基于防火墻技術(shù)的網(wǎng)絡(luò)安全機(jī)制研究.pdf

1、隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的不斷普及與應(yīng)用，網(wǎng)絡(luò)安全越來越受到人們的重視。防火墻技術(shù)作為一種隔離內(nèi)部安全網(wǎng)絡(luò)與外部不信任網(wǎng)絡(luò)的防御技術(shù)，已經(jīng)成為計(jì)算機(jī)網(wǎng)絡(luò)安全體系結(jié)構(gòu)中的一個(gè)重要組成部分。作者在研究防火墻技術(shù)和使用部分防火墻產(chǎn)品的過程中，發(fā)現(xiàn)防火墻在抵御部分網(wǎng)絡(luò)攻擊時(shí)還存在缺陷，于是在本文中就存在的缺陷提出自己的觀點(diǎn)并進(jìn)行技術(shù)改進(jìn)，以使防火墻更好的保護(hù)內(nèi)部網(wǎng)絡(luò)的安全。 本文首先通過對數(shù)據(jù)和案例的分析說明網(wǎng)絡(luò)安全的重要性，并介紹了幾

2、種常用的網(wǎng)絡(luò)安全技術(shù)。然后詳細(xì)的介紹了防火墻技術(shù)的概念、內(nèi)涵、工作原理、體系結(jié)構(gòu)和主要的類型。其次以常用的防火墻產(chǎn)品如：天網(wǎng)防火墻系統(tǒng)、FortiGate病毒防火墻、Cisco PIX防火墻系統(tǒng)、方正數(shù)碼公司的方御防火墻為例，從功能特征、相關(guān)技術(shù)參數(shù)、安裝流程和基本配置進(jìn)行詳細(xì)的講解，并通過對具體防火墻產(chǎn)品配置來實(shí)現(xiàn)對外部網(wǎng)絡(luò)攻擊的防御。在此基礎(chǔ)上，重點(diǎn)對SYN洪水、淚滴攻擊、Smurf攻擊、木馬攻擊、端口掃描攻擊、口令攻擊進(jìn)行深入分析