深入分析防火墙原理与实现.pdf资源-CSDN文库

版权申诉

157 浏览量 2023-09-02 13:14:41 上传评论收藏 363KB PDF 举报

资源推荐

资源详情

资源评论

深入分析防火墙的原理与实现

一、防火墙的概念

近年来，随着普通计算机用户群的日益增长， “防火墙”一词已经不再是服务器领域的专署，大部分家

庭用户都知道为自己爱机安装各种“防火墙”软件了。但是，并不是所有用户都对“防火墙”有所了解的，一

部分用户甚至认为， “防火墙”是一种软件的名称……

到底什么才是防火墙？它工作在什么位置，起着什么作用？查阅历史书籍可知，古代构筑和使用木制结

构房屋的时候为防止火灾的发生和蔓延，人们将坚固的石块堆砌在房屋周围作为屏障，这种防护构筑物就被

称为“防火墙” (

firewall

)。时光飞梭，随着计算机和网络的发展，各种攻击入侵手段也相继出现了，

为了保护计算机的安全，人们开发出一种能阻止计算机之间直接通信的技术，并沿用了古代类似这个功能的

名字—— “防火墙” 技术来源于此。用专业术语来说，防火墙是一种位于两个或多个网络间，实施网络之

间访问控制的组件集合。对于普通用户来说，所谓“防火墙” ，指的就是一种被放置在自己的计算机与外界

网络之间的防御系统，从网络发往计算机的所有数据都要经过它的判断处理后，才会决定能不

能把这些数据交给计算机，一旦发现有害数据，防火墙就会拦截下来，实现了对计算机的保护功能。

防火墙技术从诞生开始，就在一刻不停的发展着，各种不同结构不同功能的防火墙，构筑成网络上的

一道道防御大堤。

二

.

防火墙的分类

世界上没有一种事物是唯一的，防火墙也一样，为了更有效率的对付网络上各种不同攻击手段，防火

墙也派分出几种防御架构。根据物理特性，防火墙分为两大类，硬件防火墙和软件防火墙。软件防火墙是

一种安装在负责内外网络转换的网关服务器或者独立的个人计算机上的特殊程序，它是以逻辑形式存在的，防

火墙程序跟随系统启动，通过运行在

ring0

级

别的特殊驱动模块把防御机制插入系统关于网络的处理部分和网络接口设备驱动之间，形成

一种逻辑上的防御体系。

在没有软件防火墙之前，系统和网络接口设备之间的通道是直接的，网络接口设备通过网络驱动程序

接口(

network driver in terface specificati on

,

ndis

)把网络上传来的各种报文都忠实的交给

系统处理，例如一台计算机接收到请求列出机器上所有共享资源的数据报文，

ndis

直接把这个报文提交给系统，系统在处理后就会返回相应数据，在某些情况下就会造成信息泄漏。而

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余5页未读，立即下载

内容反馈

版权申诉

hhappy0123456789

粉丝: 59
资源: 5万+

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip