能通过路控制来实现,从而使具有分组过滤功能的路由器成为第一代防火墙产品。
防火墙技术论文防火墙技术论文在学习和工作中,大家都跟论文打过交道吧,论文写作的过程是人们获得直接经验的过程。
相信很多朋友都对写论文感到非常苦恼吧,以下是小编为大家整理的防火墙技术论文,希望对大家有所帮助。
防火墙技术论文1摘要:计算机网络安全是新时代关注度很高的一个问题,在此先从计算机网络自身、外界因素和安全评估技术三方面,谈了谈影响网络安全的因素。
然后主要介绍了一种防火墙技术,包括它的含义、功能,以及在网络中的应用。
关键词:计算机网络安全;防火墙技术;安全评估引言计算机和网络技术在当前社会各个领域都有应用,方便了人们交流,改变了人们的工作方式,也是世界实现一体化的重要手段。
同时,网络安全问题也成了关注的重点,常会有一些病毒和恶意攻击,使得网络安全没有保障,甚至出现信息被盗、账号失窃等事件,有时会酿成巨大损失。
防火墙是保护网络安全的一种技术,使用也较为普遍,然而面对越来越高明的破坏手段,防火墙技术还需进一步完善。
1影响计算机网络安全的因素分析1.1网络自身网络虽然打破了地域限制,为人们交流提供了诸多方便,但其本身具有开放性和虚拟性。
除了一些比较特殊的情况,网络大部分时间是开放的,每个用户都可以登录,在任何有网的地方都能用,一旦开放了,必然会有良莠不齐的东西同时出现。
网络世界是虚拟的,是无限的,管理起来非常难,难免会有一些不法分子进行破坏。
再者,目前流行的操作系统,如Windows、Unix等,都存在不同程度的漏洞。
在当前信息化时代,信息网络技术迅速发展,产品更新速度很快,但网络安全技术却相对滞后,跟不上网络的发展速度。
1.2外界因素包括局域网内外部的攻击,多是些非法用户利用其他用户的身份,登陆后篡改数据、盗窃信息,破坏应用系统。
病毒是网络安全的一大危害,网络连接着世界各地,一旦有病毒侵入,会快速向外传播,破坏力非常大。
不法分子攻击是另一大危害,多是些违法乱纪分子,利用网络漏洞恶意入侵,侵犯他人隐私。
网络安全防火墙论文网络安全防火墙论文网络安全关系到信息的保密与泄露,以下是小编整理的网络安全防火墙论文,欢迎参考阅读!防火墙安全的计算机网络安全论文1计算机网络安全中常用的防火墙技术随着计算机网络技术快速发展,防火墙安全防范技术也不断的发生着变化,目前,常用的防火墙技术有代理型防火墙安全技术、包过滤型防火墙安全技术、监测型防火墙安全技术、网址转换防火墙安全技术等。
1。
1代理型防火墙安全技术代理型防火墙安全技术是一种代理服务器,属于高级防火墙技术,代理型防火墙安全技术常用于用户之间,对可能对电脑信息造成危害的动作进行拦截,从用户的角度讲,代理服务器是有用的服务器,从服务器的角度看,代理型服务器,就是用户机。
当用户的计算机进行信息沟通、传递时,所有的信息都会通过代理型服务器,代理型服务器会将不利的信息过滤掉,例如阻拦各种攻击信息的行为,代理服务器会将真正的信息传递到用户的计算机中。
代理型防火墙技术的最大的特点是安全性能高,针对性强,能将不利的信息直接过滤掉。
1。
2包过滤型防火墙安全技术包过滤防火墙安全技术是一种比较传统的安全技术,其关键技术点是网络分包传输,在信息传递过程中,以包为单位,每个数据包代表不同的含义,数据包可以根据信息数据的大小、信息的来源、信息的性质等进行划分,包过滤防火墙技术就是对这些数据包进行识别,判断这些数据包是否合法,从而实现计算机网络安全防护。
包过滤型防火墙安全技术是在计算机网路系统中设定过滤逻辑,使用相关软件对进出网络的数据进行控制,从而实现计算机网络安全防护。
