浅谈网络安全系统的构建网络毕业论文(2)
2014-02-03 01:34
导读：①被动式是基于主机的检测，对系统中不合适的设置、脆弱的口令以及其他同安全规则相抵触的对象进行检查。②主动式则是基于对网络的主动检测，通过
①被动式是基于主机的检测，对系统中不合适的设置、脆弱的口令以及其他同安全规则相抵触的对象进行检查。②主动式则是基于对网络的主动检测，通过执行一些脚本文件对系统进行攻击，并记录它的反应，从而发现其中的漏洞。
2.6 防火墙技术 防火墙是指设置在不同网络（如可信任的企业内部网络和不可信的公共网络）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，能根据企业部门的安全策略控制（允许、拒绝、监测）出人网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。在逻辑上，防火墙是个分离器，是个限制器，也是个分析器，有效地监控了内部网络和Internet之间的任何活动，保证了内部网络的安全。防火墙能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。
3 结语
网络安全问题之所以受到广泛关注，一方面说明网络已经成为人们日常生活的一部分，另一方面说明网络安全技术还存在很多问题，无法满足人们的需求。网络安全是一个系统的工程，不能仅仅依靠防火墙等单个系统，而需要仔细考虑系统的安全需求，并将各种安全技术，如密码技术等结合在一起，才能形成一个高效、通用、安全的网络系统。
