网络安全论文过人版本.docVIP

目录 一、问题的提出 4 （一）研究背景 4 （二）研究目的及意义 5 二、防火墙的安全理念 5 （一）基本防火墙功能 5 （二）内容安全功能 6 三、 防火墙解决方案实例分析 10 （一）防火墙A和防火墙B的双机热备、均衡负载实现方案 11 （二）防火墙A和防火墙B的VLAN（802.1Q的trunk协议）实现方案 16 （三）防火墙A和防火墙B的动态路由支持程度的实现方案 16 （四）防火墙的VPN实现方案 17 （五）防火墙的安全控制实现方案 17 （六）防火墙的应用代理实现方案 26 （七） 防火墙用户认证的实现方案 27 （八）防火墙对带宽管理实现方案 28 （九）防火墙日志管理、管理特性以及集中管理实现方案 29 致谢 37 参考文献 38 【摘 要】信息技术的使用给人们的生活、工作带来了数不尽的便捷和好处，然而计算机信息技术也和其他技术一样是一把双刃剑。当大部分人们使用信息技术提高工作效率，为社会创造更多财富的同时，另外一些人利用信息技术却做着相反的事。他们非法入侵他人的计算机系统窃取机密信息、篡改和破坏数据，给社会造成难以估计的巨大损失。据统计全球约20秒钟就有一次计算机入侵事件发生，Internet上的网络防火墙约1/4被突破，约70%以上的网络信息主管人员报告机密信息泄露而受到了损失。网络安全是一个关系国家安全和主权、社会的稳定、民主文化的继承和发扬的重要问题，网络安全涉及到防火墙技术，计算机科学、网络技术通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种科学。 本文对计算机网络安全的概念加以阐述，并对目前计算机网络存在的安全隐患进行了分析，探讨了针对计算机安全隐患的防范策略，同时深入探究各方面网络安全问题的解决，可以使读者得到对网络安全技术的深入了解。 【关键字】计算机网络 网络安全 防范策略 防火墙 一、问题的提出 随着计算机网络技术的飞速发展，尤其是互联网的应用变得越来越广泛，在带来了前所未有的海量信息的同时，网络的开放性和自由性也产生了私有信息和数据被破坏或侵犯的可能性，网络信息的安全性变得日益重要起来，已被信息社会的各个领域所重视。 计算机网络安全是一项复杂的系统工程，涉及技术、设备、管理和制度等多方面的因素，安全解决方案的制定需要从整体上进行把握。我们必须做到管理和技术并重，安全技术必须结合安全措施，并加强计算机立法和执法的力度，建立备份和恢复机制，制定相应的安全标准。正是因为安全威胁的无处不在，为了解决这个问题防火墙出现了。防火墙是网络安全的关键技术,是隔离在本地网络与外界网络之间的一道防御系统，其核心思想是在不安全的网络环境中构造一个相对安全的子网环境,防火墙是实施网络安全控制得一种必要技术。本文从计算机网络安全的概念，计算机网络安全的重要性，计算机网络安全的理论基础，计算机网络安全现状，计算机网络面临的威胁，计算机网络安全应具备的功能，计算机网络安全防范策略等。本文以防火墙为案例来阐述并综合分析，来加深对计算机网络安全的理解。 （一）研究背景 随着信息技术的不断发展和应用，人们在享受到越来越丰富的信息资源的同时，也受到了越来越严重的安全威胁。信息安全的重要性与日俱增。同时，我们不得不注意到，网络虽然功能强大，也有其脆弱易受到攻击的一面。据美国FBI统计，美国每年因网络安全问题所造成的经济损失高达75亿美元，而全求平均每20秒钟就发生一起Internet计算机侵入事件。根据有关部门报到我国从1997年底在我国每年因黑客入侵、计算机病毒的破坏的事件也不计其数，给我国的经济造成了巨大的经济损失。人们在利用网络的优越性的同时，对网络安全问题也决不能忽视。如何建立比较安全的网络体系，值得我们关注研究。 随着网络的逐步普及，网络安全的问题已经日益突。如同其它任何社会一样，互连网也受到某些无聊之人的困扰，某些人喜爱在网上做这类的事,像在现实中向其他人的墙上喷染涂鸦、将他人的邮箱推倒或者坐在大街上按汽车喇叭一样。网络安全已成为互连网上事实上的焦点问题。它关系到互连网的进一步发展和普及，甚至关系着互连网的生存。这几年来，不管是在发达的国家还是在发展中国家，都遭受过黑客的入侵，目前在互连网上大约有将近80%以上的用户曾经遭受过黑客的困扰。而与此同时，更让人不安的是，互连网上病毒和黑客的联姻、不断增多的黑客网站，这样，使原本就十分脆弱的互连网越发显得不安全。 （二）研究目的及意义 计算机网络技术的迅猛发展和网络系统的深入应用，信息网络的社会化和国际化使人类社会的生活方式发生了重大变化，网络已经成为今天的各项社会生活赖以存在的基础设施。但是网络社会越发达，它遭受攻击的危险性也越大。如果想保证商务活动安全稳定的进行，保证网络安全是最关键的问题。网络安全不仅从一般性的防卫变成了