正文內容

淺談internet的網絡安全與防護措施(編輯修改稿)

2026-07-24 11:51 本頁面

　

【文章內容簡介】病毒傳播、垃圾郵件等迅速增長，利用網絡進行盜竊、詐騙、敲詐勒索、竊密等案件逐年上升，嚴重影響了網絡的正常秩序，嚴重損害了網民的利益；網上色情、暴力等不良和有害信息的傳播，嚴重危害了青少年的身心健康。網絡系統的安全性和可靠性正在成為世界各國共同關注的焦點。根據中國互聯網信息中心2010年初發布的統計報告顯示：我國互聯網網站已超過三百萬家，上網用戶2億多，網民數和寬帶上網人數均居全球第二。同時，網絡安全風險也無處不在，各種網絡安全漏洞大量存在和不斷被發現，計算機系統遭受病毒感染和破壞的情況相當嚴重，計算機病毒呈現出異常活躍的態勢。面對網絡安全的嚴峻形勢，我國的網絡安全保障工作尚處于起步階段，基礎薄弱，水平不高，網絡安全系統在預測、反應、防范和恢復能力方面存在許多薄弱環節，安全防護能力不僅大大低于美國、俄羅斯和以色列等信息安全強國，而且排在印度、韓國之后。在監督管理方面缺乏依據和標準，監管措施不到位，監管體系尚待完善，網絡信息安全保障制度不健全、責任不落實、管理不到位。網絡信息安全法律法規不夠完善，關鍵技術和產品受制于人，網絡信息安全服務機構專業化程度不高，行為不規范，網絡安全技術與管理人才缺乏。面對網絡安全的嚴峻形勢，如何建設高質量、高穩定性、高可靠性的安全網絡成為通信行業乃至整個社會發展所要面臨和解決的重大課題。防火墻是一種用來增強內部網絡安全性的系統，它將網絡隔離為內部網和外部網，從某種程度上來說，防火墻是位于內部網和外部網之間的橋梁和檢查站，它一般由一臺和多臺計算機構成，它對內部網和外部網的數據流量進行分析、檢測、管理和控制，通過對數據的篩選和過濾，來防止未授權的訪問進出內部計算機網，從而達到保護內部網資源和信息的目的。防火墻是指設置在不同網絡（如可信任的企業內部網和不可信的公共網）或網絡安全域之間的一系列部件的組合。它是不同網絡或網絡安全域之間信息的唯一出入口，能根據企業的安全政策控制(允許、拒絕、監測)出入網絡的信息流，且本身具有較強的抗攻擊能力。它是提供信息安全服務，實現網絡和信息安全的基礎設施。在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，有效地監控了內部網和Internet之間的任何活動，保證了內部網絡的安全。(1) 雙重宿主主機體系結構雙重宿主主機體系結構圍繞雙重宿主主機構筑。雙重宿主主機至少有兩個網絡接口。這樣的主機可以充當與這些接口相連的網絡之間的路由器，它能夠從一個網絡到另外一個網絡發送IP數據包。然而雙重宿主主機的防火墻體系結構禁止這種發送。因此IP數據包并不是從一個網絡（如外部網絡）直接發送到另一個網絡（如內部網絡）。外部網絡能與雙重宿主主機通信，內部網絡也能與雙重宿主主機通信。但是外部網絡與內部網絡不能直接通信，它們之間的通信必須經過雙重宿主主機的過濾和控制。(2) 被屏蔽主機體系結構雙重宿主主機體系結構防火墻沒有使用路由器。而被屏蔽主機體系結構防火墻則使用一個路由器把內部網絡和外部網絡隔離開。在這種體系結構中，主要的安全由數據包過濾提供（例如，數據包過濾用于防止人們繞過代理服務器直接相連）。這種體系結構涉及到堡壘主機。堡壘主機是因特網上的主機能連接到的唯一的內部網絡上的系統。任何外部的系統要訪問內部的系統或服務都必須先連接到這臺主機。因此堡壘主機要保持更高等級的主機安全。數據包過濾容許堡壘主機開放可允許的連接（什么是可允許連接將由你的站點的特殊的安全策略決定）到外部世界。(3) 被屏蔽子網體系結構添加額外的安全層到被屏蔽主機體系結構，即通過添加周邊網絡更進一步的把內部網絡和外部網絡隔離開。被屏蔽子網體系結構的最簡單的形式為，兩個屏蔽路由器，每一個都連接到周邊網。一個位于周邊網與內部網絡之間，另一個位于周邊網與外部網絡之間。這樣就在內部網絡與外部網絡之間形成了一個“隔離帶”。為了侵入用這種體系結構構筑的內部網絡，侵襲者必須通過兩個路由器。即使侵襲者侵入堡壘主機，他將仍然必須通過內部路由器。(1) 數據包過濾技術數據包過慮技術是在網絡中的適當位置對數據包實施有選擇的通過的技術選擇好依據系統內設置的過濾規則后，只有滿足過濾規則的數據包才被轉發至相應的網絡接口，而其余數據包則從數據流中被丟棄。數據包過濾技術是防火墻中最常用的技術。對于一個危險的網絡，用這種方法可以阻塞某些主機和網絡連入內部網絡，也可限制內部人員對一些站點的訪問。包過濾型防火墻工作在OSI參考模型的網絡層和傳輸層，它根據數據包頭源地址，目的地址，端口號和協議類型等標志確定是否允許通過，只有滿足過濾條件的數據包才被轉發到相應目的地，其余數據包則被數據流中阻擋丟棄。(2) 網絡地址轉換技術網絡地址轉換是一種用于把IP地址轉換成臨時的外部的、注冊的IP的地址標準，用戶必須要為網絡中每一臺機器取得注冊的IP地址。在內部網絡通過安全網卡訪問外部網絡時，系統將外出的源地址和源端口映射為一個偽裝的地址和端口與外部連接，這樣對外就隱藏了真實的內部網絡地址。在外部網絡通過非安全網卡訪問內部網絡時，它并不知道內部網絡的連接情況，而只是通過一個開放的IP地址和端口來請求訪問。防火墻根據預先定義好的映射規則來判斷這個訪問是否安全和接受與否。網絡地址轉換過程對于用戶來說是透明的，不需要用戶進行設置，用戶只要進行常規操作即可。

點擊復制文檔內容

環評公示相關推薦

淺談internet的網絡安全與防護措施(編輯修改稿)

internet實用技術_第9章：網絡安全-資料下載頁

淺談網絡安全和防范-資料下載頁

淺談網絡安全防范的分析-資料下載頁

網絡安全技術有哪幾種【關于網絡安全技術及防護】-資料下載頁

函授畢業論文正文計算機網絡安全與防護措施分析-資料下載頁

計算機網絡安全與防護-資料下載頁

淺談住宅設計中的安全防護與措施-資料下載頁

電力監控系統網絡安全防護項目-資料下載頁

淺談網絡安全的實際意義56018-資料下載頁

網絡安全防護檢查報告-資料下載頁

網絡安全防護技術ppt課件-資料下載頁

計算機網絡安全現狀與防護對策-資料下載頁

涉密網絡安全保密防護和管理-資料下載頁

淺談計算機網絡安全漏洞及其應對措施-資料下載頁

企業級網絡安全防護與策略研究論文-資料下載頁

淺談internet的網絡安全與防護措施(專業版)

淺談internet的網絡安全與防護措施(留存版)

淺談internet的網絡安全與防護措施-文庫吧

淺談internet的網絡安全與防護措施-wenkub