蒋志南-小型企业防火墙的设计与实施开

1、常州信息职业技术学院学生毕业设计（论文）报告系 别： 计算机（软件）学院 专 业： 通信网络与设备 班 号： 通信网络与设备092 学 生 姓 名： 蒋 志 南 学 生 学 号： 设计（论文）题目： 小型企业防火墙的设计与实施指 导 教 师： 鞠 光 明 设 计 地 点： 常州信息职业技术学院 起 迄 日 期： 2011.9.26-2011.11.20 毕业设计（论文）任务书专业 通信网络与设备 班级 通信网络与设备092 姓名 蒋志南 一、课题名称： 小型企业防火墙的设计与实施 二、主要技术指标： 本设计主要实现基于Windows ISA Server防火墙的设计和实施。主要技术指标是：IS

2、A Server的功能（主要有三大功能）；ISA Server的组件（阵列、配置存储服务器、ISA服务器服务、ISA服务器管理）；部署ISA Server防火墙网络结构；搭建和安装ISA Server的配置过程；正确设置ISA防火墙访问规则，包括针对来自Internet的数据包的过滤规则、针对Intranet客户的过滤规则、icmp包过滤等；配置代理使局域网使用Internet资源，在局域网对外发布服务。 三、工作内容和要求：本设计利用Windows ISA Server进行小型企业防火墙的设计与实施。主要内容是：(1) 设计Windows ISA Server防火墙网络结构 (2) 了解IS

3、A Server的组件及其功能 (3) 根据网络结构和实际应用环境，配置防火墙访问规则，屏蔽指定的网站、服务端口、转发合法数据包、限定访问时间段（4）创建发布规则，发布企业内部服务器（5）建立日志、监视、警报等记录非法的访问信息 要求：制定切实可行的工作计划，发扬独立思考、勇于探索的精神，按照毕业设计任务书要求保质保量地完成毕业设计工作。 四、主要参考文献：_1鞠光明. Windows服务器维护与管理教程与实训. 第2版. 北京：北京大学出版社，2010. 307-330 2微软公司. 网络操作系统管理. 第1版. 北京：高等教育出版社，2004. 283-375 3刘晓辉,王淑红. Wind

4、ows Server 2003高级网络服务实战指南. 北京：人民邮电出版社，2007. 613-633 4戴有炜. ISA Server2006防火墙安装与管理指南.北京：科学出版社，2008.350-450 学 生（签名） 年 月 日 指 导 教师（签名） 年 月 日 教研室主任（签名） 年 月 日 系 主 任（签名） 年 月 日毕业设计（论文）开题报告设计（论文）题目小型企业防火墙的设计与实现一、 选题的背景和意义：防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使In

5、terne t与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙从大的方向去分有硬件防火墙与软件防火墙，而硬件防火墙的性价比比较的高，小型企业去用的话不划算，这里我给他设计基于Windows ISA Server的防火墙，比较经济也比较实用。二、 课题研究的主要内容：1、了解ISA Server功能以及其中的组件2、对windows ISA Server 防火墙网络结构进行设计3、根据网络结构和实际应用环境，配置防火墙访问规则，屏蔽指定的网站、服务端口、转发合法

6、数据包、限定访问时间段4、创建发布规则，发布企业内部服务器5、建立日志、监视、警报等记录非法的访问信息三、 主要研究（设计）方法论述：1、分析小型企业Window ISA Server防火墙的设计原则，规划出小型企业Window ISA Server防火墙的网络结构以及应用架构。以团体（这里我们只有两个人）的形式设计Window ISA Server防火墙应用架构，在研究中碰到问题了，大家一起讨论或者查阅资料，再不然咨询我们的指导老师，总之目的就是解决问题。2、了解Window ISA Server防火墙的一些基本内容，如何进行Window ISA Server防火墙的安装、维护以及ISA防火

7、墙的访问规则。并设计出建立和维护ISA防火墙策略，确保它它按照设计的方式工作3、配置NAT使局域网使用Internet资源，在局域网对外发布服务。四、设计（论文）进度安排：时间（迄止日期）工 作 内 容2011.09.262011.09.30考虑自己的兴趣爱好和特长选择了小型企业防火墙的设计与实施这门毕业设计课2011.10.12011.10.13了解自己的选题情况并联系指导老师2011.10.142011.10.18准备毕业设计的开题报告并提交给指导老师审核2011.10.192011.10.23查找相关参考资料了解相关技术制定每套方案的验证测试和实施步骤2011.10.242011.10.28进行测试来验证制定的多套方案并总结各个方案的优点和缺点2011.10.292011.10.31分析测试结果对比每个方案的优点和缺点找出相对较优的方案作为最终方案2011.11.12011.11.10进行论文的书写与排版（初稿电子稿）2011.11.11