防火墻技術(shù)研究報(bào)告

防火墻技術(shù)研究報(bào)告E]防火墻技術(shù)摘要：隨著計(jì)算機(jī)的飛速發(fā)展以及網(wǎng)絡(luò)技術(shù)的普遍應(yīng)用，隨著信息時(shí)代的來(lái)臨，信息作為一種重要的資源正得到了人們的重視與應(yīng)用。因特網(wǎng)是一個(gè)發(fā)展非?；钴S的領(lǐng)域，可能會(huì)受到黑客的非法攻擊，所以在任何情況下，對(duì)于各種事故，無(wú)意或有意的破壞，保護(hù)數(shù)據(jù)及其傳送、處理都是非常必要的。比如，計(jì)劃如何保護(hù)你的局域網(wǎng)免受因特網(wǎng)攻擊帶來(lái)的危害時(shí)，首先要考慮的是防火墻。防火墻的核心思想是在不安全的網(wǎng)際網(wǎng)環(huán)境中構(gòu)造一個(gè)相對(duì)安全的子網(wǎng)環(huán)境。文介紹了防火墻技術(shù)的基本概念、原理、應(yīng)用現(xiàn)狀和發(fā)展趨勢(shì)。Abstract:alongwiththeuniversalapplicationoftherapiddevelopmentofcomputerandnetworktechnology,withtheadventoftheinformationage,informationasanimportantresourceispaidattentiontoandusedbypeople.TheInternetisadevelopmentofveryactivedomain,maybeillegallyattackedbyhackers,soinanycase,foravarietyofaccident,accidentalorintentionaldamage,protectionofdataandtransfer,processingisverynecessary.Forexample,planstoprotectyournetworkfromthehazardsbroughtbyInternetattack,firewallisthefirstconsideration.ThecoreideaoffirewallistherelativesafetyofthestructureofanetworkenvironmentintheinsecureInternetenvironment.Thispaperintroducesthebasicconceptoffirewalltechnology,principle,applicationstatusanddevelopmenttrend.Keywords:firewall;networksecurity 目錄一、 概述 4二、 防火墻的基本概念 4三、 防火墻的技術(shù)分類(lèi) 4四、防火墻的基本功能 5（一）包過(guò)濾路由器 5（二）應(yīng)用層網(wǎng)關(guān) 6（三）鏈路層網(wǎng)關(guān) 6五、防火墻的安全構(gòu)建 6（一）基本準(zhǔn)則 （一）基本準(zhǔn)則 錯(cuò)誤!未定義書(shū)簽。（二）安全策略 6（三）構(gòu)建費(fèi)用 錯(cuò)誤（三）構(gòu)建費(fèi)用 錯(cuò)誤!未定義書(shū)簽。（四）高保障防火墻 錯(cuò)誤!未定義書(shū)簽。六、防火墻的發(fā)展特點(diǎn) 7（一） 高速 7（二） 多功能化 8（三） 安全 8七、防火墻的發(fā)展特點(diǎn) 9參考文獻(xiàn) 10防火墻技術(shù)研究報(bào)告概述#盡管利用防火墻可以保護(hù)內(nèi)部網(wǎng)免受外部黑客的攻擊，但其只能提高網(wǎng)絡(luò)的安全性，不可能保證網(wǎng)絡(luò)的絕對(duì)安全。事實(shí)上仍然存在著一些防火墻不能防范的安全威脅，如防火墻不能防范不經(jīng)過(guò)防火墻的攻擊。例如，如果允許從受保護(hù)的網(wǎng)絡(luò)內(nèi)部向外撥號(hào)，一些用戶(hù)就可能形成與Internet的直接連接。另外,防火墻很難防范來(lái)自于網(wǎng)絡(luò)內(nèi)部的攻擊以及病毒的威脅。所以在一個(gè)實(shí)際的網(wǎng)絡(luò)運(yùn)行環(huán)境中，僅僅依靠防火墻來(lái)保證網(wǎng)絡(luò)的安全顯然是不夠，此時(shí)，應(yīng)根據(jù)實(shí)際需求采取其他相應(yīng)的安全策略。計(jì)算機(jī)的安全問(wèn)題正面臨著前所未有的挑戰(zhàn)。在這場(chǎng)網(wǎng)絡(luò)安全的攻擊和反攻擊的信息戰(zhàn)中，永遠(yuǎn)沒(méi)有終點(diǎn)。黑客的攻擊手段不斷翻新，決定了信息安全技術(shù)也必須進(jìn)行革新，防火墻是防范黑客攻擊的常用手段，但這樣的技術(shù)必須與當(dāng)今最前沿的其他安全技術(shù)結(jié)合在一起，才能更有效地防范各種新的攻擊手段。參考文獻(xiàn)謝希仁.計(jì)算機(jī)網(wǎng)絡(luò)（第5版）[M].北京：電子工業(yè)出版社吳秀梅，傅嘉偉編著.防火