网络安全基础教程第6章 网络安全专题

《网络安全基础教程第6章 网络安全专题》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第6章网络安全专题6.1防火墙技术6.2病毒防火墙6.3防火墙的设计和实现6.4防火墙的结构类型6.5防火墙的选购、安装和维护6.6防火墙产品介绍6.7入侵检测技术6.8数据加密技术6.9一次性口令身份认证技术防火墙是一种网络安全技术，最初它被定义为一个实施某些安全策略以保护一个可信网络，用以防止来自一个不可信的网络（如Internet）攻击的装置。那么防火墙的名称是从何而来的呢？在房屋还多为木质结构的时代，人们将石块堆砌在房屋周围用来防止火灾的发生，这种墙被称为防火墙。在现在的电子世界中，人们仍然依靠防火

2、墙来保护敏感的数据，不过这些防火墙是由采用先进技术的计算机砌成的。人们逐渐意识到威胁不仅来自网络外还来自网络内，并且在技术上也有可能采用更多的解决方案，所以现在防火墙被定义为：在两个网络之间实施安全策略要求的访问控制的一个系统或系统组。防火墙就是一个或一组网络设备（计算机或路由器等），可用来在两个或多个网络间加强访问控制。它的实现有多种形式，有些实现很复杂，但基本原理却很简单。6.1.1防火墙的概念6.1防火墙技术下一页返回可以把它想象成一对开关，一个开关用来阻止传输，另一个开关用来允许传输。防火墙可以设置

3、在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间，它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全政策控制（允许、拒绝、监测）出入网络的信息流，并且本身具有较强的抗攻击能力。它是提供信息安全服务、实现网络和信息安全的基础设施。在逻辑上，防火墙是一个分离器、一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全，如图6-1所示。6.1.1防火墙的概念6.1防火墙技术下一页返回上一页设立防火墙的主要目的是保护一个网络不受另一个网络的攻

4、击。通常，被保护的网络属于用户自己，或者是用户负责管理，而所要防备的网络则是一个外部的网络，该网络是不可信的，因为可能有人会从该网络上对用户的网络发起攻击，破坏网络安全。对网络的保护包括下列工作：拒绝未经授权的用户访问，阻止未经授权的用户存取敏感数据，同时允许合法用户不受妨碍地访问网络资源。下面是防火墙的主要功能。（1）防火墙是网络安全的屏障。一个防火墙（作为阻塞点、控制点）能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安

5、全。6.1.2防火墙的功能6.1防火墙技术下一页返回上一页如防火墙可以禁止NFS协议等不安全的协议进出受保护网络，这样外部的攻击者就不可能利用这些脆弱的协议来攻击内部网络。防火墙同时可以保护网络免受基于路由的攻击，如IP选项中的源路由攻击和ICMP重定向中的重定向攻击。防火墙可以拒绝所有以上类型攻击的报文并通知防火墙管理员。（2）防火墙可以强化网络安全策略。通过以防火墙为中心的安全方案配置，能将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上。与将网络安全问题分散到各个主机上相比，防火墙的集中安

6、全管理更经济。例如在访问网络时，口令系统和其他的身份认证系统完全可以不分散在各个主机上，而是集中在防火墙上。6.1.2防火墙的功能6.1防火墙技术下一页返回上一页（3）对网络存取和访问进行监控审计。如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并得出日志记录，同时也能提供网络使用情况的统计数据。当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。另外，收集一个网络的使用和误用情况也是非常重要的，首先是可以清楚防火墙是否能够抵挡攻击者的探测和攻击，并且清楚防火墙的控制

7、是否充足，而且网络使用统计对网络需求分析和威胁分析等也是非常重要的。（4）防止内部信息的外泄。利用防火墙对内部网络进行划分，可实现内部网重点网段的隔离，从而限制局部重点或敏感网络安全问题对全局网络造成的影响。6.1.2防火墙的功能6.1防火墙技术下一页返回上一页再者，隐私是内部网络非常关心的问题，一个内部网络中不引人注意的细节可能包含了重要的信息而引起外部攻击者的兴趣，甚至因此而暴露了内部网络的某些安全漏洞。使用防火墙就可以隐蔽那些透漏内部细节的服务，如Finger、DNS等服务。Finger显示了主机的所

8、有用户的注册名、真名、最后登录时间和使用shell类型等，但是Finger显示的信息非常容易被攻击者所获悉，攻击者可以知道一个系统使用的频繁程度，这个系统是否有用户正在连线上网，这个系统是否在被攻击时引起注意等。防火墙可以同样阻塞有关内部网络中的DNS信息，这样，一台主机的域名和IP地址就不会被外界所了解。6.1.2防火墙的功能6.1防火墙技术下一页返回上一页除了安全作用，防火墙还支持具有Internet服务特性