包过滤防火墙技术的最重要的是包过滤技术,包过滤型防火墙安全技术的特点有适应性强、实用性强、成本低,但包过滤型防火墙技术的最大缺点是不能对恶意程序、数据进行进行识别,一些非法人员可以伪造地址,绕过包过滤防火墙,直接对用户计算机进行攻击。
1。
3监测型防火墙安全技术监测型防火墙安全技术是对数据信息进行检测,从而提高计算机网络安全,但监测型防火墙安全技术成本费用比较高,不容易管理,从安全角度考虑,监测型防火墙安全技术还是可以用于计算机网络中。
防火墙技术论文推荐文章计算机防火墙技术论文热度:计算机网络安全及防火墙技术论文热度:防火墙与网络安全技术论文热度:防火墙设计与技术论文热度:防火墙网络安全技术论文热度:防火墙作为基本的网络安全要素,被广泛应用于各种网络环境中,店铺整理的防火墙技术论文,希望你能从中得到感悟!防火墙技术论文篇一网络安全之防火墙技术摘要:随着互联网的发展,网络应用高度发达,网络安全问题日益突出。
防火墙作为基本的网络安全要素,被广泛应用于各种网络环境中,并且正在发挥着重要作用。
关键词:网络安全防火墙1 概论当今社会互联网高度发达,几乎全世界的计算机都通过因特网联系在了一起。
网络安全也成了互联网用户每时每刻要面对的问题。
现在,网络安全已经成了专门的技术。
保证网络安全有很多种措施,包括防火墙技术、数字签名、数据加密解密技术、访问控制、身份认证技术等,其中防火墙技术使用最广泛,实用性最强。
2 防火墙技术防火墙技术是一个由硬件设备和软件组合而成,在内部网和外部网之间的界面上构造的保护屏障,是形象的说法。
防火墙既可以是一个硬件设备也可以是运行在一般硬件上的一套软件。
防火墙能加强网络之间访问控制,防止外网用户以非法手段访问内部网络,保护内部网络环境。
防火墙能很好的保护用户,入侵者只有穿过防火墙,才能接触到用户计算机。
防火墙可以阻挡大部分的网络进攻,能满足绝大多数用户的需要。
3 防火墙分类3.1 从实现方式上分从实现方式上防火墙可以分为软件防火墙和硬件防火墙两类。
软件防火墙以纯软件的方式实现,只能通过软件设置一定的规则来限制外网用户非法访问内部网络。
软件防火墙功能相对简单,价格便宜,广泛应用于小型企业及个人用户。
硬件防火墙指通过软硬件的结合的方式来隔离内部外部网络,效果很好,但是价格昂贵,只适用于大型企事业单位。
3.2 从架构上分防火墙从架构上分可以分为通用CPU架构、ASIC 架构和网络处理器(NP)架构三种。
通用CPU架构以基于Inter X86架构的防火墙为代表。
计算机网络安全与防火墙技术毕业论文摘要
近年来,随着互联网的发展,计算机网络安全问题日益突出。
网络安全威胁不断更新,造成网络安全风险增加。
为了保护企业网络系统免受安全威胁,有必要加强企业网络安全管理,并采用防火墙技术来防护网络资源免受外部网络的威胁。
本文对防火墙技术的发展及其在网络安全中的应用进行了深入分析和讨论,从技术上以及组织方面全面进行管理,保护企业网络资源的安全。
关键词:网络安全;防火墙技术;企业网络
1.绪论
近年来,随着信息技术的发展,计算机网络在社会经济各个领域频繁地使用和应用,使计算机网络安全的重要性日益凸显。
随着网络安全威胁不断更新,造成网络安全风险增加,网络安全的保护更加迫切。
为了保护企业网络系统免受安全威胁,有必要加强企业网络安全管理,并采用防火墙技术来防护网络资源免受外部网络的威胁。
本文分三部分:论文第一部分提出了防火墙技术的概念、发展历史以及技术特性;第二部分对防火墙技术的特性、策略、结构及日常管理进行了较为深入的介绍;最后,文章结束时。
论文计算机网络安全与防火墙技术计算机网络安全与防火墙技术计算机网络安全是一个重要且不可忽视的领域,而防火墙技术作为计算机网络安全的基石之一,起着关键的作用。
本文将深入探讨计算机网络安全的重要性,并介绍防火墙技术的原理、分类以及其在网络安全中的应用。
