信息科学导论论文.doc

信息科学导论论文.doc:..信息科学导论论文防火墙技术姓名金书学号**********摘要:系统安全是指在系统生命周期内应用系统安全工程和系统安全管理,辨别系统中的危险源,并采取有效的措施使其危险性最小,从而使系统在规定的性能、时间和成本范阖内达到最佳的安全程度。本篇文章主要介绍了一些计算机信息系统安全的相关知识及防火墙技术以及自己对防火墙技术的一些看法。关键词:信息安全、防火墙技术当今时代,网络的E速发展将世界变成了一个“地球村”,人与人Z间交流越来越简单,在网络带来便利的同时,也面临着许多威胁,比如,个人隐私、国家机密等等。这一切催生了网络信息系统安全这个新兴科学。信息系统是由计算机硬件、网络和通讯设备、计算机软件、信息资源、信息用户和规章制度组成的以处理信息流为目的的人及一体化系统。关于信息系统的研究是一门新兴科学,其主要任务是利用现代计算机及网络通讯技术加强企业的信息管理,通过企业拥有的人力、物力、财力、设备、技术等资源的调查和了解,建立正确的数据,加工处理并编制成各种资料及时提供给管理人员,以便进行正确的决策,不断提高企业的管理水平和经济效益。但是,随着网络的不断发展,信息系统不仅仅存在于企业中,在军事上,政治上等各大领域均占有重要地位。我国在信息化建设过程中缺乏自主的技术支撑。缺乏自主的计算机网络和软件核心技术,计算机安全存在三大漏洞:CPU芯片、操作系统、网关软件,他们大多依赖进口。我国虽然每天在使用计算机网络,但是却不曾想过我们在上网的同时,有可能泄露了我们的重要信息。由于缺乏自主技术,我国网络处于被窃听、干扰、监视和欺诈等多种信息安全之中,网络安全极其脆弱。进入21世纪以來,我国自主研制的半导体芯片,网络路由器等相继取得突破。我国己经加大力度发展信息科学,当务之急,是吸引和培养一批一流的信息技术人才。防火墙技术是设置在被保护网络和外部网络之I'可的一-道屏障,它在计算机信息安全方面起着很重要的作用。而一个好的防火墙系统应具有以下五个方面的特性:(1) 所有在内部网络之间和外部网络之间传输的数据都必须通过防火墙。(2) 只有被授权的合法数据(防火墙系统安全策略允许的数据)才能通过防火墙。(3) 防火墙本身不受各种攻击的影响。(4) 使用目前最新的信息安全技术,比如现代密码技术,智能卡。(5) 用户配置使用方便,便于控制,可对网络的访问者、访问协议等进行控制。防火墙三大技术:,新一代防火墙采用了三级过滤措施,并辅以鉴別手段。在分组过滤一级,能过滤掉所有的源路由分组和假冒的IP源地址;在应用级网关一级,能利用FTP、SMTP等各种网关,提供的所用通用服务;在电路网关一级,实现内部主机与外部站点的透明连接,并对服务的通行实行严格控制。(NAT)新一代防火墙利用NAT技术能透明地对所有内部地址作转换,使外部网络无法了解内部网络的内部结构,同时允许部网络使用自己定制的IP地址和专用网络,防火墙能详尽记录每一个主机的通信,确保每个分组送往正确的地址。易见的用途是解决IP地址匮乏问题。,互连的所有服务,服务有关的安全漏洞。故它要能以多种安全的应用服务器(包括FTP^Finger、mail、