防火墙技术论文.doc

文档介绍：防火墙技术论文
导读：我根据大家的需要整理了一份关于《防火墙技术论文》的内容，具体内容：防火墙技术是指隔离在本地网络与外界网络之间的一道防御系统的总称。我整理的，希望你能从中得到感悟!篇一浅谈防火墙技术一、前盲随着计算机和网络在社会中的应用的不断增多，计算...
防火墙技术是指隔离在本地网络与外界网络之间的一道防御系统的总称。我整理的，希望你能从中得到感悟!
篇一
浅谈防火墙技术
一、前盲
随着计算机和网络在社会中的应用的不断增多，计算机和网络安垒技术正变得越来越重要，部门能够使用的安全设备和软件的不断增多，大量数据纷纷涌人事件日志，致使网络管理员的工作难度越来越高，负担越来越重。
二、防火墙技术
防火墙是一个由软件和硬件设备组合而成，在网络之间实施访问控制的一个系统，通过执行访问控制策略，限制两个网络之间数据的自由流动，通过控制和检测网络之间的信息交换和访问行为实现对网络安全的有效管理。
网络防火墙是加强网络之间访问控制的设备，防止外部网络用户以非法手段通过外部网络进人内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。
：
所有的通信都经过防火墙
防火墙只放行经过授权的网络流量
防火墙能经受的住对其本身的攻击
我们可以看成防火墙是在可信任网络和不可信任网络之间的一个缓冲，防火墙可以是一台有访问控制策略的路由器(Route+ACL)，一台多个网络接口的计算机，服务器等，被配置成保护指定网络，使其免受来自于非信任网络区域的某些协议与服务的影响。所以一般情况下防火墙都位于网络的边界，例如保护企业网络的防火墙，将部署在内部网络到外部网络的核心区域上。
：
机密性的风险
数据完整性的风险
用性的风险
：
防火墙可以通过执行访问控制策略而保护整个网络的安垒，并且可以将通信约束在一个可管理和可靠性高的范围之内。
防火墙可以限制某些特殊服务的访问。
防火墙功能单一，不需要在安全性、可用性和功能上做取舍。
防火墙有审记和报警功能，有足够的日志空间和记录功能，可以延长安全响应的周期。
：
不能防御已经授权的访问，以及存在于网络内部系统间的攻击。
不能防御合法用户恶意的攻击，以及社交攻击等非预期的威胁。
不能修复脆弱的管理措施和存在问题的安全策略。
不能防御不经过防火墙的攻击和威胁。
，我们可以将它分为四种基本类型：包过滤型、网络地址转换一NAT、代理型和监测型。
包过滤型
包过滤型产品是防火墙的初级产品，其技术依据是网络中的分包传输技术。包过滤技术的优点是简单、实用和成本较低，在应用环境比较简单的情况下，能够以较小的代价在一定程度上保证系统的安全。
包过滤技术也有明显的缺陷。包过滤技术是一种完全基于网络层的安全技术，只能根据数据包的来源、目标和端口等网络信息进行判断，无法识别基于应用层的恶意侵人，如