防火墙防火墙技术

信息安全论文防火墙几种攻击方法的研究信息安全论文投稿期刊推荐《现代电子技术》(半月刊)创刊于1977年,至今已界而立之年,她是我国信息产业系统主管的唯一一本半月刊电子技术类刊物,是中国电子学会的重点支持刊物,也是陕西省电子学会会刊.
[摘要]通过对几种不同防火墙的攻击方法和原理进行研究,针对黑客攻击的方法和原理,我们能够部署网络安全防御策略,为构建安全稳定的网络安全体系提供了理论原理和试验成果.
[关键词]防火墙,网络攻击,包过滤,NAT代理,协议隧道,FTP-pasv防火墙技术是一种用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源,以保护内部网络操作环境的特殊网络互联设备.
它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查,以决定网络之间的通信是否被允许.
从理论上看,防火墙处于网络安全的最底层,负责网络间的安全认证与传输,但随着网络安全技术的整体发展和网络应用的不断变化,现代防火墙技术已经逐步走向网络层之外的其他安全层次,不仅要完成传统防火墙的过滤任务,同时还能为各种网络应用提供相应的安全服务.
尽管如此,事情没有我们想象的完美,攻击我们的是人,不是机器,聪明的黑客们总会想到一些办法来突破防火墙.
一、包过滤型防火墙的攻击包过滤技术是一种完全基于网络层的安全技术,只能根据Packet的来源、目标和端口等网络信息进行判断,无法识别基于应用层的恶意入侵.
包过滤防火墙是在网络层截获网络Packet,根据防火墙的规则表,来检测攻击行为.
根据Packet的源IP地址;目的IP地址;TCP/UDP源端口;TCP/UDP目的端口来过滤.
所以它很容易受到如下攻击.