防火墙毕业设计

1 / 20防火墙毕业设计防火墙在网络安全中的应用郑州轻院轻工职业学院专科毕业设计题 目 学生姓名 专业班级 学 号 系 别 防火墙在网络安全中的应用防火墙在网络安全中的应用摘 要随着计算机网络技术的飞速发展，尤其是互联网的应用变得越来越广泛，在带来了前所未有的海量信息的同时，网络的开放性和自由性也产生了私有信息和数据被破坏或侵犯的可能性，网络信息的安全性变得日益重要起来，已被信息社会的各个领域所重视。本文对目前计算机网络存在的安全隐患进行了分析，阐述了我国网络安全的现状及网络安全问题产生的原因，系统的分析,并探讨了针对计算机安全隐患的防范策略.网络安全的关键技术,络安全控制得一种必要技术。实现防火墙的主要技术手段及配置等。关键词 网络安全/黑客/病毒/防火墙防火墙在网络安全中的应用Firewall Network Security ApplicationABSTRACT2 / 20With the rapid development of computer network technology, In particular, the strategies.key words防火墙在网络安全中的应用目 录1 我国网络安全现状.1研究背景1研究意义 1计算机网络面临的威胁 2 网络安全脆弱的原因2网络安全面临的威胁 2 2 防火墙的安全功能及网络安全的解决方案防火墙所具备的安全功能网络安全的解决方案. 3 防火墙的配置.）配置 .3 / 20结束语 致谢 参考文献防火墙在网络安全中的应用1 我国网络安全现状研究背景据美国金融时报报道，世界上平均每 20 算机安全事件，1/3 姆塞特尔称：给我精选 10 名“黑客” ，组成小组，90 一位计算机专家毫不夸张地说：如果给我一台普通计算机、制解调器，就可以令某个地区的网络运行失常。据了解，从 1997 增，尤其以电子邮件、特洛伊木马、烈。在电子政务、以上这些领域的大有些集成商仍缺乏足够很多人对网络安网络安全的问题已经日益突。如同其它任何社会一样，,像在现实中它关系到互连网的进一步发展和普他们无孔不入，对社会造成了严重的危害。目前在互连网 80%以上的用户曾经遭受过黑客的困扰。而与此同时，更让人不安的是，互连网上病毒和黑客的联姻、不断增多的黑客网站，使学习黑客技术、获得黑客攻击工具变的轻而易举。这样，4 / 20使原本就十分脆弱的互连网越发显得不安全。研究意义现在网络的观念已经深入人心，越来越多的人们通过网络来了解世界，同时他们也可以通过网络发布消息，与朋友进行交流和沟通，展示自己，以及开展电子商务等等。人们的日常生活也越来越依靠网络进行。同时网络攻击也愈演愈烈，时刻威胁着用户上网安全，网络与信息安全已经成为当今社会关注的重要问题之云南工商学院 计算机网络安全及防火墙技术毕业设计计算机网络安全及防火墙技术- I -计算机网络安全及防火墙技术摘 要随着时代的发展，Internet 日益普及，网络已经成为信息资源的海洋，给人们带来了极大的方便。但由于Internet 是一个开放的，无控制机构的网络，经常会受到计算机病毒、黑客的侵袭。它可使计算机和计算机网络数据和文件丢失，系统瘫痪。因此，计算机网络系统安全问题必须放在首位。作为保护局域子网的一种有效手段，防火墙技术备受睐。本文主要阐述了网络安全技术所要受到的各方面威5 / 20胁以及自身存在的一些缺陷，所谓知己知彼，百战不殆。只有了解了网络安全存在的内忧外患，才能更好的改善网络安全技术，发展网络安全技术。然后主要阐述防火墙在网络安全中起到的巨大的作用，防火墙的优缺点及各种类型防火墙的使用和效果。本文主要研究网络安全的缺陷原由及网络安全技术的原理和其他技术，如防火墙技术对网络安全起到的不可忽视的影响。计算机网络技术的在飞速发展中，尤其是互联网的应用变得越来越广泛，在带来了前所未有的海量信息的同时，网络的开放性和自由性也产生了私有信息和数据被破坏或侵犯的可能性，网络信息的安全性变得日益重要，只有熟悉了各种对网络安全的威胁，熟悉各种保护网路安全的技术，我们才能更好的保护计算机和信息的安全。【关键词】：关键字：计算机网络；网络安全；防范措施；防火墙技术AbstractWith the development of The Times, the Internet has become increasingly popular and network information resources of the sea, and bring great convenience。 