防火墙技术及其在企业网中的应用研究

《防火墙技术及其在企业网中的应用研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、摘要厂随着Intern酬几速发展，计算机网络的信r、共享进一步加弧，随之而来的网络安个问题也日益突出。防火墙技术作为构筑网络安全的第道防线，有效地隋控了内部网和Internet之间的任何活动，保护了内部网络的安全。、木文首先从分析防火墙技术的研究背景出发，指出目前网络安全问题的严峻性，乡仁从TCPIIP协议的角度分析了产生网络安全问题的原因，且针对网络安全休系的五个层次:网络、系统、用户、应用程序和数据的安全问题，讨论了各层应采取的网络安全防护技术。接着对防火墙的模I_-..，防火墙的三种主要实现技术，即包过滤技术、代理服务技术和状态检测技术进行了对比分析，it.刘近

2、年来一些应用到防火墙上的新技术，如网络地址转换技术、虚拟专用网技术、内容检杳技术等进行了介绍。在此基础_匕分析和探讨了利用防火墙技术保护企业内部网的优势和局限性。然后对防火墙技术在企业内部网中的应用进行了研究，结合水I-IIIIQ'务RtCIMS(ComputerIntegratedManufacturingSystems)'I，的14络系统，提出了其防火J'设i}方案。作者通过理论分析和实际工作，解决了企业如何应用防火1技术的问越，3手为其它企业实施防火墙提供了有益的借鉴。关键词:网络安全、防火墙、企业网、’应用·‘ABSTRACTWithmoreandmoreex

3、tensiveapplicationsof'theInternet,NetworkSecurityproblemattractsmoreandmoreattention.Asthefirstprotectionoftheentirenetwork,FirewallscanefectivelymonitoreverytransactionbetweentheIntranetandtheInternet,henceensurethesecurityoftheIntranet.Followingsomeresearchbackgroundintroductionstothe

4、Firewalltechnology,wepointedouttheimportanceoftheNetworkSecurityproblemnowadays.FromthepointviewofTCP/IPprotocol,thereasonsforNetworkSecurityvulnerabilityhavebeenanalyzed.AccordingtothefollowingfivelayersoftheNetworkSecurityhierarchystructure,Networklayer,Systemlayer,Userlayer,Applicati

5、onlayer,andDataLinklayer,asetofcorrespondingNetworkSecurityprotectiontechnologieshavebeendiscussedrespectively.ThenthemodeloftheFirewall,theFirewallfunctionsimplementationtechnologiessuchasPacketFiltering,Proxy,andState-inspectionetc.areintroducedandanalyzed.Someotherstate-of-artFirewal

6、ltechnologiessuchasNetworkAddressTranslationTechnology,VirtualPrivateNetworkTechnology,andContentsCheckingTechnologyarealsobrieflydiscussedinthispaper.FollowedaretheprosandconsoftheFirewafssummarizedattheend.ThentheapplicationsoftheFirewalltotheIntranetareinvestigated.Accordingtotheauth

7、or'sownexperienceinareal-worldCIMS(ComputerIntegratedManufacturingSystems)projectofShuiKouShanMineralBureau,afirewalldesignschemehasbeenpresented.Thecontributionsofthepaperare:PresentingasolutiontoproblemsofthefirewallapplicationinIntranetviacombiningthetheoreticalanalysisandpr