翻新时间:2023-02-09
防火墙技术及其体系结构研究
摘要:本文首先指出了计算机网络发展过程中的安全问题,然后给出了网络安全可行的解决方案——防火墙技术,同时分析了实现防火墙的几种主要技术,并讨论了构筑、配置防火墙的几种基本的体系结构。
关键词:防火墙 体系结构 网络安全 外部网络 内部网络
1概述
随着计算机网络的发展,上网的人数不断地增大,网上的资源也不断地增加,网络的
开放性、共享性、互连程度也随着扩大。政府上网工程的启动和实施,电子商务(electronic commerce)、电子货币(electronic currency)、网上银行等网络新业务的兴起和发展,使得网络安全问题显得日益重要和突出。防火墙技术是近年来发展起来的一种保护计算机网络安全的技术性措施。
防火墙实际上是一种访问控制技术,在某个机构的网络和不安全的网络之间设置障碍,
阻止对信息资源的非法访问, 也可以使用防火墙阻止保密信息从受保护网络上被非法输出。换言之,防火墙是一道门槛, 控制进出两个方向的通信。通过限制与网络或某一特定区域的通信, 以达到防止非法用户侵犯受保护网络的目的。
防火墙不是一个单独的计算机程序或设备。在理论上,防火墙是由软件和硬件两部分组成,用来阻止所有网络间不受欢迎的信息交换,而允许那些可接受的通信。
2防火墙技术
网络防火墙是一种用来加强网络之间访问控制的特殊网络设备,它对两个或多个网络之间传输的数据包和连接方式按照一定的安全策略对其进行检查,来决定网络之间的通信是否被允许,其中被保护的网络称为内部网络或私有网络,另一方则被称为外部网络或公用网络。防火墙能有效得控制内部网络与外部网络之间的访问及数据传输,从而达到保护内部网络的信息不受外部非授权用户的访问和过滤不良信息的目的。一个好的防火墙系统应具有以下五方面的特性:
1、所有的内部网络和外部网络之间传输的数据必须通过防火墙;
2、只有被授权的合法数据及防火墙系统中安全策略允许的数据可以通过防火墙;
3、防火墙本身不受各种攻击的影响;
4、使用目前新的信息安全技术,比如现代密码技术等;
5、人机界面良好,用户配置使用方便,易管理。
实现防火墙的主要技术有: 数据包过滤, 应用网关和代理服务等。
2.1 包过滤技术
包过滤(Packet Filter)技术是在网络层中对数据包实施有选择的通过。依据系统内事先设定的过滤逻辑, 检查数据流中每个数据包后, 根据数据包的源地址、目的地址、TCP/UDP源端口号、TCP/UDP目的端口号及数据包头中的各种标志位等因素来确定是否允许数据包通过,其核心是安全策略即过滤算法的设计。
例如,用于特定的因特网服务的服务器驻留在特定的端口号的事实(如TCP端口23用于
下载文档
网友最新关注
- 十月桂花香
- 小鸡的成长
- 看《妈妈再爱我一次》的电影
- 读《列那狐的故事》
- 爱护环境
- 开学典礼
- 参观汤显祖游乐园
- 写字比赛
- 冬游
- 看抚州文艺表演
- 做个马大哈学生真难
- 一张试卷
- 上学第一天
- 围棋比赛
- 青蒜
- 总经理责任书
- 生产安全责任书
- 项目管理目标责任书
- 扶贫项目资金管理责任书
- 保护小动物责任书
- 在安全生产目标责任书签定大会上的讲话
- 食堂厨房的消防安全责任书
- 幼儿园安全责任书
- 班主任工作责任书
- 防火安全责任书
- 小学学生安全责任书
- 酒店消防安全责任书
- 网吧消防安全责任书
- 学校2012年度安全工作目标责任书
- 安全生产责任书
- 环境会计计量模式初探(1)
- 我国生物资产会计准则的国际趋同与独特性(1)
- 谈:我国保险会计新准则的缺陷及改进建议(1)
- 会计发展:国家化与国际化(1)
- 再论会计理论的逻辑起点(1)
- 论规范会计理论和实证会计理论的哲学基础(1)
- 浅析会计伦理道德基本原则和基本规范(1)
- 重视原刨性研究促进会计理论发展(1)
- 互联网对财务会计冲击的解决办法(1)
- 会计职业道德的失范与重塑(1)
- 环境会计与和谐社会建设(1)
- 论环境会计与西部大开发的“双赢”(1)
- 传统会计主体概念辨析(1)
- 试论会计的“财富”教育与道德教育(1)
- 试论会计环境的差异及其对会计制度的影响:中德比较(1)
- 《影子》教学设计10
- 《比尾巴》第一课时教学设计2
- 《影子》教学设计11
- 《影子》第一课时教学设计
- 《影子》教学设计8
- 《影子》教学设计1
- 《影子》第一课时教学设计2
- 《影子》教学设计7
- 《影子》教学设计13
- 《影子》教学设计12
- 《阳光》教学设计13
- 《比尾巴》第一课时教学设计
- 《阳光》教学设计11
- 《阳光》教学设计12
- 《影子》教学设计9