防火墙技术.docx
防火墙技术目录摘要1前言21防火墙是什么22防火墙的分类22.1力争态包过滤防火墙22.2动态包过滤防火墙22.2.1代理防火墙32.2.2自适应代理防火墙43防火墙功能概述44防火墙的不足55防火墙的主要技术特点66防火墙的典型酉已置66.1又宿主机网关662屏蔽主机网关66.3屏蔽子网77各种防火墙体系结构的优缺点77.1双重宿主主机体系结构77.2被屏蔽主机体系结构77. 3被屏蔽子网体系结构78常见攻击方式以与应对策略88. 1常见攻击方式88. 2应对策略8 910-1112,12,1517-179防火墙的发展历程9. 1第一代防火墙产品基于路由器的防火墙9. 2第二代防火墙产品用户化的防火墙工具套9. 3第三代防火墙产品建立在通用操作系统上的防火墙9.4第三代防火墙网关与安全系统合二为一9. 4.1第三代防火墙的主要技术功能10. 4.2第四代防火墙的抗攻击能力10防火墙的发展趋势11. 1优良的性能1717171810.2可扩展的结构和功能10. 3简化的安装和管理10. 4主动过滤10.5防病毒与防黑客181911防火，啬的反战前景以与才支术方向122吉束3吾摘要本文介绍了防火墙的概念与其功能。防火墙是一种访问控制技术，它通过在某个机构的网络和不安全的网络之间设置障碍，阻止信息资源的非法访问。又系统地介绍了网络防火墙系统的基本设计原则的基础上阐述了Internet网络中的防火墙技术。分析了防火墙技术在Internet安全上的重要作用，并提出其不足之处和解决方案。最后阐述了用户在选择防火墙软件时应注意哪些问题。关键字：防火墙；包过滤技术；代理技术；网络；Internet;网络安全；网关AbstractWeintroducetheconceptionandfunctionoffirewaIIatfrist.FirewalIisakindofaccesscontroltechnologywhichcanpreventtheinformationfrombeingiIlegallyaccessedbymeansofsettinguptheobstructionbetweenthenetworkofacertainorganizationandtheunsafenetwork.OnthebasisofsystematicallyintroductingthebasicdesignprincipeoffirewaIIsystem,thepaperdesicribesthefirewaIItechnologyintheInternet.Thepaperdescribestheimportanceoffirewa11technologyonthesecurityofInternet,andputsforwarditsshortcomingsandtheirsolution.AtIastweanaIyzewhat,sweshouIdcareaboutinchoosingfirewaII.Keywords:FirewaII：PacketFiIteringTechnology;ProxyTechnology：Network;Internet;NetworkSecurity;Geteway前言科学技术的飞速发展，人们已经生活在信息时代。计算机技术和网络技术深入到社会的各个领域，因特网把“地球村”的居民紧密地连在了一起。近年来因特网的飞速发展，给人们的生活带来了全新地感受，人类社会各种活动对信息网络地依赖程度已经越来越大。然而，凡事“有利必有一弊”，人们在得益于信息所带来的新的巨大机遇的同时，也不得不面对信息安全问题的严峻考验。“黑客攻击”被“黑”，“C山病毒”无时无刻不充斥在网络中。“电子战”已成为国与国之间，商家与商家之间的一种重要的攻击与防卫手段。因此信息安全，网络安全的问题已经引起各国，各部门，各行各业以与每个计算机用户的充分重视。因特网提供给人们的不仅仅是精彩，还无时无刻地存在各种各样的危险和陷阱。对此，我们既不能对那些潜在的危险不予重视，遭受不必要的损失；也不能因为害怕某些危险而拒绝因特网的各种有益的服务，对个人来说这样会失去了了解世界、展示自己的场所，对企业来说还失去了拓展业务、提高服务、增强竞争力的机会。不断地提高自身网络的安全才是行之有效地办法。1防火墙是什么防火墙是一种非常有效的网络安全模型。主要用来保护安全网络免受来自不安全网络的入侵，比如安全网络可能是企业的部网络，不安全网络是因特网。但防火墙不只是用于因特网，也用于Intranet中的部门网络之间。在逻辑上，防火墙是过滤器限制器和分析器：在物理上，防火墙的实现有多种方式。通常，防火墙是一组硬件设备一路由器，主计算机，或者是路由器，计算机和配有的软件的网络的组合。不同的防火墙配置的方法也不同，这取决于安全策略，预算以与全面规划等。2防火墙的分类从防火墙的防方式和侧重点的不同来看，防火墙可以分为很多类型，但是根据防火墙对外来往数据处理方法，大致可将防火墙分为两大体系：包过滤防火墙和代理防火墙。
