防火墙技术的研究与应用

《防火墙技术的研究与应用》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、防火墙技术的研究与应用毕业论文防火墙技术的研究与应用　　摘要　　本论文旨在研究防火墙的技术原理以及应用。其中着重介绍了防火墙的分类，设计防火墙时所需用到的主要策略和技术。通过阐述人们在选择防火墙时应注意的事项，并介绍当前流行防火墙产品的主要性能，总结出软件防火墙的使用心得和网络安全防范措施，在进一步得出传统防火墙普遍存在的不足，从而对新防火墙技术进行介绍并展望新技术的发展。　　防火墙技术的核心思想是在不安全的网际网环境中构造一个相对安全的子网环境.本文介绍了防火墙技术的基本概念和系统结构，讨论了实现防火墙的两种主要技术手段：一种是基于分组过滤技术(Packetfil

2、tering)，它的代表是在筛选路由器上实现的防火墙功能；一种是基于代理技术(Proxy)，它的代表是在应用层网关上实现的防火墙功能　　最后达到让计算机用户在比较深入了解防火墙技术的同时，选择适合自己网络实用的防火墙产品，使用户能轻松安全地上网，免除网络黑客、病毒木马程序的侵扰。　　　　　　关键词：防火墙计算机技术网络病毒安全　　　　　　　　　　　　目录　　第一章绪论1　　1.1概述1　　1.2防火墙的出现1　　1.3防火墙系统的解决方案2　　第二章防火墙的介绍3　　2.1什么是防火墙3　　2.2防火墙的原理3　　2.3防火墙的架构3　　2.5防火墙的特点4　　第三

3、章防火墙基础和分类5　　3.1静态包过滤防火墙5　　3.2动态包过滤防火墙5　　3.3代理（应用层网关）防火墙6　　第四章防火墙的部署、使用配置及测试标准7　　4.1防火墙的部署7　　4.2.1防火墙的配置规则7　　4.2.3防火墙设备的设置步骤8　　4.3防火墙测试的相关标准8　　4.3.1规则配置方面9　　4.3.2?防御能力方面9　　4.3.3?主动防御提示方面9　　4.3.5??其他功能方面10　　4.3.6??资源占用方面10　　4.3.7??软件安装方面10　　4.3.8??软件界面方面10　　第五章软件防火墙的使用心得及网络安全防范措施11　　5.1软

4、件防火墙使用心得11　　5.2网络安全防范措施12　　第六章防火墙的发展历程及趋势15　　6.1基于路由器的防火墙15　　6.1.1第一代防火墙产品的特点：15　　6.1.2第一代防火墙产品的不足之处15　　6.2用户化的防火墙工具套16　　6.3建立在通用操作系统上的防火墙16　　6.3.1作系统上的防火墙的特点：16　　6.3.2操作系统上的防火墙的缺点16　　6.4.第四代防火墙17　　6.4.1第四代防火墙的主要技术及功能17　　6.4.2第四代防火墙的抗攻击能力19　　6.5防火墙的发展趋势20　　6.5.1优良的性能20　　6.5.2可扩展的

5、结构和功能21　　6.5.3简化的安装与管理21　　6.5.4主动过滤21　　6.5.5防病毒与防黑客22　　结束23　　致谢24　　参考文献25第一章绪论1.1概述　　由1946年2月14日世界上第一台ENIAC（埃尼阿克）的诞生，到现在计算机科学与技术日新月异迅猛发展的21世纪信息时代，计算机经历了无数次的改革换代。随着计算机网络技术的如飞猛进，越来越多计算机需要连接到internet，在互联网上进行各种各样的网络活动，而正是因为这些活动也同时促进了网络安全、网络侵权等犯罪活动和行为的出现，并且日益猖獗。非法浸入他人计算机系统、破坏计算机系统、窃取机密、非法盗取

6、财物、侵犯用户权利等现象越发频繁。假如你的网络连入了互联网而没有做任何的网络安全防范措施，那么你的网络很有可能会立即受到网络黑客的不法入侵和攻击，最后甚至导致你的计算机系统崩溃。网络黑客攻击的目标不仅锁定在个人计算机上，而且还有可能入侵公司企业的网络，盗取商业机密等具有重大价值的信息，也是黑客们所感兴趣的。　　在互联网攻击数量直线上升的情况下，网络安全的问题已经日益凸显地摆在各类用户的面前，原本不重视网络安全的用户开始将网络安全问题摆在首要解决的日程表上，并采取多种方法维护自己计算机网络的安全，从而免遭网络黑客、各种不病毒和木马的侵害。保护计算机网络安全现已成为计算

7、机用户必须去考虑并且解决的问题。1.2防火墙的出现　　防火墙（firewall）的出现为用户解决网络安全问题作出了巨大贡献。对于保护网络安全，防火墙是最基础的设备，它的最基础的设备，它的主要功能在于把那些不受欢迎的访问、信息或者数据包等隔离在特定的网络之外，是一种经济实用的网络边界防护设备。防火墙通常被放置与内部网络与外部网络的连接处，通过执行特定的访问规则和安全策略来保护与外部网络相连的内部网络。内部网络与外部网络之间的任何数据传递都必须通过防火墙这一关，防火墙对这些数据以及访问需求进行分析、处理，并根据已设置的安全规则来判定是否允许其通过。建立防火墙对于保护