防火墙技术与网络安全

第１４卷第Ｌ期　２００２年２月　海军工程大学学报　ＪＯＵＲＮＡＬ　ＯＦ　ＮＡＶＡＬ　ＵＮＩＶＥＲＳＩＴＹ　０Ｆ　ＥＮＧＩＮＥＥＲＩＮＧ　ＶｏＩ＿Ｌ４　Ｎｏ　Ｌ　Ｆ　ｂ．２００２　

文章龋号：１００９－－３４８６（２００２）ＯＬ一００５１－－０３　

网络安全与防火墙技术　

黄志军，赵皑，徐红贤　

（海军工程大学管理工程系．湖北武汉４３００３３）　

摘要：介绍了防戈墙技术的概念、几种防戈墙实现技术的原理、防戈墙的配置蕊安全措施．　

关键词：同络信息安全；防戈墙技术；ＴＣＰ　

中图分类号：ＴＰ３０９．７　文献标识码：Ａ　

随着全球信息化的飞速发展，我国建设的各种信息化系统已经成为国家的关键基础设施，其中许多　

业务要与国际接轨，如电信、电子商务、金融网络等．网络信息安全已成为亟待解决的重大问题．　

１防火墙技术原理　

所谓“防火墙”，是一种将内部阿和公众访问网（如Ｉｎｔｅｒｎｅｔ）分开的方法，它实际上是一种隔离技　

术．防火墙是在两个网络通讯时执行的一种访问控制尺度，它允许“认可”的人和数据进人网络，同时将　

“不认可”的人和数据拒之门外，阻止黑客访问网络，防止他们更改、拷贝、毁坏网络中的重要信息．　

实现防火墙的技术包括４大类：网络级防火墙（也叫包过滤型防火墙）、应用级网关、电路级阿关和　

规则检查防火墙．它们之间各有所长，具体使用哪一种或哪几种，要看具体需要而定．　

１．１网络级防火墙　

一般基于源地址和目的地址、应用或协议以及每个ＩＰ包的端口来作出通过与否的判断．一个路由　

器便是一个“传统”的网络级防火墙，大多数的路由器都能通过检查这些信息来决定是否将所收到的包　

转发，但它不能判断出一个ＩＰ包来自何方、去向何处．　

先进的网络级防火墙可以判断这一点，它可以提供内部信息以说明所通过的连接状态和一些数据　

流的内容，把判断的信息同规则表进行比较，在规则表中定义了各种规则来表明是否同意包的通过．包　

过滤防火墙检查每一条规则直至发现包中的信息与某规则相符．如果没有一条规则能符合，防火墙就会　

ｌ　

防火墙与网络安全技术　

任　婕　

（陕西丁业职业技术学院，陕西成阳７１２０００）　

摘　要：随着计算机的普及和互联网的快速发展，网络　

安全问题显得愈来愈重要。为解决这一问题，产生了很多网络　安全产品，防火墙就是其中使用较广的一个。针对不同的用户　

和网络特点，防火墙所采用的技术也会有所不同。　关键词：信息安全　网络安全　防火墙技术特征　

信息安全是国家发展所面临的一个重要问题，对于这个　问题，我们还没有从系统的规划上去考虑它．从技术上、产业　

上、政策上来发展它。政府不仅应该看见信息安全的发展是我　

国高科技产业的一部分，而且应该看到，发展安全产业的政策　是信息安全保障系统的一个重要组成部分。我国在构建信息　防卫系统时，应着力发展自己独特的安全产品。我国要想真正　

