现代网络安全与防火墙毕业论文.doc

摘 要 随着计算机网络技术的飞速发展，尤其是互联网的应用变得越来越广泛，在带来了前所未有的海量信息的同时，网络的开放性和自由性也产生了私有信息和数据被破坏或侵犯的可能性，网络信息的安全性变得日益重要起来，已被信息社会的各个领域所重视。本文对目前计算机网络存在的安全隐患进行了分析，阐述了我国网络安全的现状及网络安全问题产生的原因，对我们网络安全现状进行了系统的分析,并探讨了针对计算机安全隐患的防范策略. 正是因为安全威胁的无处不在，为了解决这个问题防火墙出现了。防火墙是网络安全的关键技术,是隔离在本地网络与外界网络之间的一道防御系统，其核心思想是在不安全的网络环境中构造一个相对安全的子网环境,防火墙是实施网络安全控制得一种必要技术。本文讨论了防火墙的安全功能、体系结构、实现防火墙的主要技术手段及配置等。 关键词 网络安全/黑客/病毒/防火墙　　 TOC \o 1-2 \h \u HYPERLINK \l _Toc17317 1 我国网络安全现状 PAGEREF _Toc17317 2 HYPERLINK \l _Toc8815 1.1研究背景 PAGEREF _Toc8815 2 HYPERLINK \l _Toc17715 1.2研究意义 PAGEREF _Toc17715 3 HYPERLINK \l _Toc29546 1.3 计算机网络面临的威胁 PAGEREF _Toc29546 4 HYPERLINK \l _Toc26989 2 防火墙的安全功能及安全网络方案 PAGEREF _Toc26989 7 HYPERLINK \l _Toc30945 2.1防火墙具备的安全功能 PAGEREF _Toc30945 7 HYPERLINK \l _Toc23483 2.2 计算机网络面临的威胁网络安全的解决方案 2.2.1入侵检测系统部署 PAGEREF _Toc23483 7 HYPERLINK \l _Toc3706 3 计算机网络安全方案设计并实现? PAGEREF _Toc3706 10 HYPERLINK \l _Toc30604 3.1桌面安全系统 PAGEREF _Toc30604 10 HYPERLINK \l _Toc16089 3.2病毒防护系统 PAGEREF _Toc16089 10 HYPERLINK \l _Toc3607 3.3 动态口令系统 PAGEREF _Toc3607 11 HYPERLINK \l _Toc27356 4 防火墙的配置 PAGEREF _Toc27356 13 HYPERLINK \l _Toc1858 4.1防火墙的初始配置 PAGEREF _Toc1858 13 HYPERLINK \l _Toc9061 4.2 过滤防火墙的访问配置 PAGEREF _Toc9061 15 HYPERLINK \l _Toc7852 4.3双宿主机网关(Dual Homed Gateway) PAGEREF _Toc7852 19 HYPERLINK \l _Toc4787 4.4屏蔽主机网关(Screened Host Gateway) PAGEREF _Toc4787 19 HYPERLINK \l _Toc17971 4.5屏蔽子网(Screened Subnet) PAGEREF _Toc17971 20 HYPERLINK \l _Toc31078 总 ???结 PAGEREF _Toc31078 22 HYPERLINK \l _Toc16741 致 ???谢 PAGEREF _Toc16741 23 HYPERLINK \l _Toc9362 参考文献 PAGEREF _Toc9362 24 1 我国网络安全现状 1.1研究背景 据美国联邦调查局统计，美国每年因网络安全造成的损失高达75亿美元。据美国金融时报报道，世界上平均每20分钟就发生一次人侵国际互联网络的计算机安全事件，1/3的防火墙被突破。美国联邦调查局计算机犯罪组负责人吉姆·塞特尔称：给我精选10名“黑客”，组成小组，90天内，我将使美国趴下。一位计算机专家毫不夸张地说：如果给我一台普通计算机、一条电话线和一个调制解调器，就可以令某个地区的网络运行失常。 据了解，从1997年底至今，我国的政府部门、证券公司、银行等机构的计算机网络相继遭到多次攻击。公安机关受理各类信息网络违法犯罪案件逐年剧增，尤其以电子邮件、特洛伊木马、文件共享等为传播途径的混合型病毒愈演愈烈。由于我国大量的网络基础设施和网络应用依赖于外国的产品和技术，在电子政务、电子商务和各行业的计算机网络应用尚处于发展阶段，以上这些领域的大型计算机网