网络安全及防护 ——防火墙.docx

2013-2014学年第二学期信息安全技术课程期末考试论文论文名称 学 院 年 级 专 业 学 号 姓 名 任课教师 完成时间 成 绩 摘要：防火墙是部署在两个网络之间，按照预先制定的安全策略惊醒访问控制的软件或设备，主要是用来阻止外部网络对内部网络的侵扰。防火墙基本技术主要有包过滤、状态监测和代理服务三种、在实际应用中，根据不同的安全需要，其部署方式可以分为屏蔽路由结构、双重宿主主机结构、屏蔽主机结构和屏蔽子网结构几种方式。关键字：网络安全、信息安全、防火墙网络信息安全问题自网络诞生之初，就一直是一个困扰网络的建设者和使用者的难题。随着网络的普及与/fazhan/发展，以及新兴网络技术的发展，网络信息安全已经越来越成为网络社会中的关键问题随着科技的高速发展，信息时代的到来，计算机与网络已经成为当今社会生活不可或缺的一部分。同时，计算机病毒、蠕虫、恶意软件、黑客、网络犯罪等正对计算机与网络的攻击也越来越多，信息安全事件逐年增加。计算机网络安全也受到前所未有的威胁。本文分析了网络安全的主要因素及防护的主要方式，并着重从防火墙就计算机网络安全及防护进行初步的探讨。一、网络信息安全概述信息安全是指为建立信息处理系统而采取的技术上和管理上的安全保护,以实现电子信息的必威体育官网网址性、完整性、可用性和可控性。当今信息时代,计算机网络已经成为一种不可缺少的信息交换工具。然而,由于计算机网络具有开放性、互联性、连接方式的多样性及终端分布的不均匀性,再加上本身存在的技术弱点和人为的疏忽,致使网络易受计算机病毒、黑客或恶意软件的侵害。面对侵袭网络安全的种种威胁,必须考虑信息的安全这个至关重要的问题。网络信息安全分为网络安全和信息安全两个层面。网络安全包括系统安全,即硬件平台、操作系统、应用软件;运行服务安全,即保证服务的连续性、高效率。信息安全则主要是指数据安全,包括数据加密、备份、程序等。网络信息安全可分为：1、硬件安全。即网络硬件和存储媒体的安全。要保护这些硬设施不受损害,能够正常工作。2、软件安全。即计算机及其网络中各种软件不被篡改或破坏,不被非法操作或误操作,功能不会失效,不被非法复制。3、运行服务安全。即网络中的各个信息系统能够正常运行并能正常地通过网络交流信息。通过对网络系统中的各种设备运行状况的监测,发现不安全因素能及时报警并采取措施改变不安全状态,保障网络系统正常运行。4、数据安全。即网络中存储及流通数据的女全。要保护网络中的数据不被篡改、非法增删、复制、解密、显示、使用等。它是保障网络安全最根本的目的。二、计算机网络安全存在的问题1、网络的开放性,网络的技术是全开放的,使得网络所面临的攻击来自多方面。或是来自物理传输线路的攻击,或是来自对网络通信协议的攻击,以及对计算机软件、硬件的漏洞实施攻击。2、网络的国际,意味着对网络的攻击不仅是来自于本地网络的用户,还可以是互联网上其他国家的黑客,所以网络的安全面临着国际化的挑战。3、网络的自由性,大多数的网络对用户的使用没有技术上的约束,用户可以自由的上网,发布和获取各类信息。三、防火墙概述防火墙是一种非常有效的网络安全模型。主要用来保护安全网络免受来自不安全网络的入侵，比如安全网络可能是企业的内部网络，不安全网络是因特网。但防火墙不只是用于因特网，也用于Intranet中的部门网络之间。在逻辑上，防火墙是过滤器 限制器和分析器；在物理上，防火墙的实现有多种方式。通常，防火墙是一组硬件设备－路由器，主计算机，或者是路由器，计算机和配有的软件的网络的组合。不同的防火墙配置的方法也不同，这取决于安全策略，预算以及全面规划等。1、防火墙的形态纯软件防火墙是运行在通用计算机上的纯软件，简单易用，配置灵活，但因底层操作系统是一个通用型的系统，七数据处理能力、安全性能水平都比较低。纯硬件防火墙是将防火墙软件固化在专门的设计的硬件上，数据处理能力与安全性能水平都得到了很大的提高。但因来自网络的威胁不断变化，防火墙的安全策略、配置等也需要经常进行调整，而纯硬件防火墙的调整非常困难。软硬件结合的防火墙，这种防火墙结合了上述两种防火墙的优点，设计、开发出了防火墙专用的硬件、安全操作系统平台，然后在此平台上运行防火墙软件。2、防火墙的功能防火墙是一个保护装置，它是一个或一组网络设备装置。通常是指运行特别编写或更改过操作系统的计算机，它的目的就是保护内部网的访问安全。防火墙可以安装在两个组织结构的内部网与外部的Internet之间，同时在多个组织结构的内部网和Internet之间也会起到同样的保护作用。它主要的保护就是加强外部Internet对内部网的访问控制，它主要任务是允许特别的连接通过，也可以阻止其它不允