1、 网络安全与防火墙技术网络安全与防火墙技术 1 摘摘 要要 本文比较详细的介绍了网络安全的基础知识, 以及防火墙的 基本知识、实现方法、基本功能、主要类型、防火墙的应用和分 析,通过对网络结构、防火墙的一些缺陷以及系统漏洞的分析, 运用 superscan、xscan 等工具扫描漏洞,找出可行之方法,达到 绕过防火墙对系统进行攻击的目的。文中以一次成功的绕过防火 墙的入侵为例,对此进行了简单的说明,并给出了一些加强安全 措施的建议以及对新一代防火墙的发展趋势的展望。 关键字 : 网络安全 计算机网络 防火墙 漏洞 Abstract This text introduced the founda
2、tion knowledge of the network safety more and detailedly, and the basic knowledge of the fire wall, carry out the application of method, basic function, main type, fire wall and analyze, pass the analysis to some blemishs and the system loophole of network structure, fire wall, make use of the super
3、scan, xscan etc. tool to scan the loophole, find out the method that can go, attain to round the purpose that carries on the attack to the system over the fire wall. In the text to take once succeed of rounded fire wall invade as an example, carried on the simple elucidation to this, and give some o
4、utlooks of the developments trends of the suggestions and the new generation fire walls that strengthen the safe measure. Key wordKey word: Network safety Calculator network Fire wall Loophole 引引 言言 2 因特网的发展给人们的通信带来了革命性的变革, 但在获得 便利的同时,也要面对因特网在数据安全方面所带来的挑战。为 此,本文着重讨论了网络安全的问题,主要包括以下两个方面: (1) 确保网络上传输信息的私有性, 不被非法窃取、 篡改和伪造; (2) 限制用户在网络上 (或程序) 的访问权限, 防止非法用户 (或 程序)的侵入。目前,解决第一个问题的方法主要是采用信息加 密技术,而解决第二个问题,普遍采用的是防火墙技术,所谓防 火墙是指设置在不同网络(如可信任的企业内部网和不可信的公 共网)或网络安全域之间的一系列部件的组合。但是,凡事都有 它的两面性。虽然防火墙是一种行