防火墻技術(shù)的研究與應(yīng)用

《防火墻技術(shù)的研究與應(yīng)用》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、防火墻技術(shù)的研究與應(yīng)用畢業(yè)論文防火墻技術(shù)的研究與應(yīng)用　　摘要　　本論文旨在研究防火墻的技術(shù)原理以及應(yīng)用。其中著重介紹了防火墻的分類，設(shè)計(jì)防火墻時(shí)所需用到的主要策略和技術(shù)。通過闡述人們?cè)谶x擇防火墻時(shí)應(yīng)注意的事項(xiàng)，并介紹當(dāng)前流行防火墻產(chǎn)品的主要性能，總結(jié)出軟件防火墻的使用心得和網(wǎng)絡(luò)安全防范措施，在進(jìn)一步得出傳統(tǒng)防火墻普遍存在的不足，從而對(duì)新防火墻技術(shù)進(jìn)行介紹并展望新技術(shù)的發(fā)展?！　》阑饓夹g(shù)的核心思想是在不安全的網(wǎng)際網(wǎng)環(huán)境中構(gòu)造一個(gè)相對(duì)安全的子網(wǎng)環(huán)境.本文介紹了防火墻技術(shù)的基本概念和系統(tǒng)結(jié)構(gòu)，討論了實(shí)現(xiàn)防火墻的兩種主要技術(shù)手段：一種是基于分組過濾技術(shù)(Packetfiltering)

2、，它的代表是在篩選路由器上實(shí)現(xiàn)的防火墻功能；一種是基于代理技術(shù)(Proxy)，它的代表是在應(yīng)用層網(wǎng)關(guān)上實(shí)現(xiàn)的防火墻功能　　最后達(dá)到讓計(jì)算機(jī)用戶在比較深入了解防火墻技術(shù)的同時(shí)，選擇適合自己網(wǎng)絡(luò)實(shí)用的防火墻產(chǎn)品，使用戶能輕松安全地上網(wǎng)，免除網(wǎng)絡(luò)黑客、病毒木馬程序的侵?jǐn)_?！　　　　　￡P(guān)鍵詞：防火墻計(jì)算機(jī)技術(shù)網(wǎng)絡(luò)病毒安全　　　　　　　　　　　　目錄　　第一章緒論1　　1.1概述1　　1.2防火墻的出現(xiàn)1　　1.3防火墻系統(tǒng)的解決方案2　　第二章防火墻的介紹3　　2.1什么是防火墻3　　2.2防火墻的原理3　　2.3防火墻的架構(gòu)3　　2.5防火墻的特點(diǎn)4　　第三章防火墻基礎(chǔ)和分類5　　3.

3、1靜態(tài)包過濾防火墻5　　3.2動(dòng)態(tài)包過濾防火墻5　　3.3代理（應(yīng)用層網(wǎng)關(guān)）防火墻6　　第四章防火墻的部署、使用配置及測(cè)試標(biāo)準(zhǔn)7　　4.1防火墻的部署7　　4.2.1防火墻的配置規(guī)則7　　4.2.3防火墻設(shè)備的設(shè)置步驟8　　4.3防火墻測(cè)試的相關(guān)標(biāo)準(zhǔn)8　　4.3.1規(guī)則配置方面9　　4.3.2?防御能力方面9　　4.3.3?主動(dòng)防御提示方面9　　4.3.5??其他功能方面10　　4.3.6??資源占用方面10　　4.3.7??軟件安裝方面10　　4.3.8??軟件界面方面10　　第五章軟件防火墻的使用心得及網(wǎng)絡(luò)安全防范措施11　　5.1軟件防火墻使用心得11　　5.2網(wǎng)絡(luò)安全防范

4、措施12　　第六章防火墻的發(fā)展歷程及趨勢(shì)15　　6.1基于路由器的防火墻15　　6.1.1第一代防火墻產(chǎn)品的特點(diǎn)：15　　6.1.2第一代防火墻產(chǎn)品的不足之處15　　6.2用戶化的防火墻工具套16　　6.3建立在通用操作系統(tǒng)上的防火墻16　　6.3.1作系統(tǒng)上的防火墻的特點(diǎn)：16　　6.3.2操作系統(tǒng)上的防火墻的缺點(diǎn)16　　6.4.第四代防火墻17　　6.4.1第四代防火墻的主要技術(shù)及功能17　　6.4.2第四代防火墻的抗攻擊能力19　　6.5防火墻的發(fā)展趨勢(shì)20　　6.5.1優(yōu)良的性能20　　6.5.2可擴(kuò)展的結(jié)構(gòu)和功能21　　6.5.3簡(jiǎn)化的安裝與管理21　　6.

