防火墙技术在计算机网络安全的应用开题报告.doc

江苏商贸职业学院 毕业设计（论文） 开题报告 申请课题 防火墙技术在计算机网络安全的应用 学 号 091903202 班 级 软件092 申 请 者 许祥 联系电话 Email ： 1206063002@ 指导教师 邢俊鑫 申请日期 2014.02.20 江苏商贸职业学院信息系  研究课题 名称 防火墙技术在计算机网络安全的应用 起止年月 2014年 2月25日～ 2014年 5月 27日 成果形式 软件 申请者 姓名 许祥 性别 男 班级 软件092 指导教师 姓名 邢俊鑫 性别 男 职称 老师 课题组成员 姓名 性别 班级 在本项目中的分工 许祥 男 软件092 全权负责 研究项目主要内容 概述 防火墙技术，最初是针对 Internet 网络不安全因素所采取的一种保护措施。顾名思义，防火墙就是用来阻挡外部不安全因素影响的内部网络屏障，其目的就是防止外部网络用户未经授权的访问。它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问政策、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件(其中硬件防火墙用的很少只有国防部等地才用,因为它价格昂贵)。该计算机流入流出的所有网络通信均要经过此防火墙。 防火墙的使用 防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。你可以将防火墙配置成许多不同保护级别。高级别的保护可能会禁止一些服务，如视频流等，但至少这是你自己的保护选择。 在具体应用防火墙技术时，还要考虑到两个方面： 一是防火墙是不能防病毒的，尽管有不少的防火墙产品声称其具有这个功能。 二是防火墙技术的另外一个弱点在于数据在防火墙之间的更新是一个难题，如果延迟太大将无法支持实时服务请求。并且，防火墙采用滤波技术，滤波通常使网络的性能降低50%以上，如果为了改善网络性能而购置高速路由器，又会大大提高经济预算。 防火墙功能 防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。 第 1 页 拟采取的研究方法和技术路线（包括研究工作的总体安排、步骤和各时间段的工作任务等） 研究步骤如下： 1、2014.02 撰写开题报告 撰写论文提纲 、201.03-2014.06撰写论文初稿 、201.06-2011.07 修改初稿，与导师讨论，完成论文终稿  本研究项目的科学依据和意义（包括科学学术意义和应用前景，国内外研究概况，发展趋势，立论依据，本项目的特色或创新之处）： 本课题的目的及研究意义 本课题研究的目的是加强大家对网络防火墙在网络中的应用以及网络安全的认识与防治，减少其危害。随着计算机网络技术的突飞猛进，网络安全的问题已经日益突出地摆在各类用户的面前。仅从笔者掌握的资料表明，目前在互联网上大约有将近20%以上的用户曾经遭受过黑客的困扰。尽管黑客如此猖獗，但网络安全问题至今仍没有能够引起足够的重视，更多的用户认为网络安全问题离自己尚远，这一点从大约有40% 以上的用户特别是企业级用户没有安装防火墙(Firewall)便可以窥见一斑，而所有的问题都在向大家证明一个事实，大多数的黑客入侵事件都是由于未能正确安装防火墙而引发的。因此，网络环境下防火墙的应用就显得愈加重要了。 本课题的国内外的研究现状 随着互联网时代的进一步发展和网络安全需求的发展，防火墙技术也将随之进行一代又一代的变革，目前防火墙已经演变成一个集成了众多安全技术和安全防范能力的全方 位安全设备，由于防火墙的部署位置和技术机制，防火墙仍然会在很长一段时间能继续扮演网络安全领域中第一重要的角色。综合体现在防火墙的体系结构、检测机制、防护 深度、应用感知力、防护位置、功能集成度、组网能力、安全管理等防火墙技术现状和发展趋势。 　发展趋势　 随着网络应用的增加，对网络带宽提出了更高的要求。这意味着防火墙要能够以非常高的速率处理数据。另外，在以后几年里，多媒体应