计算机网络安全主要技术探讨.docVIP

计算机网络应用技术 大论文 学院名称：软件学院 题目名称： 计算机网络安全主要技术探讨 班 级：测试111 学 号：201107032145 学生姓名： 王梓 2012年 5 月  摘 要 随着计算机技术的发展，在计算机上处理业务已由基于单机的数学运算、文件处理，基于简单连结的内部网络的内部业务处理、办公自动化等发展到基于企业复杂的内部网、企业外部网、全球互联网的企业级计算机处理系统和世界范围内的信息共享和业务处理。在信息处理能力提高的同时，系统的连结能力也在不断的提高。但在连结信息能力、流通能力提高的同时，基于网络连接的安全问题也日益突出。不论是外部网还是内部网的网络都会受到安全的问题。 关键字：网络、防火墙（firewall）、黑客、Internet Abstract With the development of computer technology, the computer processing business has been based on a single arithmetic, document handling, based on the simple links to the internal network of internal processing, office automation, development of enterprises based on complex intranets, enterprise external network, the global Internet enterprise-class computer processing system and the worldwide information sharing and business processing. In the information processing capability at the same time, the systems ability to link is also in constant improvement. But the ability to link information, the ability to increase circulation at the same time, based on the network connection security is increasingly prominent. Either internal or external network of network security will be the problem. Key word: network、 firewall (firewall)、 hackers、 Internet 目 录 摘 要 II Abstract III 1、计算机网络安全技术概述 1 1.1、 计算机网络安全的概念 1 1.2、 计算机网络系统面临的威胁 1 1.3、 计算机网络安全的防护措施 3 2、防火墙概述 5 2.1、防火墙的发展历史 5 2.2、防火墙的分类 6 2.2.1、包过滤型防火墙 6 2.2.2、网络地址转化NAT 7 2.2.3、代理型防火墙 7 2.2.4、监测型防火墙 8 2.3、防火墙的体系结构 8 2.3.1、双宿主主机体系结构 9 2.3.2、屏蔽主机体系结构 9 2.3.3、屏蔽子网体系结构 10 2.4、防火墙的局限性 10 2.5、分布式防火墙 11 3、防火墙策略 12 3.1、防火墙策略的概念 12 3.2、防火墙策略与安全策略 13 3.3、防火墙策略的实现 14 3.3.1、防火墙策略的查询方法 14 3.3.2、防火墙策略的比较方法 15 4、防火墙与入侵检测技术 16 4.1、检测器设置的位置选择分析 17 4.2、IDS 与防火墙的接口互动方式 18 参考文献 20 5、总结 20  1、计算机网络安全技术概述 1.1、 计算机网络安全的概念 从狭义的保护角度来看，计算机网络安全是指计算机及其网络系统资源和信息资源不受自然和人为有害因素的威胁和危害，从广义来说，凡是涉及到计算机网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是计算机网络安全的研究领域。 1.2、 计算机网络系统面临的威胁 计算机系统中的硬件、软件和数据都具有很高的利用价值，因而容易成为攻击的目标。其中计算机信息(包括软件和数据)由于具有共享和易于扩散等特性，在处理、存储、传输和使用上有着严重的脆弱性，容易被干扰、滥用、遗漏和丢失，甚至被泄露、窃取、篡改、冒充和破坏，还有可能受到