计算机网络安全与防火墙技术

《计算机网络安全与防火墙技术》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、发信人: wwwRainbow (毛毛牛), 信区: Security        标  题: 计算机网络安全与防火墙技术 发信站: BBS 水木清华站 (Mon Jan 10 16:52:31 2000)                 计算机网络安全与防火墙技术                                           学号：19908064                                                         姓名：李春华 摘 要  防火墙技术的核心思想是在不安全的网际网环境中构造一个相对安全的子网环境 . 本文介绍了

2、防火墙技术的基本概念和系统结构，讨论了实现防火墙的两种主要技术手 段：一种是基于分组过滤技术(Packet filtering)，它的代表是在筛选路由器上实现的 防火墙功能；一种是基于代理技术(Proxy)，它的代表是在应用层网关上实现的防火墙功 能. 关键词  网络安全，防火墙，分组过滤，代理，堡垒主机 一 防火墙的概念与构成 　所谓防火墙就是一个或一组网络设备(计算机或路由器等)，可用来在两个或多个网络 间加强访问控制. 它的实现有好多种形式，有些实现还是很复杂的，但基本原理原理却 很简单. 你可以把它想象成一对开关， 一个开关用来阻止传输, 另一个开关用来允许传 输. 　设立防火墙的主要

3、目的是保护一个网络不受来自另一个网络的攻击. 通常，被保护的 网络属于我们自己，或者是我们负责管理的，而所要防备的网络则是一个外部的网络， 该网络是不可信赖的，因为可能有人会从该网络上对我们的网络发起攻击，破坏网络安 全. 对网络的保护包括下列工作：拒绝未经授权的用户访问，阻止未经授权的用户存取 敏感数据，同时允许合法用户不受妨碍地访问网络资源. 不同的防火墙侧重点不同. 从某种意义上来说，防火墙实际上代表了一个网络的访问原 则. 如果某个网络决定设定防火墙，那么首先需要由网络决策人员及网络专家共同决定 本网络的安全策略(security policy)，即确定那些类型的信息允许通过防火墙，那

4、些类 型的信息不允许通过防火墙. 防火墙的职责就是根据本单位的安全策略，对外部网络与 内部网络交流的数据进行检查，符合的予以放行，不符合的拒之门外. 　　在设计防火墙时，除了安全策略以外，还要确定防火墙类型和拓扑结构. 一般来说 ，防火墙被设置在可信赖的内部网络和不可信赖的外部网络之间. 防火墙相当于一个控 流器，可用来监视或拒绝应用层的通信业务， 防火墙也可以在网络层和传输层运行，在 这种情况下，防火墙检查进入和离去的报文分组的IP和TCP头部，根据预先设计的报文分 组过滤规则来拒绝或允许报文分组通过. 防火墙是用来实现一个组织机构的网络安全措施的主要设备. 在许多情况下需要采用验 证安全和

5、增强私有性技术来加强网络的安全或实现网络方面的安全措施. 本文主要介绍 下列防火墙的基本构件和技术：筛选路由器(screening router)、分组过滤(packet fi ltering)技术、双宿主机(dual-homed host)、代理服务 (Proxy Service)、应用层网关 (application level gateway)和堡垒主机(bastion host). 象筛选路由器这样的能够实 现安全措施的路由器常常被称为安全路由器或安全网关，而实现安全管理的应用层网关 又称为安全应用层网关. 二  防火墙的基本构件和技术 2．1筛选路由器 (Screening发信人: 

6、wwwRainbow (毛毛牛), 信区: Security        标  题: 计算机网络安全与防火墙技术 发信站: BBS 水木清华站 (Mon Jan 10 16:52:31 2000)                 计算机网络安全与防火墙技术                                           学号：19908064                                                         姓名：李春华 摘 要  防火墙技术的核心思想是在不安全的网际网环境中构造一个相对安全的子网环境 . 本文介绍了防火墙技术

7、的基本概念和系统结构，讨论了实现防火墙的两种主要技术手 段：一种是基于分组过滤技术(Packet filtering)，它的代表是在筛选路由器上实现的 防火墙功能；一种是基于代理技术(Proxy)，它的代表是在应用层网关上实现的防火墙功 能. 关键词  网络安全，防火墙，分组过滤，代理，堡垒主机 一 防火墙的概念与构成 　所谓防火墙就是一个或一组网络设备(计算机或路由器等)，可用来在两个或多个网络