防火墙技术的研究_毕业论文范文网-论文范文

搜索高级搜索

原创毕业论文

防火墙技术的研究(二)

作者: 浏览:7次

免费专业论文
政治工作论文
计算机论文
营销专业论文
工程管理论文范文
医药医学论文范文
法律论文范文
生物专业论文
物理教学论文范文
人力资源论文范文
化学教学论文范文
电子专业论文范文
历史专业论文
电气工程论文
社会学专业论文
英语专业论文
行政管理论文范文
语文专业论文
电子商务论文范文
焊工钳工技师论文
社科文学论文
教育论文范文
数学论文范文
物流论文范文
建筑专业论文
食品专业论文
财务管理论文范文
工商管理论文范文
会计专业论文范文
专业论文格式
化工材料专业论文
英语教学专业论文
电子通信论文范文
旅游管理论文范文
环境科学专业论文
经济论文
人力资源论文范文
营销专业论文范文
财务管理论文范文
物流论文范文
财务会计论文范文
数学教育论文范文
数学与应用数学论文
电子商务论文范文
法律专业论文范文
工商管理论文范文
汉语言文学论文
计算机专业论文
教育管理论文范文
现代教育技术论文
小学教育论文范文
机械模具专业论文
报告,总结,申请书
心理学论文范文
学前教育论文范文

收费计算机专业论文范文

收费计算机专业论文
Delphi
ASP
VB
JSP
ASP.NET
VB.NET
java
VC
pb
VS
dreamweaver
c#.net
vf
VC++
计算机论文

毕业论文范文题目：防火墙技术的研究(二)，论文范文关键词：防火墙技术的研究(二)
防火墙技术的研究(二)毕业论文范文介绍开始：

2）限制订单的执行权;

3）取消IP的转发功能;

4）检查每个分组的接口;

5）使用随机连接的序列号;

6）组外壳过滤器模块;

7）动态路由停用;

8）使用许多安全内核。

3.2 建立代表制度

防火墙不允许任何数据直接通过它，所有内部和外部连接都通过代理系统执行，确保所有防火墙的安全，所有代理都应该改变根的方式，有一个相当独立的安全隔离区域。在通过防火墙的所有连接之前，所有代理都检查访问规则，这些规则确定哪些控制代理服务是否按照以下内容进行分组：

1）来源地址;

2）目的地地址;

3）时间;

4）类型服务器的最大数量我不知道

所有外部防火墙或 SSN 网络连接由传入代理管理，这可确保内部主机包含有关外部主机的所有信息。这只能在防火墙或 SSN 之外查看。从 SSN 内部网络到外部网络的所有连接都由传出代理管理，该代理必须确保外部地址代表内部网络完全连接。我不知道

3.3 数据包过滤器的设计

作为防火墙的主要组件之一，该滤波器旨在减少防火墙访问，将滤波器下载到内核，当调用时，当服务停止时，从内核中消除筛选规则，在ip内核堆栈中所有的数据包筛选功能，深度操作非常安全。分组滤波器具有以下参数 1）传入接口;

2）传出接口;

3）允许连接;

4）源端口范围;

5）来源地址;

6）一系列目标端口等我不知道

设计原则和安全政策充分体现在每个参数的处理中。我不知道

3.4 安全服务器设计

安全服务器的设计有两个要点：在从 SSN 的所有访问被视为隔离之前，例如数据流、来自 Intranet 和外部网络的路由与机构分离。我不知道

SSN 中的每台服务器都隐藏在 Internet 上，SSN 提供的服务似乎是防火墙不受限制地连接到外部网络的功能。在各种网络应用中，由于地址已经透明，实现SSN的关键是：1）解决数据包滤波器与SSN之间的连接;

2）支持通过防火墙进行 SSNS 访问;

3）支持代理服务

识别和加密注意事项

3.5 鉴别与加密的考虑

鉴别与加密是防火墙识别用户、验证访问和保护信息的有效手段，鉴别机制除了提供安全保护之外，还有安全管理功能，目前国外防火墙产品中广泛使用令牌鉴别方式，具体方法有两种一种是加密卡(Crypto Card)；另一种是Secure ID，这两种都是一次性口令的生成工具。

