internet防火墙系统的毕业设计.doc

专 科 毕 业 论 文 题目：internet防火墙系统的设计 姓 名 XXXXX 专 业 计算机应用 班 级 2010级 指导教师 X老师 2013年 3月 摘 要 首先，我们要了解科技的发展使得计算机日益成为百姓化的工具，网络的发展形成了一个与现实世界相对独立的虚拟空间。 其次，我们要了解当代计算机病毒/木马的特点。成本低、传播迅速，传播范围广，互动性、隐蔽性高，严重的社会危害性。病毒/木马比较常见的偷窥、复制、更改或者删除计算机数据、信息的犯罪，散布破坏性病毒、逻辑炸弹或者放置后门程序的犯罪，就是典型的以计算机为对象的犯罪。 最后，窃取用户的个人信息操作用户在虚拟/现实世界中的损失,都是一种让用户不能接受的一种现象,通过学习,来不断的完成自我防范,提高自我的保护意识,加强所有的可规避性问题,来提高用户的安全。 关键字： 防火墙、网络安全、internet  目 录 引言 3.2 透明的访问方式 ........................................ 5 3.3 灵活的代理系统 ........................................ 5 3.4 多级的过滤技术 ......................................... 5 3.5 网络地址转换技术 ....................................... 5 3.6 internet网关技术 ....................................... 5 3.7 安全服务器网络（SSN） .................................... 6 3.8 用户的鉴别与加密 ..................................... 6 3.9用户定制服务 ...................................... 7 3.10 审计和告警 ............................................ 7 第四节 internet防火墙技术的实现方法 ......................... 8 4.1 安全内核的实现 ......................................... 8 4.2 代理系统的建立 ........................................ 8 4.3三个架构 .......................................... 9 4.3.1通过CPU架构....................................... 9 4.3.2通过ASIC架构...................................... 9 4.3.4网络处理器架构................................... 9 第五节 防火墙的工作原理 ..................................... 10 5.1 简介 ........................................ 10 5.2 服务器TCP/UDP商品过滤 ................................. 11 5.3 客户机TCO/UDP端口 ..................................... 11 5.4 双向过滤 .............................................. 12 5.5 检查ACK位 ............................................. 12 5.6 FTP带来的困难 ....................................... 13 5.7 UDP的端口过滤 ......................................... 13 第六节 结论及展望 ............................................15 致谢 ........