5、5.4主動(dòng)過濾21　　6.5.5防病毒與防黑客22　　結(jié)束23　　致謝24　　參考文獻(xiàn)25第一章緒論1.1概述　　由1946年2月14日世界上第一臺(tái)ENIAC（埃尼阿克）的誕生，到現(xiàn)在計(jì)算機(jī)科學(xué)與技術(shù)日新月異迅猛發(fā)展的21世紀(jì)信息時(shí)代，計(jì)算機(jī)經(jīng)歷了無數(shù)次的改革換代。隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的如飛猛進(jìn)，越來越多計(jì)算機(jī)需要連接到internet，在互聯(lián)網(wǎng)上進(jìn)行各種各樣的網(wǎng)絡(luò)活動(dòng)，而正是因?yàn)檫@些活動(dòng)也同時(shí)促進(jìn)了網(wǎng)絡(luò)安全、網(wǎng)絡(luò)侵權(quán)等犯罪活動(dòng)和行為的出現(xiàn)，并且日益猖獗。非法浸入他人計(jì)算機(jī)系統(tǒng)、破壞計(jì)算機(jī)系統(tǒng)、竊取機(jī)密、非法盜取財(cái)物、侵犯用戶權(quán)利等現(xiàn)象越發(fā)頻繁。假如你的網(wǎng)絡(luò)連入了互聯(lián)網(wǎng)而沒有做任何

6、的網(wǎng)絡(luò)安全防范措施，那么你的網(wǎng)絡(luò)很有可能會(huì)立即受到網(wǎng)絡(luò)黑客的不法入侵和攻擊，最后甚至導(dǎo)致你的計(jì)算機(jī)系統(tǒng)崩潰。網(wǎng)絡(luò)黑客攻擊的目標(biāo)不僅鎖定在個(gè)人計(jì)算機(jī)上，而且還有可能入侵公司企業(yè)的網(wǎng)絡(luò)，盜取商業(yè)機(jī)密等具有重大價(jià)值的信息，也是黑客們所感興趣的。　　在互聯(lián)網(wǎng)攻擊數(shù)量直線上升的情況下，網(wǎng)絡(luò)安全的問題已經(jīng)日益凸顯地?cái)[在各類用戶的面前，原本不重視網(wǎng)絡(luò)安全的用戶開始將網(wǎng)絡(luò)安全問題擺在首要解決的日程表上，并采取多種方法維護(hù)自己計(jì)算機(jī)網(wǎng)絡(luò)的安全，從而免遭網(wǎng)絡(luò)黑客、各種不病毒和木馬的侵害。保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)已成為計(jì)算機(jī)用戶必須去考慮并且解決的問題。1.2防火墻的出現(xiàn)　　防火墻（firewall）的出

7、現(xiàn)為用戶解決網(wǎng)絡(luò)安全問題作出了巨大貢獻(xiàn)。對(duì)于保護(hù)網(wǎng)絡(luò)安全，防火墻是最基礎(chǔ)的設(shè)備，它的最基礎(chǔ)的設(shè)備，它的主要功能在于把那些不受歡迎的訪問、信息或者數(shù)據(jù)包等隔離在特定的網(wǎng)絡(luò)之外，是一種經(jīng)濟(jì)實(shí)用的網(wǎng)絡(luò)邊界防護(hù)設(shè)備。防火墻通常被放置與內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的連接處，通過執(zhí)行特定的訪問規(guī)則和安全策略來保護(hù)與外部網(wǎng)絡(luò)相連的內(nèi)部網(wǎng)絡(luò)。內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的任何數(shù)據(jù)傳遞都必須通過防火墻這一關(guān)，防火墻對(duì)這些數(shù)據(jù)以及訪問需求進(jìn)行分析、處理，并根據(jù)已設(shè)置的安全規(guī)則來判定是否允許其通過。建立防火墻對(duì)于保護(hù)