对信息内容的加密与鉴别则涉及加密算法和数字签名技术，除PEM、PGP和Kerberos外，目前国外防火墙产品中尚没有更好的机制出现，由于加密算法涉及国家信息安全和主权，各国有不同的要求。

第三章第四代防火墙的抗攻击能力

作为一种安全设备，防火墙自然是网络上许多攻击的目标，因此防止攻击的能力也是防火墙的必要功能。在 Internet 环境中对防火墙的攻击很多，以下是评估第四代防火墙攻击能力的重要攻击方法。我不知道

4.1 反 IP 伪造攻击

IP 模拟是指冒充内部主机地址的非法主机，该主机欺骗服务器进行"信任"，以达到网络攻击的目的。我不知道

4.2 特洛伊木马攻击防御

特洛伊木马可以带来病毒或程序来摧毁计算机网络，并经常隐藏这些恶意程序在常规程序，特别是流行的程序或游戏，一些用户下载和执行这个程序，病毒将攻击。第四代防火墙构建在无法在其内核中执行程序下载的安全操作系统上，从而防止特洛伊木马的发生。需要注意的是，防火墙能够抵抗特洛伊木马攻击并不意味着它保护的一个家族也可以防止此类攻击。事实上，内部用户可以通过防火墙下载程序并执行下载的程序。我不知道

4.3 密码保护字攻击资源管理器

在最常见的网络中查找密码的方法有多种：嗅探密码和解密密码。嗅探是使用预测攻击或拦截具有加密密码的文件，通过监视网络流量、截获用户传递到服务器的单词、密码并保存它们以进行解密。此外，攻击者通常使用常用密码词直接登录。

第四代防火墙使用单密码术语，不使用直接登录防火墙措施来有效防止密码攻击。我不知道

4.4

管理者使用网络安全分析工具分析网络安全，当它们被用作网络攻击方法时，可以检测内部网络中的安全漏洞和弱点。Sata 软件现在可免费在线使用，互联网扫描仪也在市场上提供，这些分析工具对网络安全构成直接威胁。第四代防火墙使用地址转换技术隐藏内部网络，使得网络安全分析工具无法从外部分析内部网络。我不知道

4.5 反邮件诈骗攻击

邮件诈骗也是越来越多的攻击模式，第四代防火墙不接收任何邮件，所以很难使用攻击法，值得一提的是，防火墙不接收邮件，并不意味着不让邮件通过，其实，用户也可以收发邮件给用户里面，以防止邮件诈骗。

第四章防火墙技术展望

伴随着Internet的飞速发展，防火墙技术与产品的更新步伐必然会加强，而要全面展望防火墙技术的发展几乎是不可能的。但是，从产品及功能上，却又可以看出一些动向和趋势。下面诸点可能是下一步的走向和选择：

1)防火墙将从目前对子网或内部网管理的方式向远程上网集中管理的方式发展。

2)过滤深度会不断加强，从目前的地址、服务过滤，发展到URL(页面)过滤、关键字过滤和对ActiveX、Java等的过滤，并逐渐有病毒扫描功能。

3)利用防火墙建立专用网是较长一段时间用户使用的主流，IP的加密需求越来越强，安全协议的开发是一大热点。

4)单向防火墙(又叫做网络二极管)将作为一种产品门类而出现。

5)对网络攻击的检测和各种告警将成为防火墙的重要功能。

6)安全管理工具不断完善，特别是可以活动的日志分析工具等将成为防火墙产品中的一部分。

另外值得一提的是，伴随着防火墙技术的不断发展，人们选择防火墙的标准将主要集中在易于管理、应用透明性、鉴别与加密功能、操作环境和硬件要求、VPN的功能与CA的功能、接口的数量、成本等几个方面。

首页上一页 1 2 下一页尾页 2/2/2

以上为本篇毕业论文范文防火墙技术的研究(二)的介绍部分。

本论文在计算机毕业论文栏目，由论文网(www.zjwd.net)整理,更多论文,请点论文范文查找