導航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

計算機網(wǎng)絡安全防護中防火墻的局限性

文檔作者：齊曉聰文檔來源：宿遷職業(yè)技術學院信息工程系		點擊數(shù)：	更新時間： 2023年03月20日
下載地址：點擊這里	文件大?。?2.11 MB 共1頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內容預覽 [文件共1頁]

本文件共1頁，如需編輯使用，請下載。

注：預覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：2.11 MB 共1頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：計算機網(wǎng)絡信息安全及防護策略研究

上一篇：計算機軟件中安全漏洞檢測技術的應用

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

安全技術數(shù)字技術
與應用
166
當今時代，是高科技的網(wǎng)絡時代，擁有安全、可靠的計算機網(wǎng)絡
環(huán)境是用戶夢寐以求的愿望，因為安全可靠是保證工作性能的基
礎，因此，計算機的網(wǎng)絡安全是優(yōu)質公共事業(yè)服務的環(huán)境，它可以使
企事業(yè)單位利用計算機和網(wǎng)絡的辦公、生產(chǎn)、經(jīng)營活動有序，并可以
使計算機網(wǎng)絡可以規(guī)范的為社會效益與經(jīng)濟效益服務。網(wǎng)絡技術的
發(fā)展也對計算機網(wǎng)絡的綜合安全性提出了嚴峻的考驗，信息化的高
科技時代越來越離不開安全可靠的網(wǎng)絡化。但由于計算機網(wǎng)絡自身
的特性，如自由性、廣闊性、開放性制約著必然存在較多的安全漏
洞、安全隱患，也使不法分子和一些黑客由于利益的驅動，是他們利
用技術手段對計算機的軟件程序進行威脅攻擊，通過非法的手段竊
取或破壞具有價值的資料，這些資料對于擁有者也可能是非常重要
的私人信息、重要的數(shù)據(jù)，由于黑客的攻擊致使網(wǎng)絡服務中斷，由于
感染病毒，致使計算機的運行速率減慢甚至是將計算機的整體系統(tǒng)
受到徹底的崩潰。
1、計算機網(wǎng)絡安全中常見的攻擊手段
在應用的計算機網(wǎng)絡系統(tǒng)中，它們的運行平臺空間可以傳輸與
存儲海量的數(shù)據(jù)，這種存儲方便的功能，同時極有可能被非法盜用、
篡改或暴露，就是在正常的使用環(huán)境中稍不留神，也可能受到黑客
們的攻擊，他們的攻擊手段一般就是采用監(jiān)聽、假冒、掃描、篡改、惡
意攻擊、阻隔服務等許多方式。
1.1 網(wǎng)絡通信攻擊手段的表現(xiàn)形式
計算機網(wǎng)絡平臺為不同地域、空間的人們創(chuàng)設了共享交流的工
具，當用戶通過網(wǎng)絡進行通信聯(lián)絡交流時，如果沒有設置有效的保
密防護措施，同樣位于網(wǎng)絡中的其他人員便有可能偷聽或獲取到通
信內容。該類竊取信息內容的攻擊方式主要通過對計算機系統(tǒng)與網(wǎng)
絡信息進行監(jiān)聽進而獲取相關通信內容。網(wǎng)絡黑客常常利用該類監(jiān)
聽手段對其想要獲取信息的對象展開攻擊，竊取用戶賬號、網(wǎng)址或
密碼，可能導致重要保密信息的泄漏。例如，操作應用系統(tǒng)的主體類
型、IP地址、具體開放的TCP端口、口令信息、系統(tǒng)用戶名等內容。黑
客們還會利用假冒身份手段對各類業(yè)務應用進行偽造，通過對各類
金融業(yè)務信息的偽造、數(shù)據(jù)篡改、更改金融業(yè)務信息流時序、次序與
流向，對其金融信息的綜合完整性進行破壞，假冒合法用戶身份對
信息進行肆意篡改并開展金融欺詐等。
1.2 網(wǎng)絡系統(tǒng)自身攻擊手段介紹
排除通信過程中相關信息安全問題外，計算機網(wǎng)絡系統(tǒng)自身也
會受到一些不良惡意程序的威脅攻擊，例如病毒攻擊、木馬、蠕蟲攻
擊、邏輯炸彈攻擊等。這些黑客們向網(wǎng)絡系統(tǒng)大量發(fā)送ping包進向
服務器進行攻擊，使網(wǎng)絡系統(tǒng)服務器由于長期處于超負荷工作狀
態(tài)，致使相關的服務器出現(xiàn)癱瘓問題。另外入侵者還可通過對網(wǎng)絡
系統(tǒng)發(fā)送不良電子郵件，借助網(wǎng)絡系統(tǒng)傳播功能令公司整體網(wǎng)絡的
