防火墻的技術與應用(一)

防火墻的技術與應用

計算機網絡安全已成為信息時代的重要技術。網絡安全問題是其固有的漏洞、黑客攻擊的嚴重性、網絡殺手群體以及許多非性、解決網絡安全問題的重要方法以及防火墻技術的破壞方法。走在發展防火墻技術的道路上，看起來是中國人，是保護中國網絡安全的有效方法。防火墻技術的主要概念是創建一個相對安全的子網環境，在不安全的互聯網環境中。本文重點介紹防火墻技術的基本概念和系統結構，討論了使用防火墻的兩種主要技術方法：一種是數據包過濾技術，它指的是在濾波器路由器中實現的防火墻功能，另一種是基于代理的技術（Proxy），它指的是在應用程序層網關上執行的防火墻功能。

一、 網絡安全概述

網絡安全的概念是指系統的硬件設備、軟件及其系統中的信息得到了強有力的保護，不因不經意的或故意的原因而遭受到破壞、更改、泄露、系統正常地運行網絡服務不中斷，從受保護的角度對網絡安全的定義意味著計算機和網絡資源和數據資源不受威脅，自然和人類的危險性從廣義上講是危險因素，計算機網絡上與保密性、完整性、就緒性、控制和數據監控相關的所有相關技術和理論都是計算機網絡安全的研究領域。

網絡安全的具體定義改為"角度"，例如，從個人角度看，所有與個人隱私有關的信息都是通過保護誠信、保密和準確性在網絡上傳輸的，以防止他人利用冒名頂替、冒名頂替、悔改等手段侵犯用戶的利益和隱私。

 網絡安全的特性有以下幾個方面：保密性：確保信息不會泄露給未經授權的實體或流程。完整性：只有經過授權的法人才能修改數據，并判斷數據是否被篡改。可用性：授權機構可以根據需要訪問信息，例如攻擊者不能使用所有資源并干擾被許可人的工作。控件：您可以在權限范圍內控制數據和行為流。檢查：為監控新出現的網絡安全問題提供依據和方法。

二、網絡安全組件

網絡的整體安全性由操作系統、安全、系統、網絡防火墻、安全監控、掃描、數據驗證、加密、通信、網絡災難恢復、防病毒等幾個安全組件組成。

1.防火墻

防火墻是一組設備，用于增強兩個網絡之間的訪問控制，軟件和硬件的組合，通常將網關比作安全網絡，并在 Intranet 和外部網絡之間設置一層保護，以確定哪些數據包可以進入和退出 Intranet。防火墻可以阻止基于 IP 的攻擊和訪問不受信任的地址，但無法阻止基于黑客攻擊和病毒入侵的內容數據，并且它們無法控制內部網絡之間的攻擊。

2.掃描儀

掃描儀是一個應用程序，自動檢測遠程或本地主機安全漏洞，通過使用掃描儀，您可以自動發現系統安全漏洞，掃描儀可分為主機掃描儀和網絡掃描儀，但掃描儀無法檢測到連續入侵，它可以利用攻擊者。

3.防病毒軟件

殺毒軟件可以實時檢測，刪除各種已知病毒，能夠猜測一些未知病毒，使用代碼分析和其他方法來檢測最新的病毒。在入侵網絡方面，它可以殺死特洛伊木馬和蠕蟲等病毒，但無法有效防止網絡攻擊。

4. 安全審計系統

安全監控系統提供網絡行為和主機操作的全面、詳細的記錄，安全策略測試的目的，安全策略的完整一致性，便于用戶分析和監控事故原因，并有助于分析攻擊，為攻擊者的起訴收集證據。

5.IDS

由于防火墻暴露的缺陷，研發IDS技術（入侵檢測）導致的人被認為是防火墻之后的第二個安全網關，網絡監控不會影響網絡的性能，提供實時保護，防止內部攻擊、外部攻擊和操作失誤。

Ids 的主要功能：監控和分析用戶和系統活動檢查系統配置和漏洞評估關鍵系統完整性和數據文件確定攻擊活動模式，并提醒網絡管理人員。異常活動的統計分析管理操作系統監視路徑，以識別違反策略的用戶活動。評估關鍵系統完整性和數據文件