基于主机防护策略的防火墙技术研究-计算机应用技术专业论文.docxVIP

山东科技大学硕士论文 山东科技大学硕士论文 摘要 摘 要 作为一种有效的网络安全技术，防火墙通常被设置在Internet和内 部网络之间，依据预先设定的安全策略，对进出内部网络的数据包实施合 法性过滤和检查，从而实现对内部网络的保护。 本文针对局部网络面临的安全问题，首先介绍了现有防火墙技术的发 展现状，详细分析了在发展变化的网络环境下现有防火墙技术存在的不 足。然后，提出了一种基于主机防护策略的防火墙体系结构和思想，并给 出了其详细的思想阐述。最后，在对两种流行操作系统网络结构的分析基 础上，分别给出了基于两种不同操作系统的防火墙程序设计方法。 关键字：网络安全，防火墙，保护区，服务矩阵，临时户籍 山东科技大学硕士论文 山东科技大学硕士论文 摘妻 Ab stract Firewall is a seDarator 10cated between the Internet and LAN such that aIl packets between them pass through it．Based on the predefined security policy， The nrewal【inspects each packet to see whether it is safe，It allows。nly safe packets to pass and denies all others． In this dissertation，the author first introduces the state of the art of the current fi rewall technology，and analyzes its Iimitations and drawbacks unsuited to the changing network enVironment in detail．Then，aimming at the above discussion，puts forward a new firewall architecture based on the protected host，and gives its detailed inlplementing policy，Finally，giVes the programming methods of firewall implementation based on the anab sis of two different OSs，respectively． Keywords：network security，firewall，protected zone，service matrix，registered temporary residence ．2． ．f 声 声 明 本人呈交的这篇硕士论文，除了所列参考文献和世所公认的文献外， 全部是本人在导师指导下独立研究完成的。该论文尚没有呈交给其它任 何学术机关作鉴定。 研究生签名：庞瓦妨 日 期：少。弓．占·占 ， AFF瓜MATIoN I declare mat me dissertation，submi船d油ml丘llmem ofme requirements for the award ofMaster ofPhilosophy，．m Shandong uniVerS时ofScience a11d technology，is fhlly my own work u11less re是renced ofacbowledge．This disser怔壮ion has not been submi仕ed for q岫1ification at any other academic institI】也． Si印a：tl盯e： 7咐嘲加 D疵：1呲‘，砂3 J 山东科技大学硕士论文 山东科技大学硕士论文 1绪论 1 绪论 1．1研究领域 网络的飞速发展给人们获取和交流信息带来了极大的方便，把网络作 为一种实现协作和资源共享的手段已经成为人们的共识。它为实现我们和 外晃之间的交流提供了一种有效的工具。 但是，在今天的网络环境下，用户的需求和网络的安全性成为一种矛 盾。你需要的网络服务越多，那么你(和你的主机)受到的网络威胁就越 大。一方面原因在于网络(社会)中确实存在为了各种目的而居心不良者； 另一方面(也是最主要的)原因是Internet本身确实存在着各种不安全 性因