防火墙技术的研究_毕业论文.doc

毕业论文 （防火墙技术的研究） 学 校： 西 藏 职 业 技 术 学 院 指 导 老 师： 孙 成 卫 学 生： 扎 西 学 号： 1113042035 专 业； 系 统 集 成 摘 要： 随着计算机和网络技术的不断普及与应用，网络安全越来越受到人们的重视。防火墙作为一种隔离内部安全同时网络内部安全与外部不信任网络的防御技术，已经成为计算机 网络安全体机构中的一个重要组成部分。作者在研究防火墙技术和使用部分防火墙产品的过程中，发现防火墙在抵御部分网络攻击时还存在缺陷，于是在本文中就存在提出自己的观点并进行技术改进，以使防火墙更好的保护内部网络的安全。首先通过数据和案例的分析说明网络安全的重要性，并介绍了几种常用的网络安全技术。然后详细的介绍了防火墙的概念、内涵、技术原理、体系结构和主要的类型。查阅大量的书籍、网络文章、具体的防火墙操作和内核分析找出防火墙在应对各种攻击时自身的缺陷，通过深入研究和大量实验后实现对防火墙自身功能得到改进，使防火墙更好的工作以保证网络不会受到非法入侵和重要的数据不被窃取及破坏。 目 录 第一章 绪言························································ 第二章 防火墙的概念················································ 第一节 防火墙的概念············································ 第二节 防火墙的优缺点·········································· 第三节 防火墙的功能概述········································ 第四节 防火墙工作原理分析······································ 第三章 几种典型的防火墙 第一节 天网防火墙系统········································ 第二节 FortiGate病毒防火墙···································· 第三节 CISCO PIX防火墙······································ 第四节 方正数码公司的方御防火墙系列产品······················ 第四章 防火墙的实例配置 第五章 防火墙的基本类型 第一节 包过滤 第二节 网络地址转化—NAT 第三节 应用代理 第四节 状态检测 第六章 防火墙的未来发展方向 第七章 总结··················································· 谢 辞 ······················································· 参考文献······················································· 第一章 绪言 随着社会信息话进程的深入和互联网的飞速发展，人们的工作、学习和生活方式通过与网络的紧密联系发生了巨大的变化，信息资源得到最大程度共享。但同时那我们必须看到，紧随信息话发展而来得网络安全问题日益突出，它已经成为整个社会关注的焦点。互联网上的病毒、黑客、网络犯罪等等给网络安全带来了巨大威胁，并且随着网络规模的不断扩大，网络安全事故的数量以及其造成的损失也在成倍的增长，网络犯罪的方式方法也是层出不穷。如果不能很好的解决这个问题，它必将阻碍信息化发展的进 程。 现在网络威胁呈现多样话，如病毒、垃圾邮件、间谍软件、广告软件、网络的鱼、拒绝服务、网络挟持等。漏洞被发现和漏洞病毒出现的时间间隔越来越短：病毒传播方式的途径正在变的更隐蔽和多样化。 第二章 防火墙的概述 防火墙的概念 所谓防火墙，是一种将内部旺和公众访问分开的方法，它实际上是一种隔离技术。防火墙是在两个通讯时执行的一种访问控制尺度，它能允许你同意的人和数据进入你的网络，同时将你不同意的人和数据拒之门外，最大限度的阻止网络中黑客来访问你的网络。换句话说，如果不通过