全文预览已结束
下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
防水墙和防火墙一般来讲,大型机构在网络化过程中面临的安全问题可包括网络系统安全和数据安全。针对网络系统安全方面,通常分为两种: 1. 各类计算机病毒、系统陷阱(Trapdoors)、隐蔽访问通道、黑客攻击等造成敏感数据泄密、Web站点瘫痪等等问题,都是机构实现网络化面临的外部威胁,这种为内部漏水。2. 机构需要防止网络系统遭到没有授权的存取或破坏以及非法入侵;在数据安全方面机构则需要防止机要、敏感数据被窃取或非法复制、使用等,这种一般为外部着火。网络防水墙和网络防火墙无疑解决了这方面的问题。一防水墙1.定义防水墙,用于内网防泄漏产品,是一种防止内部信息泄漏的安全产品。网络、外设接口、存储介质和打印机构成信息泄漏的全部途径。防水墙针对这四种泄密途径,在事前、事中、事后进行全面防护。其与防病毒产品、外部安全产品一起构成完整的网络安全体系。2组成结构最简单的防水墙由客户端和管理中心、服务器三层结构组成:高层的用户接口层,以实时更新的内网拓扑结构为基础,提供系统配置、策略配置、实时监控、审计报告、安全告警等功能;低层的功能模块层,由分布在各个主机上的探针组成;中层的安全服务层,从低层收集实时信息,向高层汇报或告警,并记录整个系统的审计信息,以备查询或生成报表。3.主要功能各个厂家的防水墙的功能类似,但并不尽相同,一般内网监控系统具有以下功能:(1) 信息泄漏防范,防止在内部网主机上,通过网络、存储介质、打印机等媒介,有意或无意的扩散本地机密信息;(2) 系统用户管理,记录用户登录系统的信息,为日后的安全审计提供依据;(3) 系统资源安全管理,限制系统软硬件的安装、卸载,控制特定程序的运行,限制系统进入安全模式,控制文件的重命名和删除等操作;(4) 系统实时运行状况监控,通过实时抓取并记录内部网主机的屏幕,来监视内部人员的安全状况,威慑怀有恶意的内部人员,并在安全问题发生后,提供分析其来源的依据,在必要时,也可直接控制涉及安全问题的主机的I/O设备,如键盘、鼠标等;(5) 信息安全审计,记录内网安全审计信息,并提供内网主机使用状况、安全事件分析等报告。综上所述,防水墙是对防火墙、虚拟专用网、入侵检测系统等多种安全设备,所提供安全服务的有效补充。对整体安全系统来说,它也是不可或缺的一部分。二防火墙在电脑运算领域中,防火墙(英文:Firewall)是一项协助确保信息安全的设备,会依照特定的规则,允许或是限制传输的数据通过。防火墙可能是一台专属的硬件或是架设在一般硬件上的一套软件。1.定义所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法,它是一种计算机硬件和软件的结合,使Internet与Intranet之间建立起一个安全网关(Security Gateway),从而保护内部网免受非法用户的侵入,防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成,防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过此防火墙。在网络中,所谓“防火墙”,是指一种将内部网和公众访问网(如Internet)分开的方法,它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度,它能允许你“同意”的人和数据进入你的网络,同时将你“不同意”的人和数据拒之门外,最大限度地阻止网络中的黑客来访问你的网络。换句话说,如果不通过防火墙,公司内部的人就无法访问Internet,Internet上的人也无法和公司内部的人进行通信。2.分类防火墙从诞生开始,已经历了四个发展阶段:基于路由器的防火墙、用户化的防火墙工具套、建立在通用操作系统上的防火墙、具有安全操作系统的防火墙。常见的防火墙属于具有安全操作系统的防火墙,例如NETEYE、NETSCREEN、TALENTIT等。从结构上来分,防火墙有两种:即代理主机结构和路由器+过滤器结构。从原理上来分,防火墙则可以分成4种类型:特殊设计的硬件防火墙、数据包过滤型、电路层网关和应用级网关。安全性能高的防火墙系统都是组合运用多种类型防火墙,构筑多道防火墙“防御工事”。3.主要类型(1) 应用层防火墙;(2) 网络层防火墙;(3) 数据库防火墙。4.主要特性(1) 内部网络和外部网络之间的所有网络数据流都必须经过防火墙。(2) 只有符合安全策略的数据流才能通过防火墙。(3) 防火墙自身应具有非常强的抗攻击免疫力。(4) 应用层防火墙具备更细致的防护能力。(5) 数据库防火墙针对数据库恶意攻击的阻断能力。5.主要功能防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线,才能接触目标计算机。你可以将防火墙配置成许多不同保护级别。高级别的保护可能会禁止一些服务,如视频流等。防火墙最基本的功能就是控制在计算机网络中,不同信任程度区域间传送的数据流。例如互联网是不可信任的区域,而内部网络是高度信任的区域。以避免安全策略中禁止的一些通信。防火墙对流经它的网络通信进行扫描,这样能够过滤掉一些攻击,以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信,封锁特洛伊木马。最后,它可以禁止来自特殊站点的访问,从而防止来自不明入侵者的所有通信。6.主要特点优点:(1) 防火墙能强化安全策略。(2) 防火墙能有效地记录Internet上的活动。(3) 防火墙限制暴露用户点。防火墙能够用来隔开网络中一个网段与另一个网段。这样,能够防止影响一个网段的问题通过整个网络传播。(4) 防火墙是一个安全策略的检查站。所有进出的信息都必须通过防火墙,防火墙便成为安全问题的检查点,使可疑的访问被拒绝于门外。缺点:(1) 正常状况下,所有互联网的数据包软件都应经过防火墙的过滤,这将造成网络交通的瓶颈。(2) 防火墙虽然可以过
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2024年中国面膜市场项目资金申请报告代可行性研究报告
- 2022-2023学年天津市红桥区高二下学期期末数学试题(解析版)
- 国家建设方案
- 激酶组合筛选和分析市场前景规模分析
- 实验课开出率统计表
- 用人单位工资支付情况自查表
- 第10讲 人物描写阅读及写作方法【含答案解析】【分层培优拓展】 七年级语文上册 重点知识提升专练(部编版)
- 【生物】用药和急救 课件 2023-2024学年八年级生物下册同步备课系列(人教版)
- 2024年青海考电工证试题题库高压电工证题库(全国版)
- 2024年河南省漯河市舞阳县小升初全真模拟语文检测卷含答案
- 如何作一名优秀的项目总工程师课件
- 2023届北京丰台五年级数学第二学期期末综合测试模拟试题含解析
- 大学分析化学课件-酸碱溶液中H+的计算
- 小儿泌尿道感染诊疗规范
- 2023年中级茶艺师认证理论备考题库(浓缩500题)
- 寺庙财税监管应急预案
- 智慧树知到《基于创新的创业》章节测试答案
- CNG加气子站课程设计说明书
- 幼儿园托班语言教案《肚子里的小闹钟》绘本故事PPT【幼教课件】
- 初中美术-人类的朋友教学设计学情分析教材分析课后反思
- 抗凝剂皮下注射护理规范专家共识2
评论
0/150
提交评论