LINUX下防火墙的研究与实现

《LINUX下防火墙的研究与实现》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、毕业论文（设计）论文（设计）题目：LINUX下防火墙的二级学院:学科专业:学号:姓名:班级:研究与实现计算机学院计算机及应用B0604010135ysy指导教师：史蒂夫论文提交时间：2010年3月14号毕业论文（设计）内容介绍论文（设计）题目LINUX下防火墙的研究与实现选题时间2008年10刀完成时间2009年4刀论文；到）18625子数关键词关键词：防火墙包过滤代理复合型防火墙Linux论文（设计）题目的来源、理论和实践意义：随着计算机网络，特别是近年来Internet的飞速发展，各公司、企业、政府机关交流信息的方式正在发生变化。但这些部门面临的最大的问题就

2、是如何用一种有效的安全解决方案来保护网络及信息系统不受攻击。在众多的方案中，防火墙是安全解决策略的关键部分。论文（设计）的主要内容及创新点：防火墙是一类安全防范措施的总称，它是在两个网络之间强制实施访问控制策略的一个系统或一组系统。本文主要是针对有关防火墙的技术和防火墙应用的模型、设计和实现进行研究，通过对各种防火墙技术和防火墙体系结构的分类比较，对明确防火墙相关概念和选择使用防火墙上具有指导意义。同时，介绍了一种在Linux系统下集包过滤与代理于一身的复合防火墙的设计和实现过程。在这里介绍的一些技术细节和实现策略可以为今斤的防火墙构造提供借鉴。这种防火墙技术不

3、仅可以使系统更具有灵活性和可扩展性，更使得系统的安全性得到提高。附：论文（设计）本人签名：孙钦伟2009年3H14日目录摘要4Abstract5引言6第1章绪论71.1Intranet系统以及其安全问题71.2防火墙技术81.2.1防火墙的定义91.2.2防火墙的基本类型91.2.3包过滤防火墙101.2.4应用网关111.2.4.1回路层代理121.2.4.2应用层代理131.3设计与实现Linux防火墙的缘起与目标13第2章使用防火墙构造安全的解决方案152.1堡垒主机或双穴主机网关152.2被屏蔽主机网关162.3被屏蔽子网16第3章Linux防火墙技术1

4、83.1Linux防火墙技术的发展183.2利用Linux实现路由和包过滤183.2.1Ipchains原理及简介183.2.1.1原理简介183.2.1.2源代码分析203.2.2Ipchains命令使用简介233.3Linux下代理的实现293.3.1代理服务器概述293.3.1.1什么是代理服务器293.3.1.2代理服务器的功能303.3.2代理软件的简介和比较33结论36致谢38参考文献39摘要随着计算机网络，特别是近年來Internet的飞速发展，各公司、企业、政府机关交流信息的方式正在发生变化。但这些部门面临的最大的问题就是如何用一种有效的安全解决

5、方案來保护网络及信息系统不受攻击。在众多的方案屮，防火墙是安全解决策略的关键部分。防火墙是一类安全防范措施的总称，它是在两个网络之间强制实施访问控制策略的一个系统或一组系统。木文主要是针对有关防火墙的技术和防火墙应用的模型、设计和实现进行研究，通过对各种防火墙技术和防火墙体系结构的分类比较，对明确防火墙相关概念和选择使用防火墙上具有指导意义。同时，介绍了一种在Linux系统下集包过滤与代理于一身的复合防火墙的设计和实现过程。在这里介绍的一些技术细节和实现策略可以为今后的防火墙构造提供借鉴。这种防火墙技术不仅可以使系统更具有灵活性和可扩展性，更使得系统的安全性得到

6、提高。关键词：防火墙包过滤代理复合型防火墙LinuxAbstractRecently,withcomputernetworkandInternetincreasingrapidly,itshavechangedforeverthewayofcorporations,enterprises,andorganizationscommunicating.Butthevitalproblemthattheymustfaceishowtoprotecttheirnetworkandinformationsystemagainstattackbysettinganeffec

7、tivenetworksecuritysolution.Inallofthissolution,firewallisoneoftheimportantparts.Firewallisatypeofnetworksecuritymeasure.Afirewallisasystemorgroupofsystemsthatenforcesanaccesscontrolpolicybetweentwonetworks.Inthedissertation,westudyonthemodeling,design,andimplementationoffirewalltech

8、nologiesandf