基于代理的复合防火墙设计和实现.pdfVIP

第七届联合国际计算机会议论文集 马翠霞谭春琴张君 东北大学，沈阳市和平区文化路东北太学132信箱，110晰，)塑瑚】亟Ⅲ衄幽】曲l曲 摘要：卒文探讨了计算机罔络音勺安垒性问题．描述了当前几种常见防火墙的类型，以及各自的忱块点和特性，研究了基于直用代 理的防火墙技术。详细阐述了新复合型防火墙的i殳计嗯想以及实现过程。通过分析传统防火墙的局限蛀，比较得出新复合璺卜一 基于包过滤与窿用代理曲啦火墙技术是当今罔绍安全的研究方向之一。 关睦商：☆必莲涮谳 BasedOn ，n蛇R曲丑o№留ofIIyb嘟n嗍allP如珂 Ma Qlixia 1缸ol岫qin盈an曲m N硎h芒a啦锄IIDive耐叶 11∞呱ERC． Sb∞yang 缸甲咖击∞甜肌s缸r瞄朗rdlin吼掣’s地蚋ork∞cIⅡi舡 1．1因特罔的特点 随着计算机网络技术的发展，网络所固有的开放性、共享性、互连程度的扩大，比如因特网的出现，一 证机构+(c酬面∞把A1_I吐lⅨ时)组成的网E支付系统等已被推广应用。网络安全问题显得越来超重要，网络安 全管理也越发成为关键之所在。因此计算机网络安全成了数据通信领域研究和发展的—个重要方向。 1．2 因特网服务的安全隐患硬解决方法 因特网使用Ⅱ飘幢协议进行网际互连，因而1℃P仰模型已成为网络互连的事实标准。然而，Ⅱ珊口协 议是—荆珀尊解憾悝间的通翊^抒议，它本身就不砺}安全。在因特网匕实现资源共享的背后隐藏着令黑客心动的 —个又—个漏洞。下面因特同的几项服务均带有安全隐患。 远程登录c玎血呻提供远程终端申请的程序，它送出的所有信息都是明文，未被加密的，所以很容易被黑 客所截取，并进行攻击。 电子由瞒它的普遍应用，也成为黑客袭击的拿手好戏。“蠕虫”、“美莉沙”、“Hap嗍”以及—些自峭‘舴 弹等几乎让凡们不敢轻易打开陌生人的信件或带附件、可执行文件等的邮件。 基于代理舫复台防火墙设计与实理 文件饽■疆1∞可以传送比较大的文件，但它吐收采用量简单的口令身份认征方式和信患以明文方式在网 络中传输，给用户在两E传输的秘密文件造成极大的危险。 万维髑■rww)建立在I册协议上的垒球信息库，它是因特网上H丌P服务器的集合。榭览器由于其 灵活性而倍受用户的欢迎，而灵活性将景敷f自制困难，会带来很多的安全问题。 瞬毵史I稍辩栅哪s)它的功能是安装跨文件系统，异种机、异种系统之间可以利用它方便地共事文件。但 钢鹏溯懒眄睑黼m麟嬲蝴躺勋眦煳，嫦嬲黼骱当，扁黼蜊 用其嗣洞进行非授投存取。 其它瞒触黔脚和wbds，啪、黜和A础，以及幽等在m中的不蝴 是依赣查询一应答包的uDP的服务。 为了解决身份认证、中继攻击、数据操作、服务拒绝、交通分析、路由分析、非授权存取、伪装、否认 等方面的因特同复杂的问题，目前最有效的解决力程臻睬用防火墙技术。 2．安全舫范技术 2．1防火—静糊锄规范 防火墙就是指设置在不同网络(如可信任的企业内部网和不可信任的公共网)或网络安全域之问的一系 列部件的组合。在慰辑E它是—个限制器，也是—个分析器，能有效地监控内部网和砌珊ct之间的活动，保 证内部鼹络的安全。目前，垒姒h衄Ⅱet的刖棚．中约有蝎悬好院心榭之下。 薪版本疆丌协议将承担起保证传输数据的安全重任。sⅢ墙％∞日吲哟nicn∞％cIi∞)全称为安全电子交 是为了在珂舶1et 易协议，它是由ⅥsA和MAsl即cARD所开发， E进行在线交易时保证月}昔支付的安全 而l垃的—个开放的规范。 2．2身份认证技术 身份认证技术是保证通信的双方对对方的身份真实性的确认，其中使用口令作为用户身份的鉴男螺志是 最普通、最简单的认扭≥自式。在单棚习；I竞下，静态口令认证朝翩还比较