本科生毕业论文(设计)-关于网络安全及防火墙技术的研究.docVIP

本科生毕业论文 关于网络安全及防火墙技术的研究 Reserch on Network Security and Firewall Technology 学生姓名 所在专业 所在班级 申请学位 指导教师 职称 副指导教师 职称 答辩时间  目 录 摘 要 I abstract II 1 绪论 1 1.1 网络安全 1 1.1.1 网络安全的定义 1 1.1.2 理想的安全网络应有的特征 2 1.2 计算机网络所面临的威胁及攻击 2 1.2.1 各种网络威胁 2 1.2.2 各种网络攻击 3 1.3 保障网络安全的一般措施 4 2 网络安全技术简介 5 2.1 网络安全技术 5 2.2 网络安全策略 5 2.2.1 风险分析 5 2.2.2 安全策略的制定 6 3 防火墙的基本介绍 9 3.1 防火墙的基本概念 9 3.2 防火墙的发展历程 9 3.3 防火墙的分类 10 3.4 防火墙的优势和不足 10 3.5 使用防火墙的意义 11 4 防火墙设计方案及技术 12 4.1 普通防火墙设计方案 12 4.1.1 DMZ 12 4.1.2 堡垒主机 13 4.1.3 过滤网关 16 4.1.4 三种设计方案的比较 18 4.2 防火墙技术 18 4.2.1 包过滤器 19 4.2.2 应用级网关 21 4.2.3 电路级网关 23 4.2.4 状态包检查（SPI） 24 4.2.5 防火墙技术的选择 26 5 防火墙的高级功能 27 5.1 身份验证和授权 27 5.2 网络地址转换 28 5.3 虚拟专用网络VPN 30 5.4 网络监控 32 5.5 配置实例 33 5.5.1 个人防火墙配置实例 33 5.5.2 企业防火墙配置实例 36 5.6 防火墙高级功能的选择 39 6 防火墙未来的发展 40 7 结束语 42 鸣 谢 43 参考文献 44  摘 要 Internet以惊人的速度在全球发展，正广泛渗透到人们生活的各个领域，在不远的将来，我们的社会将进入一个全面的网络时代，我们的生活将与计算机网络更加息息相关，联系更加紧密，例如：Email，电子商务，获取信息等等，可以说我们的生活离不开计算机网络。然而随之而来的网络安全问题，使人民在享受网络便利的同时，还要面临网络入侵的威胁。显然网络安全对于我们来说是非常重要的。网络安全是一个十分广泛的题目，它包括：网络安全的本质含义，理想安全网络的特征，不同领域对网络安全的理解，保障网络安全的技术，网络安全的保障措施等等。为了应对日益严峻的网络安全形势，出现了各种各样的安全技术，防火墙技术是其中非常重要的防御手段，正被广泛应用于各种网络环境中。 本文将介绍目前较流行的网络威胁，及其带来的影响，并集中从防火墙的基本技术、设计、功能等方面介绍防火墙的工作原理、体系结构和防火墙的一些高级功能如：网络地址转换，虚拟专用网等，并介绍防火墙现阶段所存在的问题，以及分析防火墙未来的发展趋势。 关键词：网络安全；防火墙  abstract With the drastically world-wide booming of the Internet,it has penetrated into our life,we are living in a net world now.Our life is related to the network,we can’t live without it.For example:Email,electronic business,acquiring information etc.However,with the rise of the problem of the network security,we have to confront the threat of Internet while enjoying the convenience from it.So it is without saying that the network security is very important.Network security is a big topic,which includes:the definition of the network security ,the identification of the ideal safe network ,different understanding of the net security ,proving the network security and the measures of prote