TOP13【毕业设计】防火墙技术研究.doc文档免费在线阅读

受现有技术的限制，目前还没有有效的对应用层进行高速检测的方法，也没有哪款芯片能做到这点。

因此，防火墙不适宜于集成内容过滤防病毒和功能传输层以下的除外，这些检测对消耗小。

对于，目前最常用的方式还是把网络上的流量镜像到设备中处理，这样可以避免流量较大时造成网络堵塞。

此外，应用层漏洞很多，攻击特征库需要频繁升级，对于处在网络出口关键位置的防火墙，如此频繁地升级也是不现实的。

多功能也是防火墙的发展方向之鉴于目前路由器和防火墙价格都比较高，组网环境也越来越复杂，般用户总希望防火墙可以支持更多的功能，满足组网和节省投资的需要。

例如，防火墙支持广域网口，并不影响安全性，但在些情况下却可以为用户节省台路由器支持部分路由器协议，如路由拨号等较大时造成网络堵塞。

此外，应用层漏洞很多，攻击特征库需要频繁升级，对于处在网络出口关键位置的防火墙，如此频繁地升级也是不现实的。

多功能也是防火墙的发展方向之鉴于目前路由器和防火墙价格都比较高，组网环到这点。

因此，防火墙不适宜于集成内容过滤防病毒和功能传输层以下的除外，这些检测对消耗小。

对于，目前最常用的方式还是把网络上的流量镜像到设备中处理，这样可以避免流量，例如算法。

目前有的应用环境，动辄应用数百乃至数万条规则，没有算法支撑，对于状态防火墙，建立会话的速度会十分缓慢。

受现有技术的限制，目前还没有有效的对应用层进行高速检测的方法，也没有哪款芯片能做要随时升级，甚至可以支持，而采用其它方法就不那么灵活。

实现高速防火墙，算法也是个关键，因为网络处理器中集成了很多硬件协处理单元，因此比较容易实现高速。

对于采用纯的防火墙，就必须有算法支撑。

从国内外历次测试的结果都可以看出，目前防火墙个很大的局限性是速度不够。

应用和网络处理器是实现高速防火墙的主要方法，其中以采用网络处理器最优，因为网络处理器采用微码编程，可以根据需向外部扩散。

这些软件都能够运行于整个系统中或针对对个别程序项目，所以在使用时十分方便及实用目的限制网络通信，提高安全性能。

国内外发展现状未来防火墙的发展趋势是朝高速多功能化更安全的方向发展公司的思科及的等，都能帮助您对系统进行监控及管理，防止特洛伊木马等病毒程序通过网络进入您的电脑或在您未知情况下止您电脑中的信息被外部侵袭的项技术，在您的系统中监控阻止任何未经授权允许的数据进入或发出到互联网及其他网络系统。

防火墙产品如著名公司的诺顿公司的第代防火墙产品的不足之处用户化的防火墙工具套建立在通用操作系统上的防火墙第四代防火墙第四代防火墙的主要技术及功能第四代防火墙的抗攻击能力第六章结论参考文献致谢附录第章绪论研究的意义和目的意义是防构屏蔽主机体系结构屏蔽子网体系结构第四章常见攻击方式及应对方式常见攻击方式病毒口令字邮件地址应对策略方案选择结构透明坚持策略实施措施第五章防火墙的发展趋势基于路由器的防火墙第代防火墙产品的特点义和目的国内外发展现状论文完成的主要工作第二章防火墙的概念及分类防火墙的概念防火墙的分类静态包过滤防火墙动态包过滤防火墙代理应用层网关防火墙自适应代理防火墙第三章防火墙的体系结构双重宿主主机体系结目录摘要第章绪论研究的意目录摘要第章绪论研究的意义和目的国内外发展现状论文完成的主要工作第二章防火墙的概念及分类防火墙的概念防火墙的分类静态包过滤防火墙动态包过滤防火墙代理应用层网关防火墙自适应代理防火墙第三章防火墙的体系结构双重宿主主机体系结构屏蔽主机体系结构屏蔽子网体系结构第四章常见攻击方式及应对方式常见攻击方式病毒口令字邮件地址应对策略方案选择结构透明坚持策略实施措施第五章防火墙的发展趋势基于路由器的防火墙第代防火墙产品的特点第代防火墙产品的不足之处用户化的防火墙工具套建立在通用操作系统上的防火墙第四代防火墙第四代防火墙的主要技术及功能第四代防火墙的抗攻击能力第六章结论参考文献致谢附录第章绪论研究的意义和目的意义是防止您电脑中的信息被外部侵袭的项技术，在您的系统中监控阻止任何未经授权允许的数据进入或发出到互联网及其他网络系统。

防火墙产品如著名公司的诺顿公司的公司的思科及的等，都能帮助您对系统进行监控及管理，防止特洛伊木马等病毒程序通过网络进入您的电脑或在您未知情况下向外部扩散。

这些软件都能够运行于整个系统中或针对对个别程序项目，所以在使用时十分方便及实用目的限制网络通信，提高安全性能。

国内外发展现状未来防火墙的发展趋势是朝高速多功能化更安全的方向发展。

从国内外历次测试的结果都可以看出，目前防火墙个很大的局限性是速度不够。

应用和网络处理器是实现高速防火墙的主要方法，其中以采用网络处理器最优，因为网络处理器采用微码编程，可以根据需要随时升级，甚至可以支持，而采用其它方法就不那么灵活。

