信息安全技术结课论文..docVIP

信息安全概论论文 _____基于防火墙的有关知识 本文我主要对防火墙相关的知识讲解自己的见解和想法。 Internet的迅速发展为人们发布和检索信息提供了方便，但它也使污染和破坏信息变得更容易。人们为了保护数据和资源的安全，创建了防火墙。防火墙是一个或一组在两个网络之间执行访问控制策略的系统，包括硬件和软件，目的是保护网络不被可疑人侵扰。实际上，防火墙就是用来在一个可信网络（如内部网）与一个不可信网络（外部网）间起保护作用的一整套装置，在可信网络和不可信网络之间的界面上构造一个保护层，并强制所有的访问或连接都必须经过这一保护层，在此进行检查和连接。只有被授权的通信才能通过此保护层，从而保护内部网资源免遭非法入侵。由软件和硬件组成的防火墙应该具有以下功能：? ? ?所有进出网络的通信流都应该通过防火墙? ? ?所有穿过防火墙的通信流都必须有安全策略和计划的确认和授权? ? ?理论上说，防火墙是穿不透的? ? 利用防火墙能保护站点不被任意联接，甚至能建立跟踪工具，帮助总结并记录有关正在进行的联接。总之，防火墙是用来防止外面的各类危险传播到你的网络的，从逻辑上讲，防火墙是分离器、限制器和分析器；从物理角度看，各个防火墙的物理实现方式可以有所不同，它通常是软件和硬件的组合体，根据一些规则来挑选想要或不想要