一、计算机网络安全的重要性随着互联网的迅猛发展,计算机网络已经成为信息交流和存储的主要方式。
然而,与此同时,网络安全问题也日益突出。
计算机网络安全的重要性体现在以下几个方面:1. 保护个人隐私:在网络上,个人的隐私和敏感信息往往容易受到黑客、病毒和恶意软件的攻击。
保护个人隐私是计算机网络安全的首要任务。
2. 维护国家安全:计算机网络已经渗透到了国家的各个重要领域,包括军事、政府、金融等。
网络安全的问题将直接影响到国家的安全和利益,因此确保计算机网络的安全对于国家至关重要。
3. 保护企业机密:对于企业来说,计算机网络是核心竞争力的重要组成部分。
保护企业机密和商业秘密是维持企业竞争力的基本要求。
二、防火墙技术的原理与分类1. 防火墙技术的原理防火墙作为计算机网络安全的主要防线,其原理是通过对进出网络的数据流量进行监控和过滤,以控制和限制网络中的恶意流量。
防火墙可以根据事先设定的规则对数据包进行审查和过滤,从而实现对网络的保护。
2. 防火墙技术的分类根据防火墙的部署位置和功能特点,防火墙技术可以分为以下几类:(1) 包过滤型防火墙:包过滤型防火墙是最早的防火墙技术,其原理是通过检查数据包头部的源地址、目的地址、端口号等信息,来判断数据包是否合法。
虽然包过滤型防火墙简单高效,但其具有的功能较为有限。
(2) 应用代理型防火墙:应用代理型防火墙是一种功能较为强大的防火墙技术,它在网络中充当客户端和服务器之间的中间代理,在进行网络通信时对数据进行检查和过滤。
应用代理型防火墙可以有效防止应用层攻击和提供更高级的身份认证等功能。
(3) 状态检测型防火墙:状态检测型防火墙是一种基于网络连接状态的防火墙技术。
计算机网络安全中防火墙技术探讨论文计算机网络安全中防火墙技术探讨论文由于网络保密信息的泄露情况严重和目前恶意网站的频频进击,使人们越来越重视电脑网络信息保护的可靠性。
工作者在处理网络信息保护问题做出的突出贡献就是研究出了防火墙技术。
这一技术能够很好的保障电脑信息的安全性,为电脑中数据的可靠性做铺垫。
这一技术最突出的优势就是能够将信息进行隔离,既帮助客户排查多余的信息,又能夠保证网络数据不被泄露,有力的保障了计算机网络的顺利进行。
1防火墙的自身实用价值越来越多的用户喜欢防火墙技术,并且运用这一技术,是因为其本身所具备的拦截信息、保护数据的功能。
本文根据防火墙的作用,在下文中做了详细的介绍。
1.1代理技术的实用功能。
代理技术对于防火墙来说,本身就是一种极为特殊的。
电脑网络在工作过程中,代理技术可以掌控不同区域的运行状态,而且是高效和可靠的。
这一科研成果的功能具体在于:在内部网络和外部网络中,代理技术能够很好的将其转换,并且还能够使内网和外网互不影响。
当计算机外网在运行中被断开时,内网只能够答应代理所下达的指示。
即使在专业技术上有一定的缺陷,但是仍然能够起到清晰视听的作用。
1.2检测技术的实用功能计算机网络运行状态是检测技术的主要工作,并且是一种新型的科研成果。
在网络的各个层面都会用到这门技术,它能够检测到网络连接的状态,从而增强信息的传播速度,加大计算机网络运行状态的保护力度。
它的主要工作就是根据网络状态,将外部网络传输到的信息当成一部分,并对其做详细解析,进而测试总体的记录,比较规则与状态这俩者间的不同。
1.3协议技术的实用功能有一种攻击叫DOS,它能够制止整个服务器的运行,从而让计算机网络陷入僵局,与之相联系的数据也不能获取。
通常来说这类攻击不会特别受到限制。
如何防止这类攻击就可以通过协议技术,它能够在防火墙里边进行操控,保障计算机内部系统的顺利运行。
同时,它还能够帮助不同网络获取信息,连接着服务器与数据,直至防火墙顺利运转,它才可以工作。
