毕业设计(论文)：防火墙技术研究

《毕业设计(论文)：防火墙技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、单位代码10006学号分类号TP399密级毕业设计(论文)防火墙技术研究学习中心名称奥鹏杭州中心专业名称计算机科学与技术学生姓名指导教师2016年9月9日防火墙技术研究北京航空航天大学独创性声明我在此郑重申明，本人所提交的毕业设计（论文），是在导师指导下由本人独立完成的研究成果，对文中所引用他人的成果，均已进行了明确标注或得到许可。毕业设计（论文）中不包含任何其他个人或集体已经发表或撰写过的研究成果，不包含他人已申请毕业证书（学位）或其他用途使用过的成果。对本文的研究做出重要贡献的个人和集体，均已在文中作了明确说明并表示了谢意。本

2、人完全意识到本声明的法律结果，如有不实之处，由本人承担一切相关责任。学生签名：时间：2016年9月9日北京航空航天大学毕业设计(论文)第19页防火墙技术研究摘要本文介绍了防火墙的概念、分类、发展历程、工作原理、主要技术及相关的特性。防火墙是一种访问控制技术，它通过在某个机构的网络和不安全的网络之间设置障碍，阻止信息资源的非法访问。说明了网络常见攻击方式以及防火墙应对策略。分析了防火墙技术在Internet安全上的重要作用，并提出其不足之处和解决方案。最后展望了防火墙的发展前景以及技术方向。关键字：防火墙；网络；网络安全；功能；In

3、ternet；北京航空航天大学毕业设计(论文)第19页AbstractThepaperintroducestheconcept,classificationandfirewalldevelopmentcourse,workingprincipleandmaintechnologyandrelatedproperties.Afirewallisakindofaccesscontroltechnology,itisthroughthenetworkandinsomeinstitutionsunsafenetworkbetweenobs

4、tacles,stoptheillegalaccesstoinformationresources.Explainthenetworkattackmodeandcommonfirewallstrategies.AnalysisontheInternetsecurityfirewalltechnologywasproposed,andtheimportantroleofthedeficienciesandsolutions.Finallydiscussedtheprospectandtheanti-warfirewalltechno

5、logytrends.Keywords:firewall,Network,Networksecurity,Function,Internet,北京航空航天大学毕业设计(论文)第19页目录1绪论51.1课题研究背景及目的51.2国内外研究状况51.3课题研究方法71.4论文构成及研究内容72防火墙的基本概念83防火墙的技术分类93.1防火墙类型93.1.1包过滤（PacketFliter）93.1.2代理服务器型（ProxyService）93.1.3复合型（Hybfid）93.1.4其他类型防火墙94防火墙的功能104.1典型的防

6、火墙模块104.1.1包过滤路由器104.1.2应用层网关104.1.3链路层网关114.2网络安全的屏障114.3强化网络安全策略114.4对网络存取和访问进行监控审计114.5防止内部信息的外泄125防火墙的安全构建135.1基本准则135.2安全策略135.3构建费用13北京航空航天大学毕业设计(论文)第19页6防火墙的的局限性147常见攻击方式以及应对策略157.1病毒攻击157.2口令字攻击157.3邮件攻击157.4IP地址攻击158防火墙的发展前景以及技术方向方式16结论17致谢18参考文献19北京航空航天大学毕业设

7、计(论文)第19页1绪论1.1课题研究背景及目的因特网的迅猛发展给人们生活带来了极大的方便。但同时因特网也面临着空前的威胁，因此，如何使用有效可行的方法使网络危险降到人们可接受的范围之内越来越受到人们的关注，而如何实施防范策略，首先取决于当前系统的安全性。所以对网络安全的各独立元素——防火墙、漏洞扫描、入侵检测和反病毒等进行风险评估是很有必要的。防火墙技术作为时下比较成熟的一种网络安全技术，其安全性直接关系到用户的切身利益，针对网络安全独立元素——防火墙技术，通过对防火墙日志文件的分析，设计相应的数学模型和软件雏形，采用打分制的方

8、法，判断系统的安全等级，实现对目标网络的网络安全风险评估，为提高系统的安全性提供科学依据。对网络安全的威胁主要表现在：非授权访问，冒充合法用户，破坏数据完整性，干扰系统正常运行，利用网络传播病毒，线路窃听等方面。这以要求我们与Internet互连所