当前位置: >>>
防火墙技术在校园网安全中的应用
摘 要： 在分析计算机网络及大学校园网安全因素的基础上，介绍了防火墙的特性、功能、实现方式、分类等，重点讨论了大学校园网安全的相关内容，以及校园网络环境下如何利用防火墙技术保障校园网络的安全。 关键词： 防火墙；计算机网络；校园网；网络安全；网络策咯 随
阅读技巧：Ctrl+D 收藏本篇文章
摘　要：在分析网络及大学校园网安全因素的基础上，介绍了防火墙的特性、功能、实现方式、分类等，重点讨论了大学校园网安全的相关内容，以及校园网络环境下如何利用防火墙技术保障校园网络的安全。 作文 /zuowen/
关键词：防火墙；；校园网；网络安全；网络策咯
　　随着计算机网络技术的发展，威胁网络安全的因素也越来越多，技术也越来越先进，越来越复杂，相应地网络安全理论、相关产品也在不断进步。目前计算机网络安全主要依靠采取保密措施、使用安全的网络协议、实施访问控制等手段来保障。　　 1 网络安全与大学校园网安全 1.1 网络安全 　　网络安全是指确保网络上的信息和服务不被未经授权的用户使用。分析对计算机网络造成威胁的各种因素，可将分为： 　　(1)外因——主要是指来自外界的威胁计算机网络安全的因素，包括破坏数据链路的行为、非授权或冒充使用、恶意信号干扰、计算机病毒、搭线窃听、物理环境的安全性差、地震、战争等不可抗争的因素等。 　　(2)内因——主要是指计算机网络系统自身的安全漏洞等因素，包括网络系统自身的缺陷、访问控制中的安全隐患、安全漏洞、通信协议中的安全漏洞、缓冲区溢出等应用软件的安全漏洞、WWW、FTP服务的安全漏洞以及网络操作系统的安全缺陷等。 　　1.2　大学校园网的安全。 　　大学是特殊的环境，大学校园网的安全除了要保证网络不受外界的破坏，使之安全正常的运行之外，还包括网络信息的健康、正确等方面的内容，还需要防范别有用心的人利用计算机网络传播***、淫秽、暴力、敌对、散布谣言等内容。另外，大学校园网网络用户水平较高，网络运行中也经常会有有特殊兴趣的同学尝试利用各种可能的手段试图攻击、侵入各种服务器。通过分析大学校园网运行过程中存在的安全因素，认为大学校园网的安全工作应该从以下方面着手： 毕业论文网
　　(1) 采用安全的操作系统，防范未经授权的访问者非法进入。
(2)防范信息暴露，敏感数据被访问，例如学生成绩信息被非法篡改等。 　　(3)防范系统被破坏，因非法进入而导致系统数据或系统功能受到影响。 　　(4)重要数据加密，保证内容完整性等，要求在传输重要数据时，采取加密手段保证数据的安全、内容的完整。 　　(5)制定并实施访问安全，身份认证，访问控制策略。 　　(6)确保运行安全基础设施的可靠性及安全监测手段的有效性。 　　(7)必要时对网络图文聊天、BBS、语音聊天等实施监控等。 　　(8)在人员集中的网络实验室、电子阅览室等场地的计算机上***软件防火墙，防止非法访问敌对、***、淫秽、暴力等站点。 　　(9)制定安全政策、并在边界建立符合安全政策的防火墙体系、划分内部的安全政策域、对特定的主机节点进行防护加固处理、并要考虑采用合适的操作系统、应用系统、安全系统，确保网络中心机房安全，实施严格的门禁制度。 　　(10)网络中心应设立安全管理机构，负责网络安全规划、安全系统管理、安全管理等方面的内容，必要时要与当地公安机关的计算机监察部门取得联系。　　 代写论文
2 防火墙技术 　　应用相关的安全产品保障网络安全是非常有效的，尤其是网络防火墙已经成为网络时代不可或缺的安全产品，尤其在大学校园的计算机网络中，防火墙对校园网的网络安全、信息的安全更具备特殊的意义。 　　2.1防火墙的基本特性 　　防火墙是在内部网与外部网之间实施安全的一道防御系统。防火墙可以由单独的硬件组成，也可由路由器、交换机中的软件模块组成。防火墙作为一种安置在两个网络之间的一组组件，具备下列特性； (1) 网络间的双向通信必须通过防火墙； (2) 只有符合本地安全策略授权的信息可以出入； (3) 防火墙本身不应影响信息的流通。 2.2　防火墙的实现手段。 　　目前，防火墙的主要实现手段有：
(1) 分组过滤，可以过滤未经证实的主机的TCP/IP分组，并防止内部用户使用未经安全授权的服务以及与其建立连接。
(2) IP伪装，这种方式是利用一个IP地址代替内部主机的IP地址，可以躲避来自外部的监视。
(3) 代理服务：通过在高层建立代理功能，断绝内外网之间的连接。 2.3 防火墙功能 （1） 过滤进出网络的数据包。 （2） 管理进出口网络的访问行为。 （3） 封堵某此禁止的访问行为。 简历大全 /html/jianli/