浅析防火墙技术毕业论文防火墙技术是网络安全中非常重要的一种技术手段,主要用于保护网络系统免受外部攻击和威胁。
本文将从防火墙技术的定义、工作原理、分类和应用等方面进行浅析。
一、防火墙技术的定义防火墙技术是指在网络中设置一道或多道屏障,对网络流量进行监控和过滤,以达到保护网络系统安全的目的。
防火墙可以对进出网络的数据包进行检查和过滤,根据预设的规则对特定的数据包进行允许或阻止的处理。
二、防火墙技术的工作原理防火墙通过对网络流量的监控和过滤,实现对网络通信的控制。
其工作原理主要包括以下几个步骤:1.数据包检查:防火墙对进出网络的数据包进行检查,包括源IP地址、目的IP地址、端口号等信息。
可以通过对数据包的源和目的地址进行比对,来判断数据包的合法性。
3.规则匹配:防火墙根据预设的规则,对数据包进行匹配。
根据规则的设定,防火墙可以允许某些特定的数据包通过,也可以阻止部分数据包的传输。
4.日志记录:防火墙对通过和阻止的数据包进行记录,以便后期的审计和追踪。
可以通过日志记录进行安全事件的分析和溯源。
5.远程管理:防火墙可以支持远程管理,通过设置远程访问权限,管理员可以远程登录防火墙,并对其配置和管理。
6.漏洞扫描:防火墙可以对网络系统进行漏洞扫描,及时发现系统中存在的安全漏洞,并采取相应的措施进行修复和防范。
三、防火墙技术的分类根据不同的防护对象和工作方式,防火墙技术可以分为以下几种:1.包过滤防火墙:根据数据包的源IP地址、目的IP地址、端口号等信息进行过滤和判断,对数据包进行允许或阻止的处理。
2.状态检测防火墙:通过对数据包进行状态检测和跟踪,对疑似攻击的数据包进行拦截和阻止。
3.应用层网关防火墙:在传输层和应用层之间,对数据包进行深层次的分析和筛选,对数据包进行重组和改写。
4.代理防火墙:作为客户端和服务器之间的中间人,代理防火墙接收客户端的请求,并代表客户端向服务器发送请求,并根据预设的规则对请求和响应进行筛选和处理。
计算机防火墙技术论文防火墙可以对进出信息进行“把关”——扫描,防止身份不明以及带有攻击性的信息进入。
下面是店铺整理了计算机防火墙技术论文,有兴趣的亲可以来阅读一下!计算机防火墙技术论文篇一计算机安全与防火墙技术【摘要】计算机网络技术不断发展必然会给网络的安全带来一些问题,为了保障计算机网络的安全,计算机网络安全技术要随着计算机网络的发展而不断改革和创新,不断增加新技术,以抵御各种有害计算机安全的信息入侵电脑,防止内部机密信息泄露。
本文在对防火墙功能和计算机安全中防火墙技术主要类型进行概述的基础上,分析了防火墙技术在计算机安全中的具体应用。
【关键词】计算机安全;防火墙技术;功能;主要类型;具体应用0 引言网络的普及极大地改变了人类的生活方式好生产方式,因此也给人类生活带来了极大的便利。
但是,网络是一把双刃剑,它带来的弊端也不可小觑。
目前,网络技术几乎是所有的行业进行管理的首选方式,因此大量的保密信息就不可避免地出现在了网络中,所以一旦网络安全不能保障,这些私密的信息就很有可能外泄,其后果不堪设想。
而防火墙技术的出现在一定程度上保证了网络的安全。
它是介于内网和外网之间的,并对外部信息和内部信息进行准确的区分,从而对之进行严格的监控,一方面来防止外部信息的入侵,另一方面也能防止信息的泄露。
1 防火墙的功能1.1 保护网络免受攻击当前,路由的攻击是网络攻击的主要形式,比如ICMP重定向路径的攻击和IP选项里的源路由攻击,而防火墙技术的出现则能够最大程度的减少此类攻击,并且及时通知管理员。
此外,防火墙还能对进出信息进行“把关”——扫描,防止身份不明以及带有攻击性的信息进入。
1.2 监控网络访问和存取防火墙对于进出入的信息都会做出详细的记录,对于网络的使用也能做出统计。
