一种新型个人防火墙系统的设计与实现.pdfVIP

科学沦坛 I■ 一 种新型个人防火墙系统的设计与实现 熊正宇 (常德烟草机械有限责任公司 湖南 常德 415000) [摘 要]本文通过比较现有的防火墙和入侵检测技术的各自有缺点，结合Pc系统的应用环境与安全要求，提出了应用于Pc系统的安全技术方案，并进一 步指出了今后个人防火墙系统的发展趋势 [关键词]入侵检测 个人防火墙 网络安全 中图分类号 ：TP39 文献标识码 ：A 文章编号：1009—914X(2011)09-0008—02 1PC系统的安全问题 而很多系统管理员都没有做到为所负责的系统及时的打上补丁，更何况一般家 随着计算机网络技术的迅猛发展和Internet／Intranet用户数量的激增， 庭 用户 。 网络 已经深入到社会的各个领域，人类社会活动对信息网络的依赖程度已经越 还有～些应用软件如聊天程序，有允许其他用户访问你的计算机默认设 来越大。然而网络如同其他技术一样，危险伴随着强大的功能一道而来。有 置，这是很危险的，既然可允许入侵者在个人计算机或Web浏览器上执行命令， 关网络入侵、黑客攻击和计算机犯罪等基于网络的安全事件时有报道，最近 入侵者就完全可在个人计算机上放置有害程序。但是很多用户并没有意识到 几年这类事件几乎成为最热门话题之一。 这个默认设置的存在，也就不会去修改。 为了保障计算机系统、网络系统和信息系统的安全，涌现出许多安全技 2个人防火墙 术和产品，对各个环节提供安全保护 。这些产品包括防火墙、安全、路 由 计算机安全就是阻止和检测对计算机未经授权使用的过程。阻止措施能 器、身份认证系统、vPN 设备、入侵检测系统、网络和系统安全性分析 够帮助阻断未经授权用户(即入侵者)对计算机系统的任何部分的访问。检测 系统等等。但是对于网络的重要组成部分Pc系统的安全问题所投入的关注 能够帮助确定是否有人闯入系统，以及如果已经成功入侵的话，这些入侵者都 并不 是很多 。 干了些什么。因此一个完善的个人防火墙应该包括防火墙和入侵检测两部 1．1Pc系统所面临的问题 分 。 许多企业网用户认为在网络中采用了防火墙一类的安全产品就能保证整 入侵检测是对于面向计算机资源和网络资源恶意行为的识别和响应，他可 个内部网络的安全，但事实上这些网关型的防火墙产品主要解决企业内部网与 以对系统和网络资源进行实时检测，及时发现闯入系统或网络的入侵者，也可 Internet互联时的安全问题，它们防内不防外，无法真 实现对局域网内每 预防合法用户对资源 的误操作。 一 台主机的保护，这对于整个网络的安全来说是远远不够的。