防火墙技术的分析与研究.docVIP

网络教育学院

本科生毕业论文〔设计〕

需要完整版请点击屏幕右上的“文档奉献者”

题目：防火墙技术的分析与研究

内容摘要

针对目前面临的网络平安问题，对网络平安和防火墙的根本概念进行了概括。防火墙是一种访问控制技术，它通过在某个机构的网络和不平安的网络之间设置障碍，阻止信息资源的非法访问。又系统地阐述了主机网络防火墙的工作原理和关键技术。分析了防火墙技术在Internet平安上的重要作用，并提出其缺乏之处和解决方案，阐述了防火墙开展趋势。本文通过对防火墙历史的开展和定义的描述，着重讲防火墙技术上可分为四种根本类型〔包过滤型、网络地址转换—NAT、代理型和监测型〕，以及防火墙应用的重要性。

关键词：防火墙；防火墙技术；防火墙技术分析；防火墙技术应用

目录

TOC\o1-3\h\z\u内容摘要 I

引言 1

1概述 2

1.1背景 2

1.2本文的主要内容及组织结构 2

2防火墙技术的优缺点 4

2.1防火墙技术 4

2.1.1防火墙的定义 4

2.1.2防火墙的功能 4

2.2防火墙的优缺点 5

3防火墙的根本类型及开展 7

3.1防火墙类型 7

3.1.1包过滤型 7

3.1.2网络地址转化一NAT 8

3.1.3代理型 8

3.1.4监测型 9

3.2防火墙的开展 9

4防火墙在网络平安中的应用 12

4.1防火墙在校园网络中的应用 12

4.1.1校园网络平安分析 12

4.1.2校园网防火墙网络平安策略 12

4.2防火墙在企业网络中的应用 14

4.2.1企业介绍 14

4.2.2企业网络平安分析 15

4.2.3企业网防火墙网络平安策略 16

5结论 19

参考文献 20

引言

随着网络经济和网络社会时代的到来，网络将会进入一个无所不在的境地。经济、文化、军事和社会活动将会强烈地依赖网络，作为国家重要根底设施的网络的平安和可靠将成为世界各国共同关注的焦点。针对目前的网络情况，如何解决网络的稳定运行问题刻不容缓，在考虑了多种防护手段后，应该来说防火墙是最简单也是最有效的解决方案。但是防火墙是死的，影响网络平安的问题却是在不断的变化的，如何能够用防火墙真正合理的解决网络问题，不是一个产品的简单项选择择问题，更为重要的是如何把产品的功能发挥出来，以适应不断变化的网络平安问题。本文阐述了防火墙技术以及黑客常用攻击手段和工具，对防火墙在网络平安中的应用进行了分析。

1概述

1.1背景

1.2本文的主要内容及组织结构

本文主要对防火墙技术相关理论及应用进行探讨。

本文的组织结构：

全文共分五章。

第一章，主要是介绍防火墙的背景及文章的组织结构。

第二章，介绍防火墙的技术的概念及防火墙的优缺点。

第三章，介绍防火墙的根本类型及防火墙的开展趋势。

第四章，介绍防火墙在网络平安中的应用。

第五章，对论文进行总结概述。

2防火墙技术的优缺点

2.1防火墙技术

2.1.1防火墙的定义

图2.1防火墙例如

2.1.2防火墙的功能

防火墙应该具有以下5大根本功能：

(1)过滤进、出网络的数据。

(2)管理进、出网络的访问行为。

(3)封堵某些禁止行为。

(4)记录通过防火墙的信息内容和活动。

(5)对网络攻击进行检测和告警。

2.2防火墙的优缺点

〔一〕防火墙的优点。

〔1〕防火墙能强化平安策略。因为Internet上每天都有上百万人在那里收集信息、交换信息，不可防止地会出现个别品德不良的人，或违反规那么的人，防火墙是为了防止不良现象发生的“交通警察”，它执行站点的平安策略，仅仅容许“认可的”和符合规那么的请求通过。

〔2〕防火墙能有效地记录Internet上的活动。因为所有进出信息都必须通过防火墙，所以防火墙非常适用收集关于系统和网络使用和误用的信息。作为访问的唯一点，防火墙能在被保护的网络和外部网络之间进行记录。

〔3〕防火墙限制暴露用户点。防火墙能够用来隔开网络中一个网段与另一个网段。这样，能够防止影响一个网段的问题通过整个网络传播。

〔4〕防火墙是一个平安策略的检查站。所有进出的信