E5网防火墙的规划与实现 计算机.docVIP

山西大学继续教育学院 毕 业 论 文 类 别 专 科 年 级 2006 级 专 业 计算机与信息管理 姓 名 王 日 学 号 06418538023 论文题目 校园网防火墙的规划与实现 论 文 评 语 建议成绩_____________ 指导老师____________ 年 月 日 目 录 论文提要 …………………………………………………………………..5 防火墙概述………………………………………………………..6 防火墙的好处………………………………………………………..6 防火墙的缺点………………………………………………………..7 防火墙的安全规则………………………………………………..8 防火墙的技术……………………………………..........................8 3．1 包过滤技术…………………………………………………………..8 3．2 代理技术……………………………………………………………..9 3．3 状态监视技术……………………………………………………….10 第四章 防火墙的设计策略………………………………………………..10 4．1 包过滤路油器………………………………………………………..11 4．2 包过滤路油器的优点………………………………………………..11 4．3 包过滤路油器的缺点………………………………………………..11 第五章 结论和展望………………………………………………………..12 附 录……………………………………………………………………13 参考文献........................................................................................................20 论 文 提 要 随着互联网的普及和国内各高校校园网络建设的不断发展，大多数高校都建立了自己的校园网，它己经成为高校信息化的重要部分，随着Internet的发展，黑客攻击网络的手法多种多样，计算机病毒种类繁多，我们面临的计算机网络系统的安全威胁日益严重。因此网络安全已成为不容忽视的问题。 本文主要介绍了网络安全的基本知识，并介绍了防火墙的基本概念、原理、体系结构以及防火墙的安全规则的防火墙体系的设计策略；通过研究防火墙的安全规则与设计策略，并针对学校校园网的结构，构建一个安全防火墙体系的实例。 防火墙是解决网络安全问题的有效手段，现在防火墙的理论研究发展很快，如本文中存在一些不完美之处，希望老师给予指证，以便更加完善。 关键词： 防火墙；校园网；网络安全 校园网防火墙的规划与实现 防火墙概述 防火墙是一类防范措施的总称，是一种非常有效的网络安全模型。它能增强机构内部网络的安全性。防火墙系统决定了哪些内部服务可以被外界访问；外界的哪些人可以访问内部的哪些可以访问的服务，以及哪些外部服务可以被内部人员访问。防火墙还可以从通讯协议的各种层次以及应用中获取、存储并管理相关的信息，以便实施系统的访问安全控制。通常，防火墙服务于多个目的；过滤掉不安全服务和非法用户；限定人们访问特殊站点，为监视Internet的安全提供方便要使一个防火墙有效，所有来自和去往Internet的信息都必须经过防火墙，接受防火墙的检查。防火墙必须只允许授权的数据通过，并且防火墙本身也必须能免于渗透。但不幸的是，防火墙系统一旦被攻击者突破或迁回，就不提供任何的保护了。 1.1 防火墙的好处 （１）防火墙负管理Internet和机构内部网络之间的访问。在没有防火墙时，内部网络上的每个节点都暴露给予Internet上的其它主机，极易受到攻击。这就意味着内部网络的安全性要由每一个主机的坚固程度来决定，并且安全性等同于其中最弱的系统。 （２）过去的几年里，Internet经历了地址空间的危机，使得IP地址越来越少。这意味着想进入Internet的机构可能申请不到足够的IP地址来满足其内部网络上用户的需要。Internet防火墙可以作为部署NAT(网络地址变换)的逻辑地址。因此防火墙可以用来缓解地址空间短缺的问题，并消除机构在变换ISP时带来的重新编址的麻烦。 （３）防火墙是审计和记录Internet使用量的一个最佳地方。网络管理员可以在此向管理部门提供Internet连接的费用情况，查出潜在的带宽瓶颈的位置，并能够根据机构的核算模式提供部门级的计费。