一旦出现可疑信息或者通信行为,防火墙会立即做出判断,并进行报警。
仔细分析、解读这些信息,能够加强我们对防火墙性能的认识和理解。
1.3 防止内部敏感信息泄露将内部网络进行划分,加强对信息的保护,一定程度上保证了网络内部信息的安全,进一步防止信息的外泄。
防火墙技术的现状与展望(毕业论文)第一篇:防火墙技术的现状与展望(毕业论文)通信与信息系统管理专业高等教育自学考试毕业论文防火墙技术的现状与展望摘要:随着计算机的飞速发展以及网络技术的普遍应用,随着信息时代的来临,信息作为一种重要的资源正得到了人们的重视与应用。
因特网是一个发展非常活跃的领域,可能会受到黑客的非法攻击,所以在任何情况下,对于各种事故,无意或有意的破坏,保护数据及其传送、处理都是非常必要的。
比如,计划如何保护你的局域网免受因特网攻击带来的危害时,首先要考虑的是防火墙。
防火墙的核心思想是在不安全的网际网环境中构造一个相对安全的子网环境。
文介绍了防火墙技术的基本概念、原理、应用现状和发展趋势。
关键词:防火墙;网络安全Abstract: along with the universal application of the rapid development of computer and network technology, with the advent of the information age, information as an important resource is paid attention to and used by people.The Internet is a development of very active domain, may be illegally attacked by hackers, so in any case, for a variety of accident, accidental or intentional damage, protection of data and transfer, processing is very necessary.For example, plans to protect your network from the hazards brought by Internet attack, firewall is the first consideration.The core idea of firewall is the relative safety of the structure of a network environment in the insecure Internet environment.This paper introduces the basic concept of firewall technology, principle, application status and development trend.Keywords: firewall;network security通信与信息系统管理专业高等教育自学考试毕业论文目录一、背景和意义 (3)二、防火墙概述 (3)(一)防火墙的概念 (3)(二)防火墙的功能及原理 (3)(三)防火墙的分类与技术 (4)(一)防火墙现状概说 (6)(二)包过滤防火墙和代理 (7)(三)状态检测技术 (7)(四)高保障防火墙 (7)(一)高速 (8)(二)多功能化 (8)(三)安全 (9)通信与信息系统管理专业高等教育自学考试毕业论文一、背景和意义防火墙的英文名为“FireWall”,它是目前一种最重要的网络防护设备。
防火墙技术浅析
