计算机网络管理仿真平台防火墙实验设计.docxVIP

?

?

计算机网络管理仿真平台防火墙实验设计

?

?

刘江平

摘要：发展的原动力是现代人们不断增长的需求，计算机作为当下得到大范围应用的一种新式工具，备受用户的喜爱。但是在借助计算机进行网络世界畅游的时候，用户经常会遇到不少的问题，大部分问题并不严重，但是有一小部分问题会影响到用户的正常使用体验。在现实生活中，人们对安全问题相当看重，在网络世界中同样如此，个人或家庭或者企业在使用计算机网络时都会下意识的关注网络安全问题，网络世界中比较严重的安全问题可以以美国遭受的一次恐怖袭击举例，当时正是因为网络安全出现了问题，因此使得投机者乘虚而入，造成了震惊世人的严重事件。尽管人们日常使用过程中不会因为安全问題导致如此重大的影响，但是人们也并没有因此懈怠下来。人们在日常安装软件的时候，安全系统可能会显示软件存在病毒，或者需要打开可疑文件时也会有这样的提示，这些都是人们对网络安全问题重视的表现，高效的防火墙能够在很大程度上保证用户的网络安全，但是这样的防火的构建不是简简单单就能完成的，在设计之初需要了解防火墙需要承担何种功能，按照这样的需求进行构建，完成之后还需要进行一系列的检验工作，保证防火墙能够切实有效的完成安保防护的任务。

关键词：计算机；网络管理；仿真平台；防火墙；实验设计

：TP393：A

：1009-3044（2019）10-0030-02

开放科学（资源服务）标识码（OSID）：

从首台计算机20世纪诞生以来，计算机相关技术的发展可谓是突飞猛进。计算机无论在何种行业都有很高的实用价值，在科技领域来说，计算机考研帮助存储繁杂的数据，还能根据预设的公式和即时输入的数据将结果计算出来，还可以在后台演算提出的设想，根据结果分析该设想的可行性等等。在民用领域来说，计算机可以帮助用户保存一些文件等重要数据信息，还可以通过网络进行数据的互通，更可以使用计算机完成一些工作。从计算机的使用现状进行分析，可以很清楚地了解到当前计算机对整个社会的影响都是非常大的，人们的社会生活有法律道德进行约束，还有监督机构和惩处机构，因此人们的社会生活有一定的安全保障。互联网作为人们的第二社会，也应该有一些措施能够保证人们的安全，保证网络安全的主要措施是构架高效的防火墙。为了能够构架出足够让人满意的防火墙，可以利用网络管理仿真平台，让用户的数据信息得到加密处理，让外人不能轻易地得知用户的基本信息，只有做到这样的内容，才是达到了防火墙构建的初衷，才能够为规范网络行为以及优化互联网环境帮上一点忙。

1计算机网络管理仿真平台的简要说明

该平台的主体部分可以分为三个模块：第一个模块的主要功能在于使平台和互联网之间实现连接，该模块的设备名称为GNS3。借助于该模块的功能，该平台尽管不是真正的计算机，但是在某些方面和计算机一样具备相同的性质，因此在实际的仿真过程中所暴露出的问题可以理解为防火墙在计算机中实际应用时可能出现的问题，因此仿真的目的就可以达到。第二个模块的主要功能在于使平台具备一定的反馈功能，该模块的设备名称为SNMPC。一般的计算机都有显示屏，因此很多计算结果和数据都会在显示屏上呈现给用户。[1]进行防火墙的测试时，需要精准的得知在何种外界条件下，计算机会出现安全问题，因此需要有一个反馈环节，平台中添加的该模块能够将防火墙经受外界的入侵等的具体情况反映到显示屏上，方便测试人员了解到防火墙的不足之处，在该防火墙在被投入实际使用的时候能够得到尽可能的优化。第三个模块的主要功能在于使平台具备和计算机一样的各种功能，该模块的设备名称为VMWARE。防火墙的设计初衷是为了保证计算机的安全，而不是仿真平台的安全，因此仿真平台会尽可能地向计算机靠拢，凭借该模块能够使仿真平台的操作当前通用的计算机等同，更好地实现仿真这一主题。

2防火墙设计

2.1说明

防火墙并不是真实存在的，而是能够实现类型墙壁的阻挡作用的一项安全保障措施。防火墙的构架要点在于要统筹兼顾，阻挡功能主要针对一些对用户的计算机安全有威胁的一些数据和软件等。安检软件对外来数据进行检查，如果发现其中携带有危险项，防火墙就需要发挥功能，阻挡这些数据进入用户的计算机，防止这些数据影响到用户的使用体验。[2]阻挡功能的实现主要由硬件来完成，但是阻挡哪种类型的数据确实需要软件进行判断的，因此在防火墙的实际构建中要实现软硬件的结合，不能只通过一项来进行。防火墙要将危险排除在计算机外部，但是防火墙却又应该构建在计算机核心较近的地方，因此可以将其安置在内外交接处，外界信息流入需要经过防火墙，可以最大限度地实现危险数据阻挡功能。

2.2实验设计

在实验的过程中，需要进行大量的操作，在实验设计阶段，需要考虑很多因素。[3]设计过程中，需要完成内外通道的架构，一般来说常用的接口是EO＼L。通过这样的接口形式，可以使平台