防火墻技術的研究
2.3萬字 32頁
論文+任務書+答辯PPT



摘 要
隨著計算機網絡的發(fā)展，上網的人數不斷地增大，網上的資源也不斷地增加，網絡的開放性、共享性、互連程度也隨著擴大。網絡安全產品也被人們重視起來。防火墻作為最早出現的網絡安全產品和使用量最大的安全產品，也受到用戶和研發(fā)機構的青睞。防火墻技術是近年來發(fā)展起來的一種保護計算機網絡安全的技術性措施。防火墻實際上是一種訪問控制技術，在某個機構的網絡和不安全的網絡之間設置障礙，阻止對信息資源的非法訪問, 也可以使用防火墻阻止保密信息從受保護網絡上被非法輸出。換言之，防火墻是一道門檻, 控制進出兩個方向的通信。通過限制與網絡或某一特定區(qū)域的通信, 以達到防止非法用戶侵犯受保護網絡的目的。防火墻不是一個單獨的計算機程序或設備。在理論上，防火墻是由軟件和硬件兩部分組成，用來阻止所有網絡間不受歡迎的信息交換，而允許那些可接受的通信。
隨著Internet/Intranet技術的飛速發(fā)展，網絡安全問題必將愈來愈引起人們的重視。防火墻技術作為目前用來實現網絡安全措施的一種主要手段，它主要是用來拒絕未經授權用戶的訪問，阻止未經授權用戶存取敏感數據，同時允許合法用戶不受妨礙的訪問網絡資源。如果使用得當，可以在很大程度上提高網絡安全。


關鍵詞：網絡安全 防火墻 技術原理 防火墻配置




目 錄
摘 要 1
目 錄 2
1 引言 4
2 防火墻概述 5
2.1 防火墻概念 5
2.2 防火墻的優(yōu)缺點 5
2.3 防火墻的功能概述 6
3 防火墻工作原理分析 8
3.1 包過濾防火墻 8
3.1.1 包過濾防火墻工作原理 9
3.1.2 包過濾防火墻優(yōu)點 9
3.1.3 包過濾防火墻缺點 10
3.2 應用代理防火墻 10
3.2.1 代理防火墻工作原理 11
3.2.2 代理服務的優(yōu)點 11
3.2.3 代理服務的缺點 11
3.3 狀態(tài)檢測型防火墻 12
3.3.1 狀態(tài)檢測型防火墻工作原理 12
3.3.2 狀態(tài)檢測型防火墻優(yōu)點 13
3.3.3 狀態(tài)檢測防火墻缺點 14
3.4 NAT防火墻 14
3.4.1 NAT防火墻工作原理 14
3.4.2 NAT防火墻優(yōu)點 14
3.4.3 NAT防火墻缺點 15
3.5 不同廠家的防火墻分析比較 15
3.5.1 天融信防火墻 15
3.5.2 北大青鳥防火墻 15
3.5.3 方正方御防火墻 16
3.5.4 東軟NetEye防火墻 16
3.5.5 聯(lián)想網御防火墻 17
3.6 新型防火墻系統(tǒng) 18
3.6.1 傳統(tǒng)防火墻的缺點 18
3.6.2 嵌入式防火墻系統(tǒng)概述 18
3.6.3 系統(tǒng)結構和實現機制 18
3.6.4 外部網訪問控制及狀態(tài)檢測機制 19
3.6.5 嵌入式防火墻的功能改進 20
3.6.6 嵌入式防火墻的發(fā)展 20
4 防火墻的實例配置 21
4.1 防火墻的配置模式 21
4.1.1 透明模式 21
4.1.2 雙端口NAT模式 21
4.1.3 三端口NAT模式 22
4.1.4 使用IP映射/端口轉移 22
4.1.5 VPN之PPTP 23
4.1.6 VPN之IPSec 23
4.2 防火墻典型配置舉例 24
5 防火墻的未來發(fā)展趨勢 27
6 參考文獻 28
7 致謝 29
8 附錄 30
8.1 中華人民共和國計算機信息系統(tǒng)安全保護條例 30




參考文獻

1、Karanjit S,Chirs H.Internet Firewall and Network Security，New Riders publishing,2002
2、Steven M B, William R C. Network firewalls. IEEE Communications, 2004(9)
3、林曉東,楊義先. 網絡防火墻技術. 電信科學, 2005（13）