（4） 记录通过防火墙的信息内容和活动。 （5） 对网络攻击进行检测和告警。 2.4防火墙的类型 　　传统防火墙从基本原理上可以分包过滤型和代理型。包过滤型防火墙，它基于包过滤技术，以单个的数据包为处理对象，根据源、宿主机的IP地址和端口号等信息，对网络连接以及网络数据包进行限制，实现数据包的过滤功能。包过滤防火墙，可以被方便的嵌入到路由器或交换机等产品中。应用网关和线路网关(也称代理服务器，代理式防火墙等)，应用网关或代理服务器在应用层或传输层进行报文的过滤和转发。通过运行专用应用程序的安全工作站，内网联入外部网络。用户通过代理器与安全系统进行通信，用户访问外部资源时，访问请求先被转交给防火墙的代理程序，再由代理程序和外界的服务器通信，代理得到获得返回信息后，先进行安全检查，符合安全规则后转交给用户。代理程序工作在应用层，可以提供较高的安全性，防止遭受攻击。　　 3 防火墙技术在大学校园网中的应用　　 　　在大学校园网中，可以利用防火墙在内部网和Internet之间设置“路卡”，监视所有的出入信息流，并根据网络安全人员制定的网络安全策略以及黑、白名单，决定哪些信息是可以通过的，哪些是不允许通过的，但这需要巨大的人力不断检查世界上的各种WEB服务器并修改相应的黑白名单，所以采用防火墙需要付出巨大的代价。下面给出几种常见的防火墙设立方式。 毕业论文
　　3.1　数据包过滤目前多数路由器、交换机等都内嵌数据包过滤功能，管理员可在其中设置访问列表来实现包过滤功能。在Internet网关处***一个含有数据包过滤功能的路由器，即可实现数据包过滤防火墙。这种应用模式不必使用专业的防火墙产品，具备成本低，速度快，实现方便等特点。但容易出现配置不当错误也无法处理应用层发起的攻击，数据包过滤防火墙的安全防御能力较差，难以实现复杂的安全策略。实用中还有必要在桌面系统中配备防病毒软件。 　　3.2　建立边界防火墙体系由于大学校园网络应用环境的特殊性，需要制定特殊的安全策略。并在边界建立 论文网
毕业论文搜集整理：&&
更多相关论文
------分隔线----------------------------君，已阅读到文档的结尾了呢~~
防病毒技术与防火墙的应用,防火墙能防病毒吗,防火墙技术应用,防火墙技术,应用防火墙,防火墙技术原理,web应用防火墙,锐捷应用防火墙,铱迅web应用防火墙,防火墙技术的研究
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
防病毒技术与防火墙的应用
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='/DocinViewer-4.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口您所在位置： &
 &  & 
入侵检测技术及在物联网中的应用.ppt57页
本文档一共被下载：
次 ,您可全文免费在线阅读后下载本文档。
文档加载中...广告还剩秒
需要金币：100 &&
你可能关注的文档：
??????????
??????????
数字签名（Digital Signature） 以电子形式存在于数据信息之中的，或作为其附件的或逻辑上与之有联系的数据，可用于辨别数据签署人的身份，并表明签署人对数据信息中包含的信息的认可。 作用 1.保障文件的完整性；（不需要骑缝章，骑缝签名，也
不需要笔迹专家） 2.防止被人 例如接收者 进行伪造； 3.数字签名具有不可抵赖性（不需要笔迹专家来验证）。 数字签名的作用 不可抵赖（不需要笔迹专家来验证）
确定消息确实是由发送方签名并发出来的，因为别人假冒不了发送方的签名。 数据完整性（不需要骑缝章，骑缝签名）
数字签名能确定消息的完整性。因为数字签名的特点是它代表了文件的特征，文件如果发生改变，数字签名的值也将发生变化。不同的文件将得到不同的数字签名。 一次数字签名涉及到一个哈希函数、发送者的公钥、发送者的私钥。 访问控制 访问是使信息在主体和对象间流动的一种交互方式。 主体是指主动的实体，该实体造成了信息的流动和系统状态的改变，主体通常包括人、进程和设备。 对象是指包含或接受信息的被动实体。对对象的访问意味着对其中所包含信息的访问。对象通常包括记录、块、页、段、文件、目录、目录树和程序以及位、字节、字、字段、处理器、显示器、键盘、时钟、打印机和网络节点。 访问控制决定了谁能够访问系统，能访问系统的何种资源以及如何使用这些资源。适当的访问控制能够阻止未经允许的用户有意或无意地获取数据。访问控制的手段包括用户识别代码、口令、登录控制、资源授权（例如用户配置文件、资源配置文件和控制列表）、授权核查、日志和审计。
纵深防御体系 安全设备 扫描器 Scanner
防火墙 Firewall
正在加载中，请稍后...