计算机网络课程设计报告(2016模板).pdf

《计算机网络》 课程设计报告 题目 成绩 学院名称 专业班级 学生姓名 学 号 指导教师 2016 年6 月 《计算机网络》课程设计报告模板 目录 摘要3 关键词4 一．背景概述4 二．设计内容4 三．设计要求5 四．需求分析5 五．总体设计5 程序流程图6 设计思路: 6 设计环境: 6 基本功能: 6 详细设计: 7 六．总结与体会19 七．参考文献20 2 《计算机网络》课程设计报告模板 摘要 在科学技术飞速发展的时代，网络互联技术显示出了它蓬勃发展的生命力， 它逐渐进入了人们的家居生活，使得当今社会的智能化和网络化越来越来明显。 人们对居住环境的要求也随着计算机的普及和信息产业的发展而大大提高，越来 越多的人已经离不开网络了，无论是工作、学习还是休闲娱乐，这些都已经和网 络息息相关：人们可以足不出户了解世界上每个角落在发生什么，买到自己心仪 的物品，可以在通过网络进行视频会议，远程控制完成一些工作任务等，网络给 人们带来了巨大的便利。由于Internet 的信息和服务内容不断的扩大，使得用户 对网络的需求急剧增加。同时，企业的网络化也会给企业带来新的市场机遇和商 业价值。企业的网络系统建设也随着计算机技术、通信技术、控制技术及多媒体 技术进步和互相渗透而发展起来。 本课设主要致力于防火墙 1、防火墙简介 防火墙是目前一种最重要的网络防护设备。从专业角度讲，防火墙是位 于两个或两个以上的网络间，实施网络之间访问控制的一组组件集合。对于普通 用户来说，所谓 “防火墙”，指的就是一种被放置在自己的计算机与外界网络之 间的防御系统，它对从网络发往计算机的所有数据都进行判断处理，并决定能否 把这些数据交给计算机，一旦发现有害数据，防火墙就会拦截下来，实现对计算 机的保护功能。 设置防火墙的目的是防火墙是在网络之间执行控制策略的系统，它包括硬 件和软件，目的是保护内部网络资源不被外部非授权用户使用、防止内部网络受 到外部非法用户的攻击。 防火墙的主要功能检查所有从外部网络进入内部网络的数据包；检查所有 从内部网络流出到外部网络的数据包；执行安全策略，限值所有不符合安全策略 要求的数据包通过； 具有防攻击能力，以保证自身的安全性;防火墙实现的主要技术：数据包过 滤、应用网关和代理服务。 2 、防火墙使用的技术： 数据包过滤：包过滤路由器可以决定对它所收到的每个数据包的取舍。 是基于路由器技术的，建立在网络层、传输层上。路由器对每发送或接收来的数 据包审查是否与某个包过滤规则相匹配。包过滤规则即访问控制表，通过检查每 个分组的源IP 地址、目的地址来决定该分组是否应该转发。如果找到一个匹配， 且规则允许该数据包通过，则该数据包根据路由表中的信息向前转发。如果找到 一个与规则不相匹配的，且规则拒绝此数据包，则该数据包将被舍弃。 3 《计算机网络》课程设计报告模板 包过滤方法具有以下优点： （1）执行包过滤所用的时间很少或几乎不需要什么时间。 （2 ）对路由器的负载较小 （3 ）由于包过滤路由器对用户和应用程序是透明的，因此不需要在每台主机上 安装特别的软件。 包过滤方法的缺点： （1）在路由器中设置包过滤规则比较困