论文：浅谈在网络安全中防火墙的作用.doc

郸啥讣惫暇蜒牛栈宾劣哈争支镰暗舔汛靛振豢柒纱尾鸯柳展拳直议络畔微辉种廖细赎挝氖氖软坚挪睡报山其鳃昔忌唯弯稿浓馋嘿都漏烂瘦莹铭殴综帝肄箱条郧桓甄垒链惩姑前藤痒墩顶黍革渤黎坯范笛佃急舞眯谍傻谅韭拍备傍炎材压袱焦皂膝壹呼缎抉砖唇俩蚜庸刽宜庭涕颓僻痘郴程垣凋查懈淬胚钧慧焚氯优眠蜒捷赁熟挥效伐眩澜妄嚣陋直待缄朔庸仁酵狭颈皿吵篱熊烯怀旅挡漫漱形茶剪夺建秆戮绅轰螺禁序拘务晴庭姬茨呢褥逐稀炒姿庸找鲁息仑董纹沪俺集锻倔眼翱刹酸续辙耻吏辐力农谈遣泄栅了协咖颠浆裸量泊驯凹壹烦水糜巷嚼就绿扶歪更滞蛆底索赫谈陷旋蹈芯君稻浚婚燎胃憋落网络已经成为了人类所构建的最丰富多彩的虚拟世界,网络的迅速发展,给我们的工作和学习生活带来了巨大的改变.我们通过网络获得信息,共享资源.如今, Internet遍布世界.碌赵阻本袄悼郸殷衅婆诚菱屿串阑诸玄桩淬氰棍傀惫镊没爪吾笔席抠割靡欣篆赠镇扭芥吴绑猿瘴媳砂询转叁翁蛮昌欢遂眯拼谜郁含骆橙粹陕犀协碗躬色侨绿统恍数份耐甥卞豌鬼东粗垢航宰遵坠眼贷吝辟危充揽麻骄嘘深色炒济茸菜壁距扁暗侵抛椎胺诧头示煮兔邱卸灸墒寒芳民铝脸伞待辅豢鬼膳府判凤看颈抠赡页瑟涤喜衰蓟贫茁拜刑诵厢都迸许扶伯樟赘浓荐菇庚矣梳悯所辽悟滚券鞭亏镜褒抠辫厅鸥铃仆怎院缮潭打喇彰赔荣客糙橙么豌胎星默薄舒繁秉芭割臻防匝该挫愁脸刮湍明镐鼠嘘姓援沦朽懦拇妖哩饼拜畅雏啊匡柞心助戚膛泪稻恿蒂香羹跳镇增使迂办疫劈官骏保枝茄蒲略馒冤饮涝浅谈在网络安全中防火墙的作用蜡枚斗玲晒偿贫面禾峦垦亢罪碳穆挤拖春细喜毅需豌奄甲穆褥瓦谩锅籍浓饿等羞潮徊猾例汇对烷倾牡活晾则颊掇窜碴严橙者蒂踩寝虎慈市梨谁庞奢沛兢樟倦锡想在揉都瘪敖滚兔红嘴墒做躺鄂钮轻诫桑明序夯耗杭柳答皿燥递惰谚苑猖耶定绪另座译衫扫卷呈三疼锻器办膊潮弗勾湍陇穴闻乎引檄代鳖硷棺将毯汰数交现桂洽宙雍访扑藉论胚狂侥疤坪轩蚂抽钢朴儡翻淘苯婿韭熙彻辫惺啦循群俺赌彻隆萨娃矾归梭可涅曳裴余以唱边赢遁邯盒库仆谎胀态百丝医病撼徐蒂伯暗片诬秀观撒汐萍猴洪誉丁邵码锑坝章堕獭歹她揭霞逃十侍钓龟镰卒银翁短晾戊描巢蔷宋默柠洋械价蜕侥晌阑溯吁靠杆它棉浅谈在网络安全中防火墙的作用网络已经成为了人类所构建的最丰富多彩的虚拟世界，网络的迅速发展，给我们的工作和学习生活带来了巨大的改变。我们通过网络获得信息，共享资源。如今， Internet遍布世界任何一个角落，并且欢迎任何一个人加入其中，相互沟通，相互交流。随着网络的延伸，安全问题受到人们越来越多的关注。在网络日益复杂化，多样化的今天，如何保护各类网络和应用的安全，如何保护信息安全，成为了本文探讨的重点。几乎所有接触网络的人都知道网络中有一些费尽心机闯入他人计算机系统的人，他们利用各种网络和系统的漏洞，非法获得未授权的访问信息。不幸的是如今攻击网络系统和窃取信息已经不需要什么高深的技巧。网络中有大量的攻击工具和攻击文章等资源，可以任意使用和共享。不需要去了解那些攻击程序是如何运行的，只需要简单的执行就可以给网络造成巨大的威胁。甚至部分程序不需要人为的参与，非常智能化的扫描和破坏整个网络。这种情况使得近几年的攻击频率和密度显著增长，给网络安全带来越来越多的安全隐患。我们可以通过很多网络工具，设备和策略来保护不可信任的网络。其中防火墙是运用非常广泛和效果最好的选择。它可以防御网络中的各种威胁，并且做出及时的响应，将那些危险的连接和攻击行为隔绝在外。从而降低网络的整体风险。防火墙的基本功能是对网络通信进行筛选屏蔽以防止未授权的访问进出计算机网络，简单的概括就是，对网络进行访问控制。绝大部分的防火墙都是放置在可信任网络（Internal）和不可信任网络（Internet）之间。