防火墙安全检测部件的研究.doc

防火墙安全检测部件的研究 摘要：随着计算机网络技术的突飞猛进，网络安全的问题已经日益突出地摆在各类用户的面前。目前在互联网上大约有将近20%以上的用户曾经遭受过黑客的困扰。防火墙入侵检测系统是信息安全领域研究的热点问题。防御技术是建立在内外网络边界上的过滤封锁机制，它认为内部网络是安全和可信赖的，而外部网络被认为是不安全和不可信赖的。本文比较详细的介绍了网络安全的基础知识，以及防火墙的基本知识、实现方法、基本功能、主要类型、防火墙的应用和分析，通过对网络结构、防火墙的一些缺陷以及系统漏洞的分析，找出可行之方法，达到阻止恶意网站绕过防火墙对系统进行攻击的目的。 关键词：防火墙入侵检测系统;内部网络；外部网络；防御技术；恶意网站 The research of firewall security testing components Abstract：Advance by leaps and bounds technically along with the calculator network,the problem of the network safety is already to put in each kind of in front of customer increasingly and outstandingly. Currently at Internet up have about nearly 20% above of customer has ever suffered the harassment of the black guest.Firewall Intrusion Detection System is a hot research field of information security issues. Defense technology is built on the inside and outside the network boundary filtering block mechanism, it considers the internal network is safe and reliableLai, while the external network is considered unsafe and unreliable. This text introduced the foundation konwledge of the network safety more and detailedly,and the basic konwledge of the fire wall,carry out the application of method,basic function,main type,fire wall and analyze,pass the analysis to some blemishs and the system loophole of network structure,find out the method that can go ,attain to blocking malicious websites rounding the purpose that carries on the attack to the system over the fire wall. Keywords: Firewall Intrusion Detection System; Internal network; External network; Defense technology；Malicious websites 目录 摘要 I Abstract II 引言 1 1 国内外研究状况 2 1.1 发展状况 2 1.2存在的问题 2 2 防御技术 4 2.1 防火墙技术 4 2.2 防火墙的分类 4 2.2.1包过滤型防火墙 4 2.2.3应用代理网关防火墙 5 2.2.3状态检测技术防火墙 6 2.3 典型防火墙的体系结构 6 2.2.1包过滤路由器 7 2.2.2双宿主主机 7 2.2.3屏蔽主机网关 8 3 语义分析基本原理 11 3.1 网卡的模式 11 3.2 数据包的定义 11 3.3几种常见的数据包格式 12 2.3.1 TCP报文 12 3.3.2 UDP报文 12 3.3.3 IP数据报 12 4 入侵检测的关键技术 13 4.1 基于行为的入侵检测技术 13 4.2 基于知识的入侵检测技术 13 4.3 基于其他方法的入侵检测技术 13 5 程序设