持續(xù)服務與正常運行受到不同程度的影響，還有可能令整體網(wǎng)絡系
統(tǒng)被不良破壞。隨著信息技術的日新月異，網(wǎng)絡安全已被擺上日益
突出的位置。
2、安全網(wǎng)絡防火墻的局限性
在計算機網(wǎng)絡中有不同類型的防火墻。這種稱作防火墻的硬件
是計算機系統(tǒng)自身的一部分，通過網(wǎng)線將因特網(wǎng)和計算機連接起
來。防火墻可以使用在獨立的機器上運行，也可以將這個機器作為
支持網(wǎng)絡的所有計算機的代理和防火墻，但是我們不要以為在機算
機設備中運行了防火墻，計算機網(wǎng)絡安全就萬事大吉了，放火墻還
有許多局限性。
2.1 普通應用程序加密防火墻無法檢測
網(wǎng)絡防火墻它不是現(xiàn)實中的障礙物，它是計算機的一個軟件。
只有當應用層攻擊行為的特征與防火墻中的數(shù)據(jù)庫中已有的特征
完全匹配時，防火墻才能識別和截獲攻擊數(shù)據(jù)。如果采用常見的編
碼技術，就能夠將惡意代碼和其他攻擊命令隱藏起來，轉換成某種
形式，既能欺騙前端的網(wǎng)絡安全系統(tǒng)，又能夠在后臺服務器中執(zhí)行。
這種攻擊代碼具有較強的破壞功能，只要與防火墻規(guī)則庫中的不一
致，就能夠躲過網(wǎng)絡防火墻的防護。
2.2 加密的web 應用程序無法檢測
網(wǎng)絡防火墻是于1990年發(fā)明的，這種用于檢測的防火墻，是基
于網(wǎng)絡層TCP和1P地址，但隨著計算機的發(fā)展，由于網(wǎng)絡防火墻對
于加密的SSL流中的數(shù)據(jù)是不可見的，防火墻無法迅速截獲SSL數(shù)
據(jù)流并對其解密，因此無法阻止應用程序的攻擊，甚至有些網(wǎng)絡防
火墻，根本就不提供數(shù)據(jù)解密的功能。
2.3 對于web 的應用程序防火墻能力不足
對于常規(guī)的企業(yè)局域網(wǎng)的防范，雖然通用的網(wǎng)絡防火墻仍占有
很高的市場份額，但對于新近出現(xiàn)的上層協(xié)議，如XML和SOAP等
應用的防范，網(wǎng)絡防火墻就顯得有些力不從心。即使是最先進的網(wǎng)
絡防火墻，在防范web應用程序時，由于無法全面控制網(wǎng)絡、應用程
序和數(shù)據(jù)流，也無法截獲應用層的攻擊。
2.4 防火墻的應用防護只適用于簡單情況
先進網(wǎng)絡防火墻供應商，雖然提出了應用防護的特性，但只適
用于簡單的環(huán)境中。對于實際的企業(yè)應用來說，這些特征存在著局
限性。有些防火墻供應商，聲稱能夠阻止緩存溢出，但是，如果一個
程序或者是一個簡單的web網(wǎng)頁，防火墻具有防護的局限性只能屏
蔽。
2.5 防火墻無法擴展深度檢測功能
設置的網(wǎng)絡防火墻，如果針對所有網(wǎng)絡和應用程序流量的深度
檢測功能，防火墻是無法高效運行的，雖然一些網(wǎng)絡防火墻供應商
采用的是基于ASIC的平臺，基于網(wǎng)絡的A-SIC平臺對于新的深度
檢測功能是無法支持的。
3 、結語
基于計算機網(wǎng)絡安全的現(xiàn)實重要性只有認清形勢、合理明晰影
響網(wǎng)絡安全的常見攻擊手段、原理與方式，深入探索保護網(wǎng)絡安全
的有效防范技術策略，才能有效提升網(wǎng)絡系統(tǒng)綜合安全性能，令各
項服務管理事業(yè)在健康、優(yōu)質的網(wǎng)絡信息環(huán)境中實現(xiàn)可持續(xù)的全面
發(fā)展。
參考文獻
[1]林中良.計算機網(wǎng)絡安全防護技術的研究.硅谷,2012 年(1):107
轉68.
[2]王玉東,胡玉峰.傳統(tǒng)網(wǎng)絡防火墻的局限性.農(nóng)業(yè)發(fā)展與金融,2005
年(6):71.
計算機網(wǎng)絡安全防護中防火墻的局限性
齊曉聰
(宿遷職業(yè)技術學院信息工程系 江蘇宿遷 223800)
摘要：針對計算機網(wǎng)絡安全防護當中防火墻的局限性，介紹了計算機網(wǎng)絡安全中常見的攻擊手段，如網(wǎng)絡通信攻擊手段的表現(xiàn)形式和網(wǎng)絡
系統(tǒng)自身攻擊手段介紹，探討了安全傳統(tǒng)網(wǎng)絡防火墻的局限性，普通應用程序加密與防火墻的檢測和web應用程序與防范能力。對用戶使用計算
機網(wǎng)絡的安全性提供了可靠的網(wǎng)絡服務環(huán)境。
關鍵詞：計算機網(wǎng)絡 安全防護 防火墻
中圖分類號：TP393.08 文獻標識碼：A 文章編號：1007-9416(2012)08-0166-01

網(wǎng)友評論 more

綜合安全論文最新內容

05-04