解决网络安全问题．最终的办法就是通过发展民族的安全产　

业，带动我国网络安全技术的整体提高。　１．网络安全　

网络安全是指网络系统的硬件、软件及其系统中的数据　

受到保护，不冈偶然的或者恶意的原因而遭受到破坏、更改、　泄露，保证系统连续可靠正常地运行，网络服务不中断。网络　

安全从其本质上来讲就是网络上的信息安全。从广义来说，凡　是涉及到网络上信息的保密性、完整性、可用性、真实性和可　

控性的相关技术和理论都是网络安全的研究领域。网络安全　是一门涉及计算机科学、网络技术、通信技术、密码技术、信息　

安全技术、应用数学等多种学科的综合性学科。　

网络安全技术则指致力于解决诸如如何有效进行介入控　制．以及如何保证数据传输的安全性的技术手段，主要包括物　

理安全分析技术．网络结构安全分析技术，系统安全分析技术．　管理安全分析技术，以及其它的安全服务和安全机制策略。在　

众多的网络安全技术中，网络防火墙是使用较广的一个。　

２．防火墙　

防火墙是一种用来加强网络之间访问控制．防止外部网　

络用户以非法手段通过外部网络进入内部网络，访问内部网　

络资源，保护内部网络操作环境的特殊网络互联设备。它对两　个或多个网络之间传输的数据包如链接方式按照一定的安全　

大学毕业论文

1计算机网络安全与防火墙技术毕业论文毕业院校 学 号 专 业 指导教师 大学毕业论文

2摘要因特网的迅猛发展给人们的生活带来了极大的方便，但同时因特网也面临着空前的威胁。因此，如何使用有效可行的方法使网络危险降到人们可接受的范围之内越来越受到人们的关注。而如何实施防范策略，首先取决于当前系统的安全性。所以对网络安全的各独立元素——防火墙、漏洞扫描、入侵检测和反病毒等进行风险评估是很有必要的。防火墙技术作为时下比较成熟的一种网络安全技术，其安全性直接关系到用户的切身利益。针对网络安全独立元素——防火墙技术，通过对防火墙日志文件的分析，设计相应的数学模型和软件雏形，采用打分制的方法，判断系统的安全等级，实现对目标网络的网络安全风险评估，为提高系统的安全性提供科学依据。对网络安全的威胁主要表现在：非授权访问，冒充合法用户，破坏数据完整性，干扰系统正常运行，利用网络传播病毒，线路窃听等方面。这以要求我们与Internet互连所带来的安全性问题予以足够重视。计算机网络技术的飞速发展使网络安全问题日益突出,而防火墙是应用最广泛的安全产品。本文阐述了网络防火墙的工作原理并对传统防火墙的利弊进行了对比分析,最后结合计算机科学其它领域的相关新技术,提出了新的防火墙技术,并展望了其发展前景。关键词：包过滤 应用层网关　分布式防火墙　监测型防火墙 嵌入式防火墙　智能防火墙 网络安全，防火墙，防范策略，发展趋势 大学毕业论文

3摘要................................................................................................................................1第一章引言..............................................................................................................31.1研究背景...................................................................................................31.2研究目的...................................................................................................31.3论文结构...................................................................................................3第二章网络安全......................................................................................................32.1网络安全问题...........................................................................................32.1.1网络安全面临的主要威胁...............................................................32.1.2影响网络安全的因素.......................................................................32.2网络安全措施...........................................................................................32.2.1完善计算机安全立法.......................................................................32.2.2网络安全的关键技术.......................................................................32.3制定合理的网络管理措施.......................................................................3第三章防火墙概述..................................................................................................33.1防火墙的概念...........................................................................................33.1.1传统防火墙介绍...............................................................................33.1.2智能防火墙简介...............................................................................33.2防火墙的功能...........................................................................................33.2.1防火墙的主要功能...........................................................................33.2.2入侵检测功能...................................................................................33.2.3虚拟专网功能...................................................................................33.2.4其他功能...........................................................................................33.3防火墙的原理及分类...............................................................................33.3.1包过滤防火墙...................................................................................33.3.2应用级代理防火墙...........................................................................33.3.3代理服务型防火墙...........................................................................33.3.4复合型防火墙...................................................................................33.4防火墙包过滤技术...................................................................................33.4.1数据表结构.......................................................................................33.4.2传统包过滤技术...............................................................................33.4.3动态包过滤.......................................................................................33.4.4深度包检测.......................................................................................33.4.5流过滤技术.......................................................................................3第四章防火墙的配置..............................................................................................34.1硬件连接与实施.......................................................................................34.2防火墙的特色配置...................................................................................34.3软件的配置与实施...................................................................................3第五章防火墙发展趋势..........................................................................................35.1防火墙包过滤技术发展趋势...................................................................35.2防火墙的体系结构发展趋势...................................................................35.3防火墙的系统管理发展趋势...................................................................3结论................................................................................................................................3参考文献........................................................................................................................3

得分：_______

湖南文理学院

计算机网络管理技术 课程论文

2010学年下学期

课程性质： 考查课程

论文题目： 计算机网络安全与防火墙技术

学科专业： 计算机科学与技术

学 号： 07120133

姓 名： 龙成喜

任课教师： 邓志宏老师

评 语 计算机网络安全与防火墙技术

摘要：为保证计算机网络系统的安全，应混合使用多种安全防护策略。现代防火墙技术已从网络安全的最底层逐步走向网络层之外的其他安全层次，在完成传统防火墙的过滤任务的同时，还能为各种网络就用提供相应的安全服务。

关键词：计算机；网络安全；防火墙技术

1、前言

随着国内外计算机技术发展，社会对计算机网络的依赖也日益增强，计算机网络正在逐步改变人们的工作方式和生活方式。随着计算机网络的开放、共享性扩大，计算机网络上出现了电子商务、网络银行、金融网等，在我国，计算机网络的迅速普及短短的几年中，发生了多起计算机网络进行犯罪的案件，面对危害计算机网络的威胁和计算机网络安全的重要性，必须采取有力的措施来保证计算机网络的安全，这也使得计算机网络安全问题越来越重要，网络安全是国家发展所面临的一个重要问题。对于这个问题，我们还没有从系统的规划上去考虑它，从技术上、产业上、政策上来发展它。政府不仅应该看见信息安全的发展是我国高科技产业的一部分，而且应该看到，发展安全产业的政策市信息安全保障系统的一个重要部分，甚至应该看到它对我国未来电子化、信息化的发展将起到非常重要的作用。因此，本文对计算机网络安全技术进行了初步的探讨。

2、计算机网络安全[ 3 ]

2.1计算机网络安全的定义[ 1 ]

网络安全从本质上来讲就是网络上的信息安全，就是指网络系统中流动和保存的数据，不受到偶然的或者恶意的破坏、泄露、更改，系统连续正常的工作，网络服务不中断。从广义上来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全所要研究的领域。