网络安全与防火墙浅论.pdfVIP

童璺查型塑—————————————一 网络安全与防火墙浅论 Firewall and ofNetwork Discussion Seeurity Superficial 张廷香赵允超 (胜利油田物探研究院培校东营山东257022) 网络的广泛应用，极大地改变了我们的工作方式，提高了工作的效率，但它也以革命的方式带来了信息污染和信 息破坏的危险。防火墙就是一种既允许网络互联，同时又保持某一等级安全性的解决办法· 一、要保护什么? 从本质上讲，可用性和安全性是矛盾的。防火墙是一种在可用性与安全性之间取得平衡的保护装置。问题是我们 要保护的是什么?1、数据安全。数据的安全包括如下三个方面：保密性，保持保密数据不被未经授权的访问；完整 性，保持数据的完整性不被修改以保证数据是可靠的；可用性，保证数据在需要的时候可以被访问到。2、资源安全： 有些入侵就是乐于免费使用别人机器上资源，如硬盘空间、计算能力等。3、声誉：当我们的资源被入侵者占用后， 我们的声誉就与入侵者的行为绑在了一起，要对其所作所为负责。 二、入侵的类型 入侵有许多类型，一般分为三种：侵入、拒绝服务和盗窃信息。1、侵入。最普通的入侵是侵入。通过侵入，大 多数侵入者就能象合法的用户一样使用计算机。2、拒绝服务。拒绝服务是旨在彻底阻止你自己使用自己计算机的一 种入侵。3、盗窃信息。在许多情况下，窃听网络是最容易得到信息的方式。网络窃听，通常称为嗅探。 三、入侵者的类型 所有入侵者具有一定的共性：不想被抓住，所以都试图隐蔽自己。大体上，入侵者可分为三种：1、恶作剧者。 是寻找乐趣的入侵者。他们侵入的动机只是因为好奇，而不是主观恶意。2、破坏者。破坏者设法进行破坏，因为他 们从摧毁事物中得到刺激。黑客就是一种破坏者。3、炫耀者。炫耀者之所以攻击你，是要以此作为自己技术高超的 证明。这样的入侵很难被发现。 我们可以选择各种各样的安全模式或者手段，范围从完全、没有完全、摸棱两可的安全、主机安全，一直到网 络安全。防火墙，就是保障网络安全的措施之一。 四、防火墙是什么 防火墙是非常有效的网络安全的模型。它防止网络的危险传播到内部网络。它服务于多个目的：I、限定人们从 一个特别控制的点进入。2、防止入侵者接近你的其他防御设施。3、限定人们从一个特别控制的点离开。 网络防火墙常常披安装在受保护的内部网络连接外部网络的点上，所有来自外部网的信息或从内部网络发出的 信息都穿过防火墙。逻辑上，防火墙是分离器、限制器、分析器。通常，防火墙是一组硬件设备：路由器、主计算 机、或者是路由器、计算机和配有适当软件的网络的多种组合。没有一种安全簸略能解决所有的问题，但防火墙是连 接网络到网络，同时又保护那个网络的最有效的方法。 五、防火墙能做什么和不能做什么 防火墙能做很多工作-使用防火墙的一些优点甚至扩展到安全以外，如：I、防火墙是所有进出的信息都必须穿 过得唯一的、狭窄的检查点。这就为网络安全起到了把关的作用。2、防火墙能强制安全策略，使只有得到许可的服 务或内容才可咀通过防火墙。3、防火墙能有效地记录因特网活动，因为所用的信息都要通过防火墙。4、防火墙限制 你的暴露。防火墙的存在，极大地缓解了内部机器的安全需求。但是，有些是防火墙做不到的。比如： 1、防火墙不能防范恶意的知情者。如果入侵者已经在防火墙的内部，防火墙实际上无能为力。 2、防火墙对不通过它的连接难有作为。 3、防火墙不能防备完全新的威胁，防火墙被设计用来防范已知的风险，对未知风险就作用不大了。 4、防火墙不能防病毒·虽然并不是说从技术上完全不可行t但这意味着对所有通过的数据进行扫描，这种开支 是不能接受的。 网络安全是个复杂的系统，防火墙只是这个复杂系统的一部分，而且作为内部网与外部网的分界点，这面墙上 还必须留有让各种信息和数据出入的门t所以绝不