摘要:接触网络的人都知道网络黑客专门利用各种网络和系统的漏洞,非法获得未授权的访问信息。
随着软件技术的不断发展,网络中散布着大量的网络攻击工具,这些工具只需要简单的执行就可以给网络造成巨大的威胁,甚至不需要人为的参与就可以扫描和破坏整个网络,给网络安全带来越来越多的安全隐患。
而要消灭这些越来越多的网络安全隐患,防火墙在其间发挥着越来越重要的作用。
本文主要论述了防火墙的作用、主要类型、优点、缺点及防火墙未来的发展趋势等。
关键词:网络安全;防火墙;包过滤防火墙;代理防火墙;状态监视器一、防火墙的作用
防火墙(firewall),在网络术语中是指一种软件,它可以在用户的计算机和internet之间建立起一道屏障,把用户和网络隔离开来,用户可以通过设定规则来决定哪些情况下防火墙应该隔断计算机与internet间的数据传输,哪些情况下允许两者间的数据传输,通过这样的方式,防火墙承受住所有对用户的网络攻击,从而保障用户的网络安全。
防火墙的基本功能是对网络通信进行筛选、屏蔽、以防止未授权的访问进出计算机网络,简单的概括就是对网络进行访问控制。
绝大部分的防火墙都是放置在可信任网络和不可信任网络之间。
防火墙一般有三个特性:1)所有的通信都经过防火墙 2)防火墙只放行经过授权的网络流量 3)防火墙能经受对其本身的攻击。
因此,防火墙是在可信任网络和不可信任网络之间的一个缓冲,
防火墙可以是一台有访问控制策略的路由器、一台多个网络接口的计算机或服务器等、被配置成保护指定网络,使其免受来自于非信任网络区域的某些协议与服务的影响,所以一般情况下防火墙都位于网络的边界,例如保护企业网络的防火墙,将部署在内部网络到外部网络的核心区域上。
二、防火墙的主要类型
如今市场上的防火墙形式多样,有以软件形式运行在普通计算机之上的,也有以固件形式设计在路由器之中的。
总的来说可以分为三种:包过滤防火墙、代理服务器和状态监视器。
1) 包过滤防火墙
包过滤防火墙设置在网络层,可以在路由器上实现包过滤,这种防火墙可以用于禁止外部不合法用户对内部的访问,也可以用来禁止访问某些服务类型,但包过滤技术不能识别有危险的信息包,无法实施对应用级协议的处理,也无法处理udp rpc或动态的协议。
2) 代理防火墙
代理防火墙又称应用层网关级防火墙,它由代理服务器和过滤路由器组成,是目前较流行的一种防火墙。
它将过滤路由器和软件代理技术结合在一起,过滤路由器负责网络互连,并对数据进行严格选择,然后将筛选过的数据传送给代理服务器,代理服务器起到外部网络申请访问内部网络的中间转接作用,其功能类似于一个数据转发器,当外部网络向内部网络申请某种网络服务时,代理服务器接受申请,然后它根据其服务类型、服务内容、被服务的对象、服务
者申请的时间、申请者的域名范围等来决定是否接受此项服务。
如果接受,它就向内部网络转发这项请求,代理防火墙无法快速支持
一些新出现的业务(如多媒体)。
现较为流行的代理服务器软件是wingate 和 proxy server。
3) 状态监视器
状态监视器作为防火墙技术其安全特性最佳,它采用了一个在网关上执行网络安全策略的软件引擎,称之为检测模块。
检测模块在不影响网络正常工作的前提下,采用抽取相关数据的方法对网络通信的各层实施监测,抽取部分数据,即状态信息,并动态地保存起来作为以后制定安全决策的参考。
检测模块支持多种协议和应用程序,并可以很容易地实现应用和服务的扩充。
与其它安全方案不同,当用户访问到达网关的操作系统前,状态监视器要抽取有关数据进行分析,结合网络配置和安全规定作出接纳拒绝鉴定或给该通信加密等决定,一旦某个访问违反安全规定,安全报警器就会拒绝该访问,并作下记录向系统管理器报告网络状态。
