计算机网络混合型防火墙系统的设计与实现的论文.docVIP

　　计算机网络混合型防火墙系统的设计与实现的论文 　　摘要:信息社会的到来给全球发展带来了契机，信息技术的运用引起了人们生产方式，生活方式和思想观念的转变，极大地促进了人类社会发展和人类文明的进步，把人们带进了崭新的时代。认清网络的脆弱性和潜在威胁以及现实客观存在的各种安全问题，采取强有力的安全策略，保障网络信息的安全，是每一个国家和社会以及每一个团体和个人必须正视的事情。 　　关键词:计算机网络；信息安全；混合型防火墙 　　 　　一、引言 　　 　　公司对外要和上级主管部门、政府有关部门(工商、税务、统计等)、业务相关单位进行互联互通，内部各管理部门、科研、生产单位要实现资源共享，必然要有大量的信息要通过网络进行传输，一旦网络出现安全问题，必将造成巨大损失。 　　常规防火墙存在如下重要问题:工作方式被动且单一，对于未列出的网络攻击不能及时制止和控制;工作效率低，降低网络性能;各种防火墙之间信息不能互相利用;防火墙系统不能利用网络状态和网络信息自动调整规则;访问控制和审计功能较弱，运行效率不高;对内部的威胁不具备防范能力等等。 　　传统防火墙一旦被攻破后，整个内部网络完全暴露，对整个内部网络系统构成很大的威胁，且传统防火墙对内部网络用户的威胁不具备防范功能。针对常规防火墙存在的这些问题，根据自己的各种经验，结合现有技术，设计了一种混合型防火墙系统，它能够针对性地解决某些问题，且成本不高。 　　 　　二、混合型防火墙体系结构组成 　　 　　混合型防火墙采用一种组合结构，它主要由内部防火墙、外部防火墙、堡垒主机和基站主机服务器四部分组成，组成如图1所示。. 　　内、外防火墙在内部网和外部网之间构成一个安全子网，称为屏蔽子网，基站主机、堡垒主机、邮件服务器、打印服务器、tp等，把其中的过滤功能分离出来，构成一个应用过滤管理器模块，这个模块放在堡垒主机上运行，对分离后的所有网络应用服务进行统一管理。 　　基站主机。基站主机服务器是本防火墙的安全控制中心，也是安全信息和智能认证中心。在??站主机服务器上保存有多个与安全决策有关的数据库，如:网络安全数据库、过滤策略数据库、网络安全知识数据库和网络资源等数据库。这些数据库除了可以由具有相应权限的网络管理员查看和管理外，相关数据库还可以进行智能更新。网络安全数据库保存有用户权限数据和应用过滤器收集与数据包有关的信息，更有利于安全策略的配置。网络安全知识数据库保存了网络专家的判断、网络攻击的处理知识，如邮件攻击、各种病毒攻击等，同时对新的攻击进行智能响应，生成日志文件，对并照前后的过滤策略，产生新的过滤指令。 　　其它公用服务器。其它公用服务器主要是:邮件服务器、打印服务器、].第1版.北京:电子信息出版社.2004 　　[2]周学广、刘艺.信息安全学[m].第1版.北京:机械工业出版社.2003 　　[3]陈月波.网络信息安全[m].第1版.武汉:武汉工业大学出版社.2005 　　[4]宁蒙.网络信息安全与防范技术[m].第1版.南京:东南大学出版社.2005