系统安全及防火墙简介论文.doc

山西师范大学 毕业设计（论文） 系统安全与防范以及防火墙的应用 年级专业 学生姓名 指导教师 答辩日期 摘 要 网络发展的早期，人们更多地强调网络的方便性和可用性，而忽略了网络的安全性。当网络的覆盖面积仅仅限于一幢大楼、一个校园的时候，安全问题并没有突出地表现出来。但是，当在网络上运行关键性的如银行业务等，当企业的主要业务运行在网络上，当政府部门的活动正日益网络化的时候，计算机网络安全就成为一个不容忽视的问题。随着技术的发展，网络克服了地理上的限制，把分布在一个地区、一个国家，甚至全球的分支机构联系起来。它们使用公共的传输信道传递敏感的业务信息，通过一定的方式可以直接或间接地使用某个机构的私有网络。组织和部门的私有网络也因业务需要不可避免地与外部公众网直接或间接地联系起来，以上因素使得网络运行环境更加复杂、分布地域更加广泛、用途更加多样化，从而造成网络的可控制性急剧降低，安全性变差。随着组织和部门对网络依赖性的增强，一个相对较小的网络也突出地表现出一定的安全问题，尤其是当组织的部门的网络就要面对来自外部网络的各种安全威胁目录 摘 要 I 第1章 绪论 1 1.1 课题背景 1 1.1.1计算机网络安全威胁及表现形式 1 常见的计算机网络安全威胁 1 常见的计算机网络安全威胁的表现形式 2 第2章 网络信息安全防范策略 4 2.1 防火墙技术 4 2.2 数据加密技术 4 2.2.1私匙加密 5 2.2.2公匙加密 5 2.3 访问控制 5 2.4 防御病毒技术 5 2.5 安全技术走向 6 第3章 防火墙的概论 7 3.1防火墙是什么 7 3.2.1静态包过滤防火墙： 7 3.2.2动态包过滤防火墙： 8 3.2.3 代理（应用层网关）防火墙： 9 3.2.4自适应代理防火墙： 9 3.3防火墙功能概述 10 3.4 防火墙主要技术特点： 11 3.5 防火墙的发展历程 11 3.5.1基于路由器的防火墙 11 3.5.2第一代防火墙产品的特点： 12 3.5.3第一代防火墙产品的不足之处 12 3.5.4用户化的防火墙工具套 13 3.5.5作为第二代防火墙产品，用户化的防火墙工具套具有以下特征： 13 3.5.6第二代防火墙产品的缺点 13 3.6 建立在通用操作系统上的防火墙 14 3.6.1通用作系统上的防火墙的特点： 14 3.6.2通用操作系统上的防火墙的缺点 14 致谢 16 参考文献 17 第1章 绪论 1.1 课题背景1.1.1计算机网络安全威胁及表现形式 计算机网络具有组成形式多样性、终端分布广泛性、网络的开放性和互联性等特征，这使得网络容易受到来自黑客、恶意软件、病毒木马、钓鱼网站等的攻击。 常见的计算机网络安全威胁 (1) 信息泄露 信息被透漏给非授权的实体。它破坏了系统的保密性。能够导致信息泄露的威胁有网络监听、业务流分析、电磁、射频截获、人员的有意或无意、媒体清理、漏洞利用、授权侵弛、物理侵入、病毒、术马、后门、流氓软件、网络钓鱼等。 (2) 完整性破坏 通过漏洞利用、物理侵犯、授权侵犯、病毒、木马、漏洞等方式文现。 (3) 拒绝服务攻击 对信息或资源可以合法地访问，却被非法地拒绝或者推迟与时间密切相关的操作。 (4) 网络滥用 合法用户滥用网络，引入不必要的安全威胁，包括非法外联、非法内联、移动风险、设备滥用、业务滥用。 常见的计算机网络安全威胁的表现形式 自然灾害 计算机信息系统仅仅是一个智能的机器,易受自然灾害及环境(温度、湿度、振动、冲击、污染)的影响。目前,我们不少计算机房并没有防震、防火、防水、避雷、防电磁泄露或干扰等措施,接地系统也疏于周到考虑,抵御自然灾害和意外事故的能力较差。日常工作中因断电而设备损坏、数据丢失的现象时有发生。由于噪音和电磁辐射,导致网络信噪比下降,误码率增加,信息的安全性、完整性和可用性受到威胁。网络软件的漏洞和“后门”网络软件不可能是百分之百的无缺陷和无漏洞的,然而,这些漏洞和陷恰恰是黑客进行攻击的首选目标,曾经出现过的黑客攻入网络内部的事件,这些事件的大部分就是因为安全措施不完善所招致的苦果。另外,软件的“后门”都是软件公司的设计编程人员为了自便而设置的,一般不为外人所知,一旦“后门”洞开,其造成的后果将不堪设想。这是计算机网络所面临的最大威胁。黑客攻击手段可分为非破坏性攻击和破坏性攻击两类。非破坏性攻击一般是为了扰乱系统的运行,并不盗窃系统资料,通常采用拒绝服务攻击或信息炸弹;破坏性攻击是以侵入他人电脑系统、盗窃系统保密信息、破坏目标系统