状态监视器的另一个优点就是可以监测 remoteprocedurecall 和 user datagrqamprotocol 类的端口信息,问题当然也有,即状态监视器的配置非常复杂,而且会降低网络的速度。
三、防火墙的优点
1) 防火墙能够强化安全策略
因为网络上每天都有上百万人在收集信息,交换信息,不可避免地
会出现个别品德不良,或违反规则的人,防火墙就是为了防止不良
现象发生的”交通警察”它执行站点的安全策略,仅仅容许”认可的”和符合规则的请求通过。
2) 防火墙能有效地记录网络上的活动
因为所有进出信息都必须通过防火墙,所以防火墙非常适用于收集关于系统和网络使用和误用的信息。
作为访问的唯一点,防火墙能在被保护的网络和外部网络之间进行记录。
3) 防火墙限制暴露用户点
防火墙能够用来隔开网络中的两个网段,这样就能够防止影响一个网段的信息通过整个网络进行传播。
4) 防火墙是一个安全策略的检查站
所有进出的信息都必须通过防火墙,防火墙便成为安全问题的检查点,使可疑的访问被拒绝于门外。
四、防火墙的缺点
1) 不能防范恶意的知情者
防火墙可以禁止系统用户经过网络连接发送专有的信息,但用户可以将数据复制到磁盘、磁带上、放在公文包中带出去。
如果入侵者已经在防火墙内部,防火墙是无能为力的,内部用户偷窃数据、破坏硬件和软件,并且巧妙地修改程序而不接近防火墙,对于来自知情者的威胁只能要求加强内部管理,如主机安全和用户教育等。
2) 不能防范不通过它的连接
防火墙能够有效地防止通过它进行传输信息,然而不能防止不通过它而传输的信息,例如,如果站点允许对防火墙后面的内部系统进
行拨号访问,那么防火墙绝对没有办法阻止入侵者进行拨号入侵。
3) 不能防备全部的威胁
防火墙被用来防备已知的威胁,如果是一个很好的防火墙设计方案,可以防备新的威胁,但没有一个防火墙能自动防御所有的新的威胁。
4) 防火墙不能防范病毒
防火墙不能消除网络上的 pc 机的病毒。
五、防火墙的未来发展趋势
未来的防火墙的发展趋势是向高速、多功能化、更安全的方向发展。
实现高速防火墙,算法也是一个关键,因为网络处理器中集成了很
多硬件协处理单元,因此比较容易实现高速,对于采用纯cpu的防火墙,就必须有算法支撑,例如acl算法。
受现有技术的限制,目前还没有有效的对应用层进行高速检测的方法,也没有哪款芯片能做到这一点。
因此,防火墙不适宜于集成内容过滤,防病毒和ids功能。
多功能也是防火墙的发展方向之一。
鉴于目前路由器和防火器价格都比较高,组网环境也越来越复杂,一般用户总希望防火墙可以支
持更多的功能,满足组网和节省投资的需要。
例如, 防火墙支持广域网口,并不影响安全性,但在某些情况下却可以为用户节省一台
路由器;支持部分路由器协议,如路由、拨号等,更好地满足组网需要;支持ipsec vpn,可以利用因特网线组建安全的专用通道,既安全又节省了专线投资。
未来防火墙的操作系统会更安全。
随着算法和芯片技术的发展,防
火墙会更多地参与应用层分析,为应用提供更安全的保障。
参考文献:
[1] 马淑萍, 陈岗. 防火墙在网络边界中的安全性评估[j]. 中国
安全科学学报, 2004,(01)
[2] 张大勇, 冯志全, 范平. 计算机网络系统的安全与防火墙[j]. 山东冶金, 1998,(03)
[3] 于永. 网络安全中的防火墙技术[j]. 煤炭技术, 2002,(08)
[4] 石涛. 网络的保护神防火墙[j]. 中国安防产品信息,
2000,(04)
[5] 鲁艺. 筑牢思想”防火墙”[j]. 石油政工研究, 2009,(04)
作者简介:董欢(1981~),女,陕西大荔人,西北政法大学经济管理学
院计算机与信息管理系教师,讲师,西安电子科技大学在读硕士研
究生,研究方向为计算机应用。