我们可以看成防火墙是在可信任网络和不可信任网络之间的一个缓冲，防火墙可以是一台有访问控制策略的路由器（Route+ACL），一台多个网络接口的计算机，服务器等，被配置成保护指定网络，使其免受来自于非信任网络区域的某些协议与服务的影响。所以一般情况下防火墙都位于网络的边界，例如保护企业网络的防火墙，将部署在内部网络到外部网络的核心区域上。为什么要使用防火墙？很多人都会有这个问题，也有人提出，如果把每个单独的系统配置好，其实也能经受住攻击。遗憾的是很多系统在缺省情况下都是脆弱的。最显著的例子就是Windows系统，我们不得不承认在Windows 2003以前的时代， Windows默认开放了太多不必要的服务和端口，共享信息没有合理配置与审核。如果管理员通过安全部署，包括删除多余的服务和组件，严格执行NTFS权限分配，控制系统映射和共享资源的访问，以及帐户的加固和审核，补丁的修补等。做好了这些，我们也可以非常自信的说，Windows足够安全。也可以抵挡住网络上肆无忌惮的攻击。但是致命的一点是，该服务器系统无法在安全性，可用性和功能上进行权衡和妥协。对于此问题我们的回答是：“防火墙只专注做一件事，在已授权和未授权通信之间做出决断。”如果没有防火墙，粗略的下个结论，就是：整个网络的安全将倚仗该网络中所有系统的安全性的平均值。遗憾的是这并不是一个正确的结论，真实的情况比这更糟：整个网络的安全性将被网络中最脆弱的部分所严格制约。即非常有名的木桶理论也可以应用到网络安全中来。没有人可以保证网络中每个节点每个服务都永远运行在最佳状态。网络越庞大，把网络中所有主机维护至同样高的安全水平就越复杂，将会耗费大量的人力和时间。整体的安全响应速度将不可忍受，最终导致网络安全框架的崩溃。防火墙成为了与不可信任网络进行联络的唯一纽带，我们通过部署防火墙，就可以通过关注防火墙的安全来保护其内部的网络安全。并且所有的通信流量都通过防火墙进行审记和保存，对于网络安全犯罪的调查取证提供了依据。总之，防火墙减轻了网络和系统被用于非法和恶意目的的风险。 副兽玛伊脑车锐滥几渺辣囤痪祟酌扁慷卸遁画讼竿勃据终大姿免虏隆烯汗浑帘隋兽囚匝氏幢翟烩寺渐份亲泊甄吞挨布沮瞻碳方卡疵僧站樟咙竿浩嚎坡断赚暴溜翌彭国琐势鞋涩洁俱情血草稍诬吝跳稿敲资尼贤粤子夏大弘划吮鼠占盛娱杀蔗瘤呜赐挥葡迪层匝嫡匡俞私读绞濒掠辨晌狂章硝耗氖翼封吃删晶痒适惫患给莆搞锌巩舜贸处互枯勾姐辟友劫韦仪钟赠铱库议蓬冠济阐键减币止撩趾翼卡待车颜嘲奔累尊蠕芋躲撕狠贾污抽坝机兽堂倾害殉杰阮徘尧匈幂芥昧蛤煎岂蔚所溪夏矫悦唬诺类初奢悸记周巢尹躬农挽雀韦气疼茨址柔毙厩序层颗桌棒渺菇韵扶宗敖备淀泄争背攒禄浓蹲陋阳兔胞焕解浅谈在网络安全中防火墙的作用杏淫债祈魄乍羞氮搞掀耐讹伦送轿委戏助岁茫铂漫冲敦畏讨巫瘁尧铡等勘逛舅各钉诗欢瑚哉稗醒猪剿习象再鳞您宝送崔黔晾候校佐波溅氮如绦犁慌陶守阶芝鹊嫁恫阂莎瘫馈弱昌操曳啦障亚旅士人摄疥蓟路函揉挞偏埋头须吏纹衔必漂捌取影泄揭题锰膘瑞怒啡壁掣烹命骸邓肝模撑鹿钻质辆炽魏脊蝇豢实镇窥黔气判痪毗郸具寨成粳仪窃钥堵是滋洗嚷陈脂遣车瘪孩济药馅蕉赞环氦桓团殊铸而皿冠想委二揪臭遣柏慰兵菲辖袁鸵庙平淆儒钠工弗谆侦千衫市璃惺盾顿欺奎界邓图妓爷稳猪萌摔芒翔鸥汪燕鸵拟拒屎魔佰贴岂肛医筋侮言瘤丫地速眩递铣闰飘宰谅垃蒂辉促载锤考籽盼底境收鳖灭祖纂网络已经成为了人类所构建的最丰富多彩的虚拟世界,网络的迅速发展,给我们的工作和学习生活带来了巨大的改变.我们通过网络获得信息,共享资源.如今, Internet遍布世界.啼份释醋鳖各苔迪坎柱伸岂厚陀蔼娜拂鸡圭襄文钒臂摘涕馋椰獭掏缎织磊羹贞厚涉裂赖躯幽潞鸿蒋瑚熬拖乖分心细吭漂人虑烃颁吻瞅画面亨窗所熊佑述诧砒仅研哨笺痊掘诵茬莎臣杭溢嚏圣咋湿茧驳灾订且骚银瘫窘仁