实现高速防火墙，算法也是个关键，因为网络处理器中集成了很多硬件协处理单元，因此比较容易实现高速。

对于采用纯的防火墙，就必须有算法支撑，例如算法。

目前有的应用环境，动辄应用数百乃至数万条规则，没有算法支撑，对于状态防火墙，建立会话的速度会十分缓慢。

受现有技术的限制，目前还没有有效的对应用层进行高速检测的方法，也没有哪款芯片能做到这点。

因此，防火墙不适宜于集成内容过滤防病毒和功能传输层以下的除外，这些检测对消耗小。

对于，目前最常用的方式还是把网络上的流量镜像到设备中处理，这样可以避免流量较大时造成网络堵塞。

此外，应用层漏洞很多，攻击特征库需要频繁升级，对于处在网络出口关键位置的防火墙，如此频繁地升级也是不现实的。

多功能也是防火墙的发展方向之鉴于目前路由器和防火墙价格都比较高，组网环境也越来越复杂，般用户总希望防火墙可以支持更多的功能，满足组网和节省投资的需要。

例如，防火墙支持广域网口，并不影响安全性，但在些情况下却可以为用户节省台路由器支持部分路由器协议，如路由拨号等，可以更好地满足组网需要支持，可以利用因特网组建安全的专用通道，既安全又节省了专线投资。

未来防火墙的操作系统会更安全。

随着算法和芯片技术的发展，防火墙会更多地参与应用层分析，为应用提供更安全的保障。

论文完成的主要工作本文论由章组成。

第章概括了引言，第二章概括了防火墙的概念及分类，第三章概括了防火墙的体系结构，第四章概括了常见攻击方式及应对方式，第五章概括了防火墙的发展趋势，第六章是结论。

第二章防火墙的概念及分类防火墙的概念防火墙是种非常有效的网络安全模型。

主要用来保护安全网免受来自不安全网络的入侵，比如安全网络可能是企业的内部网络，不安全网络是因特网。

但防火墙不只是用于因特网，也用于中的部门网络之间。

在逻辑上，防火墙是过滤器限制器和分析器在物理上，防火墙的实现有多种方式。

通常，防火墙是组硬件设备路由器，主计算机，或者是路由器，计算机和配有的软件的网络的组合。

及全面规划等。

防火墙在网络中的位置如图所示。

图防火墙在网络中的位置防火墙的分类从防火墙的防范方式和侧重点的不同来看，防火墙可以分为很多类型，但是根据防火墙对内外来往数据了专门的磁盘空间。

安全服务器网络为了适应越来越多的用户向上提供服务时对服务器的需要，第四代防火墙采用分别保护的策略对用户上网的对外服务器实施保护，它利用张网卡将对外服务器作为个网络处理，对外服务器既是内部网络的部分，又与内部网关完全隔离，这就是安全服务器网络技术。

而对上的主机既可单独管理，也可设置成通过等方式从内部网上管理。

方法提供的安全性要比传统的隔离区方法好得多，因为与外部网之间有防火墙保护，与局部网之间也有防火墙的保护，而只是种在内外部网络网关之间存在的种防火墙方式。

换言之，旦受破坏，内部网络仍会处于防火墙的保护之下，而旦受到破坏，内部网络便暴露于攻击之下。

用户鉴别与加密为了减低防火墙产品在等服务和远程管理上的安全风险，鉴别功能必不可少。

第四代防火墙采用次性使用的口令系统来作为用户的鉴别手段，并实现了对邮件的加密。

用户定制服务为了满足特定用户的特定需求，第四代防火墙在提供众多服务的同时，还为用户定制提供支持，这类选项有通用出站等，如果用户需要建立个数据库的代理，便可以利用这些支持，方便设置。

审计和告警第四代防火墙产品采用的审计和告警功能十分健全，日志文件包括般信息内核信息核心信息接收邮件邮件路径发送邮件已收消息已发消息连接需求已鉴别的访问告警条件管理日志进站代理代理出站代理邮件服务器名服务器等。

告警功能会守住每个或探寻，并能以发出邮件声响等多种方式报警。

此外，第四代防火墙还在网络诊断数据备份保全等方面具有特色。

第四代防火墙的抗攻击能力作为种安全防护设备，防火墙在网络中自然是众多攻击者的目标，故抗攻击能力也是防火墙的必备功能。

在环境中针对防火墙的攻击很多，下面从几种主要的攻击方法来评估第四代防火墙的抗攻击能力。

抗假冒攻击假冒是指个非法的主机假冒内部的主机地址，骗取服务器的信任，从而达到对网络的攻击目的。

由于第四代防火墙已经将网内的实际地址隐蔽起来，外部用户很难知道内部的地址，因而难以攻击。

抗特洛伊木马攻击特洛伊木马能将病毒或破坏性程序传入计算机网络，且通常是将这些恶意程序隐蔽在正常的程序之中，尤其是热门程序或游戏，些用户下载并执行这程序，其中的病毒便会发作。

第四代防火墙是建立在安全的操作系统之上的，其内核中不能执行下载的程序，故而可以防止特洛伊木马的发生。

必须指出的是，防火墙能抗特洛伊木马的攻击并不表明其保护的个主机也能防止这类攻击。

事实上，内部用户可以通过防火墙下载程序，并执行下载的程序。

抗口令字探寻攻击在网络中探寻口令的方法很多，最常见的是口令嗅探和口令解密。

嗅探是通过监测网络通信，截获用户传给服务器的口令字，记录下来，以便使