《防火墙安全程序控制设计论文》.doc

课程设计（论文） 课程名称： 通信技术课程设计 题 目： 防火墙安全程序控制设计 院 （系）： 机械电子工程系 专业班级： 通信工程 姓 名： 学 号： 指导教师： 2011年12月22日 专业班级： 学生姓名： 指导教师（签名）： 一、课程设计（论文）题目 防火墙安全控制程序设计二、本次课程设计（论文）应达到的目的 通过课程设计让学生较深入地理解信息网技术在通信工程专业系列课程中的地位、作用和意义；加深对基本概念和基本原理的理解和应用，并能够用所学知识分析、初步设计和解决与网络应用相关的现实技术问题，在实践中能够举一反三。 三、本次课程设计（论文）任务的主要内容和要求（包括原始数据、技术参数、设计要??等） 1）防火墙安全控制的研究和分析，掌握网络安全系统的基本原理和常用的实现技术； 2）要求能够动态建立网络白名单和黑名单，在IP报文传输中增加对源IP地址和目的IP地址的审计与过滤功能。 3）系统整体设计架构和实现方法、系统框图和主要模块的说明； 4）主要模块的编程实现以及关键数据结构说明等； 5）建议采用VC6.0或VB6.0开发工具，采用Socket编程。四、应收集的资料及主要参考文献： 1、张尧学等编著，计算机网络与Internet教程（第三版）.北京：清华大学出版社，2001 2、Internetworking with TCP/IP（Vol.1，Vol.2，Vol.3） Prentice Hall International,Inc.1995（《TCP/IP网络互连技术》卷1、卷2、卷3，清华大学出版社影印版，1998）。 3、谢希仁主编,《计算机网络》(第三版)，北京：电子工业出版社，2000。 五、审核批准意见 教研室主任（签字）  摘要 随着计算机网络的饿普及和发展，以及政府和企业信息化艰涩步伐的加快，现有企业的网络体系结构越来越复杂。复杂的网络结构暴露了众多的安全隐患，对网络安全的需求以前所未有的速度迅猛增长。如何试网络安全满足业务的高速推进，成为越来越热门的话题。安全的网络系统对于现代企业来说是日常办公和业务应用的支撑体系。很多企业曾饱尝网络系统遭受攻击的痛苦，意识到网络安全的重要性，实施了简单的基于防火墙技术的安全解决策略，但绝大多数企业还处于观望阶段，或者出于一种调研阶段。 尽管企业网络与个人网络所存在的主要安全隐患一样们都是计算机病毒感染、木马和恶意程序的入侵和黑客攻击，但企业网络安全与个人计算机的网络安全相比，安全防护的重要性药高许多。一旦存在这些安全隐患。企业网络的损失可能是无法估计的。毕竟个人用户最多只是个人的计算机系统损坏，或者数据丢失，而对于企业网络远没有这么简单。企业网络一旦受到威胁，就可能使整个网络无法正常工作，服务器系统瘫痪，甚至所有网络数据损坏或丢失，其损失可能是灾难性的。作为网络管理员，应当根据当前的安全形式认清企业网络中主要需要防范的安全隐患。而不要以个人计算机网络安全来概括企业网络安全。正是基于企业网络安全的重要性，企业网络安全防护成本要远比个人网络高。在个人计算机的网络安全防护中通常只是安全个人版病毒防护程序和软件防火墙，而在企业网络中。仅靠这些事远远不够的。企业网络中通常部署的是硬件防火墙、网络版病毒防护程序和其他诸如入侵检测系统、网络隔离设备等。同时，部署企业网络的容灾系统也是非常必要要的，因为它是一切安全防护措施的最后的防线。 关键词：防火墙，网络安全，控制程序 Abstract With the popularity of computer networks hungry and development, and government and business information incomprehensible acceleration of existing enterprise network architecture more complex. Complex network structures exposed a large number of security risks, the demand for network security rapid growth at an unprecedented rate. How to test high-spe