毕业设计（论文）基于linux系统的防火墙技术的研究和应用.docVIP

毕业设计（论文）--基于linux系统的防火墙技术的研究和应用 毕业设计论文--基于linux系统的防火墙技术的研究和应用 摘 要 随着计算机网络特别是近年来Internet的飞速发展各公司企业政府机关交流信息的方式正在发生变化但这些部门面临的最大的问题就是如何用一种有效的安全解决方案来保护网络及信息系统不受攻击 在众多的方案中防火墙是安全解决策略的关键部分防火墙是一类安全防范措施的总称它是在两个网络之间强制实施访问控制策略的一个系统或一组系统 本文主要是针对有关防火墙的技术和防火墙应用的模型设计和实现进行研究通过对各种防火墙技术和防火墙体系结构的分类比较对明确防火墙相关概念和选择使用防火墙上具有指导意义同时介绍了一种在Linux系统下集包过滤与代理于一身的复合防火墙的设计和实现过程 本课程设计介绍Linux系统TCPIP的相关知识及Iptables语法做了介绍详基于过程 TCPIP协议和代理的直接相互配合使系统的防欺骗能力和运行的健壮性都大大提高 实现了什么功能 在这里介绍的一些技术细节和实现策略可以为今后的防火墙构造提供借鉴这种防火墙技术不仅可以使系统更具有灵活性和可扩展性更使得系统的安全性得到提高 关键词 防火墙 包过滤 代理 复合型防火墙 Linux Abstract Recently with computer network and Internet increasing rapidly its have changed forever the way of corporations enterprises and organizations communicating But the vital problem that they must face is how to protect their network and information system against attack by setting an effective network security solution In all of this solution firewall is one of the important parts Firewall is a type of network security measure A firewall is a system or group of systems that enforces an access control policy between two networks In the dissertation we study on the modeling design and implementation of firewall technologies and firewall application By the comparing and classifying the all types of firewall technology we present a whole concept of firewall technology to reader It is the good guide to choice and building firewall system In additional we illustrate a process of designing and implementing a complex firewall system which make packet filter and proxy under Linux operation system All of the detail of technologies and implementing strategies are a good example to building firewall system in future the firewalls are not only enhanced the flexible and expandable of application but also allowed to raise the systems safety Key words Firewall Packet Filter Proxy Hybrid-Firewall Linux 目 录 引 言 5 第1章 绪论 6 11 Intranet系统以及其安全问题 6 12 防火墙技术 7 com 防火墙的定义 8 com 防火墙的基本类型 8 com 包过滤防火墙 9 com 应用网关 1