But because of the Internet is an open, without control network, computer virus, 6 / 20often by hackers。 It can make the computer and the computer network, the system files and data loss。 Therefore, the computer network system security problems must be given priority。 As the protection of local subnet an effective means, firewall technology。This article mainly elaborated by network security technology to every aspect of the threat and its existence, some defects, so-called awareness。 The existence of the 1930s and network security, can improve network security technology, the development of network security technology。 And then expounds mainly firewall in network security of huge role plays, advantages and disadvantages of various types of firewall use and effect of the firewall。The computer network technology, especially in the rapid development of the Internet is becoming more and more widely applied in brought an unprecedented huge amounts of information, network of openness and freedom in the private information and data were damaged or infringed, the possibility 7 / 20of network information security is becoming increasingly important, only familiar to all kinds of network security threats, familiar with various protection network security technology, we can better protect the computer and information security。【Key words】: Computer network, Network security, The prevention measures, Firewall technology目 录摘 要 . II Abstract . III引 言 . 1第一章 计算机网络安全概述 . 2计算机网络安全的含义 . 2计算机网络安全面临的威胁 . 28 / 20网络缺陷 . 3黑客攻击 . 3各种病毒 . 3网络资源滥用 . 3信息泄漏 . 3计算机网络安全产生的原因及缺陷 . 3TCP/IP 的脆弱性 . 3网络结构的不安全性 . 4易被窃听 . 4缺乏安全意识 . 4影响计算机网络安全的因素 . 49 / 20网络资源的共享性 . 4网络的开放性 . 4网络操作系统的漏洞 . 4网络系统设计的缺陷 . 4恶意攻击 . 5第二章 计算机网络安全防范策略 . 6隐藏 IP 地址 . 6关闭不必要的端口 . 6杜绝 Guest 帐户的入侵 . 7防火墙技术 . 7数据加密与用户授权访问控制技术 . 910 / 20入侵检测系统 . 10病毒防患技术 . 10第三章 防火墙技术 . 11防火墙的定义 . 11防火墙的功能 . 11防火墙的类型 . 12包过滤技术防火墙 . 12代理服务器防火墙 . 12复合型防火墙 . 12防火墙的工作原理 . 12包过滤防火墙 . 1211 / 20应用网关防火墙 . 13状态监视技术 . 