【论文】防火墙系统安全技术探索.pdfVIP

防火墙系统安全技术探索 李筱茜 (贵州省公安厅禁毒总队，贵阳550002) 摘要：随着计算机网络的迅猛发展。网络安全逐渐成为人们日益关注的话题。如何才能快捷地访 问外部网络，同时又能有效地保护内部网络的安全，在内部网络争外部网络之间合理有效 地使用防火墙成为网络安全的关键。通过分析常见的针对防火墙的攻击技术。并在此基础 上。提出保护防火墙安全的两个技术方案，并详细介绍采用的安全策略。 关键词：网络攻击；防火墙；网络安全 1 防火墙面临的安全威胁 直接攻击防火墙这种攻击方法在实际的攻击中很 少采用，因为直接攻击防火墙有三个弊端：①直接发现 目前防火墙面临的攻击主要有直接攻击防火墙、 防火墙漏洞并且利用这些漏洞是很困难的；②直接攻 穿透防火墙攻击内部网络i种。 击防火墙使得防火墙不能正常工作．也就关闭了内部 直接攻击防火墙是利用操作系统漏洞或防火墙系 网络和外部网络的连接通道．对后继的攻击也是没有 统自身实现上的缺陷．获得防火墙系统的访问控制权 意义的：③直接攻击防火墙容易在防火墙的日志中留 限，进而控制防火墙，读取、修改或删除防火墙重要文 下痕迹，不利于隐藏。 件。这种攻击有一定难度．但破坏性很大。攻击的具体 穿透防火墙攻击内部网络才是攻击防火墙的主要 方法有口令探测法、拒绝服务攻击和缓冲区溢出。 内容。这种攻击是通过扫描工具或者其他工具对防火 口令探测法的原理是：通过程序自动地从电脑字 墙的访问控制规则进行探测．总结出防火墙允许的网 典中取出一个单词．作为用户的口令输入给远端的主 机，申请进入系统。若口令错误．就按序取出下一个单 络通信类型．即探测防火墙允许哪些端口的数据通行。 词，进行下一个尝试，并一直循环下去，直到找出正确 利用内部主机开放的服务．挖掘服务存在的漏洞．利用 这些漏洞来攻击。一般分成两个阶段：探测防火墙规 的121令，或字典的单词试完为止。拒绝服务攻击(DoS) 的原理是使用者过量地使用系统共享资源．使得其他 则、绕过防火墙的认证。 使用者无法正常使用共享资源．从而达到拒绝服务的 任何一个防火墙都需要基础操作系统的支持．因 目的。这些共享资源可以是硬盘空间、CPU使用率、网络 此对防火墙规则的探测也可以采用探测一般主机的手 带宽甚至是打印机纸张。DoS攻击通常是攻击者发送大 段，例如端口扫描技术。此外，防火墙毕竟不同于一般 量的网络报文到被害者的服务器主机．使得被害者的网 的主机系统．有其特殊的地方．因此对防火墙的访问控 络带宽耗尽．网络完全瘫痪：或者造成服务器主机在同 制规则特有的探测技术。也应运而生。首先通过扫描器 时间内所需要服务的数目暴增。超出原本服务器所能够 选用远程TCP／IP不同的端121的服务．并记录目标给予 服务的上限许多。此类攻击均能够造成服务器无法响应 的回答，搜集关于目标主机的各种有用信息。常用的端 正常使用者的要求，因而造成拒绝服务。缓冲溢出攻击