防火墙在图馆的应用.docVIP

PAGE PAGE 8 2010-2011学年度第一学期 综合设计（网络工程方向） 题 目　防火墙在图书馆的应用 学 号 姓 名　 　　Berry_net 评定成绩 2011年1月19日 防火墙在图书馆的应用 摘要：随着互联网的应用和发展,在此同时，安全问题日益突出，已成为人们关注的焦点。无论是在局域网还是在广域网中,都存在着自然和人为等诸多因素的脆弱性和潜在威胁。故此,网络的安全措施应是能全方位地针对各种不同的威胁和脆弱性,这样才能确保网络信息的保密性、完整性和可用性。作为内部网络与外部公共网络之间的第一道屏障, 防火墙是最先受到人们重视的网络安全产品之一。虽然从理论上看, 防火墙处于网络安全的最底层, 负责网络间的安全认证与传输, 但随着网络安全技术的整体发展和网络应用的不断变化, 现代防火墙技术已经逐步走向网络层之外的其他安全层次, 不仅要完成传统防火墙的过滤任务, 同时还能为各种网络应用提供相应的安全服务。 目前各大高校图书馆都在进行图书馆局域网建设,有的图书馆创办了丰富多彩、独具特色的网站。为了保证图书馆局域网安全正常运行,一般要利用到火墙技术了。但是目前传统的防火墙只能阻止来自外部网的大部分攻击,而对于局域网内部的入侵就无能为力了，本方案就为解决这个问题，深入研究防火墙在图书馆局域网中的技术,从而堵住来自局域网内部的攻击和外部的入侵。 本方案的先是对防火墙进行了介绍，接着介绍了防火墙的相关技术。在本方案的第二和第三部分详细防火墙的设计及防火墙的部分配置。其中大部分内容都是通过自学之后在完成的，整个方案的设计由于时间及个人能力的有限。所以设计的不够完善，部分内容还有待于后期的扩展及优化。 关键词：防火墙；图书馆；图书馆防火墙；防火墙技术 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc 1 防火墙理论 PAGEREF _Toc \h 1 HYPERLINK \l _Toc 1.1 技术背景 PAGEREF _Toc \h 1 HYPERLINK \l _Toc 1.2基本需求 PAGEREF _Toc \h 1 HYPERLINK \l _Toc 2 组网方案和网络设计 PAGEREF _Toc \h 3 HYPERLINK \l _Toc 2.1 防火墙 PAGEREF _Toc \h 3 HYPERLINK \l _Toc 2.2 网络结构图 PAGEREF _Toc \h 3 HYPERLINK \l _Toc 2.3 IP地址分配 PAGEREF _Toc \h 4 HYPERLINK \l _Toc 3 物理网络设计 PAGEREF _Toc \h 5 HYPERLINK \l _Toc 3.1 综合布线设计 PAGEREF _Toc \h 5 HYPERLINK \l _Toc 3.2 设备选型 PAGEREF _Toc \h 5 HYPERLINK \l _Toc 3.3 成本估算 PAGEREF _Toc \h 8 1 防火墙理论 1.1 技术背景 Internet的发展已使世界成为电子信息的地球村，人们不再有地理空间上的交流限制。随着电子图书馆的兴起，各大高校都已感到建立电子图书馆的重要性,并陆续建立起了自己的电子图书馆，并和互联网相连。互联网在带来巨大的资源和信息访问的方便的同时，它也带来了巨大的潜在的危险，目前有很多高校仍然没有感到潜在安全的重要性。在我国网络急剧发展还是近几年的事，而在国外企业网领域出现的安全事故已经是数不胜数。 目前网络发展和普及，高校上网的人越来越多，同时图书馆里电子阅览，网上购书，图书馆工作人员办公等等通过互联网的活动不断增加，在享受网络便利同时，一些我们无法回避的问题也因运而生。那就是网络安全问题，目前网络入侵的方式种类越来越多，层出不穷。因此，保证电子图书馆的安全的需求是非常突出和必要的。其中防火墙作为网络安全最基本、最经济、最有效的手段。其地位也是非常重要的防火墙的实现方式有硬件和软件两种，作为高校而言，防火墙的主要实现方式还是采用软件实现的方式。无论防火墙功能多么完善，性能效率多么高效，这些都不能带给学校图书馆带来直接的安全，因为防火墙的部署和操作是其重点，需要科学规划。 1.2基本需求 防火墙能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。一般外部的攻击者就不可能利用这些脆弱的协议来攻击内部网络。防火墙同时可以保护网络免受基于路由的攻击，如IP选项