13复合型防火墙 . 14防火墙的初始配置 . 14过滤型防火墙的访问控制表配置 . 17双宿主机网关 . 21屏蔽主机网关 . 21屏蔽子网 . 22结 论 . 24参考文献 . 25致 谢 . 26* * * * 学院毕业论文课题名称： 防火墙的技术与应用12 / 20作 者：学 号：系 别：电子工程系专 业：指导教师：20*年*月*日中文摘要防火墙的技术与应用摘 要计算机网络安全已成为当今信息时代的关键技术。当前网络安全问题存在着计算机病毒，计算机黑客攻击等问题。网络安全问题有其先天的脆弱性，黑客攻击的严重性，网络杀手集团性和破坏手段的多无性，解决网络安全问题重要手段就是防火墙技术。走在中国特色的防火墙技术发展之路,是确保我国网络安全的有效途径。防火墙技术的核心思想是在不安全的网际网环境中构造一个相对安全的子网环境。本文重点介绍防火墙技术的基本概念和系统结构，讨论了实现防火墙的两种主要技术手段：一种是基于分组过滤技术，它的代表是在筛选路由器上实现的防火墙功能；一种是基于代理技术，它的代表是在应用层网关上实现的防火墙功能。关键词：网络安全；防火墙；技术；功能13 / 20目 录中文摘要 . I1 引言 . 12 网络安全概述 . 13 协议安全分析 . 2物理层安全 . 2网络层安全 . 2传输层安全 . 314 / 204 网络安全组件 . 3防火墙 . 3扫描器 . 3防毒软件 . 3安全审计系统 . 3IDS . 45 网络安全的看法 . 4隐藏 IP 地址有两种方法 15 / 20. 5更换管理及账户 . 56 防火墙概述 . 5防火墙定义 . 5防火墙的功能 . 5防火墙技术 . 6防火墙系统的优点 . 7防火墙系统的局限性 . 77 结论 16 / 20. 8参考文献 . 9致 谢 . 101 引言随着网络技术的普遍推广，电子商务的开展，实施和应用网络安全已经不再仅仅为科学研究人员和少数黑客所涉足，日益庞大的网络用户群同样需要掌握网络安全知识。由于在早期网络协议设计上对安全问题的忽视，以及在管理和使用上的无政府状态，逐渐使 Internet 自身安全受到严重威胁，与它有关的安全事故屡次发生，一些黑客把先进的计算机网络技术，当成一种犯罪工具，不仅影响了网络的稳定运行和用户的正常使用,造成许多经济损失,而且还会威胁到国家的安全，一些国家的机密被黑客破坏造成网络瘫痪。如何更有效地保护重要信息数据，提高计算机网络的安全性已经成为世界各国共同关注的话题，防火墙可以提供增强网络的安全性，是当今网络系统最基础设施，侧重干网络层安全，对于从事网络建设与管理工作17 / 20而言，充分发挥防火墙的安全防护功能和网络管理功能至关重要。2 网络安全概述网络安全是指网络系统的硬件、软件及其系统中的数据受到了保护，不因偶然的或恶意的原因而遭受到破坏、更改、泄露、系统正常地运行网络服务不中断，网络安全的定义从保护角度来看，是指计算机及其网络系统资源和信息资源不受自然和人为有害因素的威胁和危害，从广义上来说，凡是涉及到计算机网络上信息的机密性，完整性、可用性、可控性、可审查性的相关技术和理论都是计算机网络安全的研究领域。网络安全的具体含义会随着“角度”的变化而变化，比如：从个人的角度来说，凡是涉及到个人隐私的信息在网络上传输时受到机密性完整性和真实性的保护避免其他人利用窃听、冒充、篡改、抵赖等手段侵犯用户的利益和隐私。网络安全应具有以下五个方面的特征：机密性：确保信息不暴露给未授权的实体或进程。完整性：只有得到授权的实体才能修改数据，并且能够判别出数据是否已被篡改。可用性：得到授权的实体在需要时可访问数据，即攻击者不能占用所有的资源而阻碍授权者的工作。可控性：可以控制授权范围内的信息流向及行为方式。可审查性：18 / 20对出现的网络安全问题提供调查的依据和手段。从管理者角度说网络信息的访问读写操作受到保护和控制避免病毒侵入，非法存取、非法占用、非法控制等威胁，防止网络黑客的攻击，对安全保密部门来说，对于非法的有害的或涉及国家机密的信息进行过滤和防止，对社会造成危害，对国家造成巨大损失的机要信息的泄漏进行防止，做到杜绝。现在全球普遍存在缺乏网络安全的重要性，这导致大多数网络存在着先天性的安全漏洞和安全威胁，使用TCP/IP 协议的网络所提供的网络服务都包含许多不安全的因素，存在着一些漏洞网络的普及使信息共享达到了一个新的层次，信息被暴露的机会大大增多，特别是 Internet网络就是一个不设防的开放大系统，近年来，计算机犯罪案件也急剧上升，计算机犯罪是商业犯罪中最大的犯罪类型之一，每年计算机犯罪造成的经济损失高达 50 亿美元，