计算机网络 （54）系统安全：防火墙与入侵检测

前言

       计算机网络系统安全是确保网络通信和数据不受未经授权访问、泄露、破坏或篡改的关键。防火墙和入侵检测系统（IDS）是维护网络系统安全的两大核心组件。

一、防火墙

1. 定义与功能

   • 防火墙是一种用来加强网络之间访问控制的特殊网络互联设备，它可以是硬件、软件或软硬件的组合。
   • 防火墙的主要功能是根据各种网络安全策略的要求，对未经授权的访问和数据传递进行筛选和屏蔽，以保护内部网络数据的安全。

2. 类型

   • 网络层防火墙：保护整个网络不受非法入侵，典型技术是包过滤技术，即检查进入网络的分组，将不符合预先设定标准的分组丢掉，而让符合标准的分组通过。
   • 应用级网关防火墙：控制对应用程序的访问，允许访问某些应用程序而阻止访问其他应用程序。采用的方法是在应用层网关上安装代理软件，每个代理模块分别针对不同的应用。
   • 监测型防火墙：新一代产品，能够对各层的数据进行主动的、实时的监测，并在对这些数据加以分析的基础上，有效地判断出各层中的非法侵入。同时，这种检测型防火墙产品一般还带有分布式探测器，能够检测来自网络内外的攻击。

3. 工作原理

   • 防火墙对流经它的网络通信进行扫描，过滤掉一些攻击，以免其在目标计算机上被执行。
   • 防火墙还可以关闭不使用的端口&