毕业论文格式参考文档 (定).doc

1 摘摘 要 要 本文主要研究计技术 随着计算机网络的普及 网络安全问题越来越 得到人们的重视 在确保网络安全和数据方面 有数据加密技术 智能技术 防火墙技术等 我们在这里主要研究的是火墙进行了对比 了解了防火墙的作 用及它的优缺点 对防火墙的认识进一步的加深 然后介绍模型 最后 了解 了防典型结构 但是 我国目前使用较多的是在路由器中采用分组过滤技术来 提供网络安全的保证 对其它方面的技术还缺乏深入了解 防火墙技术还处在 一个发展阶段 仍有许多问题有待解决 关键字 关键字 网络安全 防火墙 分组过滤技术 2 AbstractAbstract computer network and firewall technology With the prevalence of network we are getting more and more attention on the problem that the security of computer networkto make sure about the security of network KeyKey wordswords network security fire wall grouping technology 目录 1 前 言 1 1 防火墙的概念及其分类 2 1 1 防火墙的定义描述 2 1 2 防火墙的分类 2 1 2 1 静态包过滤防火墙 2 1 2 2 动态包过滤防火墙 2 2 防火墙的作用及其优缺点 3 2 1 防火墙的作用 3 3 结束语 4 参考文献 5 致谢 6 604551772 湖南信息职业技术学院计算机工程系 计算机网络 专业毕业论文 1 前前 言言 随着信息化进程的深入和互联网的迅速发展 人们的工作 学习和生活方式正在发生巨 大变化 效率大为 湖南信息职业技术学院计算机工程系 计算机网络 专业毕业论文 2 1 1 数字和标题间空一格数字和标题间空一格防火墙的概念及其分类防火墙的概念及其分类 1 11 1 防火墙的防火墙的定义描述定义描述 所谓 防火墙 要比追踪一个来自于一个内部网络的攻击者困难的多 通过使用防火 墙可以追踪来自外部网络的攻击者 从某种意义上来说 防火墙实际上代表了一个网络的访问原则 如果某个网络决定设 定防火墙 那么首先需要由网络决策人员及网络专家共同决定本网络的安全策略 security policy 也就是确定那些类型的信息允许通过防火墙 那些类型的信息不允许通过防火墙 防火入和离去的报文分组的 IP 和 TCP 头部 根据预先设计的报文分组过滤规则来拒绝或允 许报文分组通过 防火墙是用来实现一个组织机构网络安全措施的主要设备 在许多情况下需要采用验 证安全和增强私有性技术来加强网络的安全或实现网络方面的安全措施 1 21 2 防火墙的分类防火墙的分类 从防火墙的防范方式和侧重点的不同来看 防火墙可以分为很多类型 但是根据防火 墙对内外来往数据处理方法 大致可将防火墙分为两大体系 包过滤防火墙和代理防火墙 1 2 11 2 1 静态包过滤防火墙静态包过滤防火墙 丢弃包含源路由信息的包 以减少源路由攻击 要记住 在源路由攻击中 传入的包包 含路由信息 它覆盖了包通过网络应采取得正常路由 可能会绕过已有的安全程序 通过忽 略源路由信息 防火墙可以减少这种方式的攻击 1 2 21 2 2 动态包过滤防火墙动态包过滤防火墙 静态包过滤防火墙的缺点 动态包过滤防火墙可以避免 它采用的规则是发展为 包状 态检测技术 的动态设置包过滤规则 所以也叫状态 动态检测防火墙 主机通信 然后把结果传回给内网主机 在这个过程中 无论内网主机还是外网主机都 意识不到它们其实是在和防火墙通信 而从外网只能看到防火墙 这就隐藏了内网网络 提 高了安全性 湖南信息职业技术学院计算机工程系 计算机网络 专业毕业论文 3 2 2 防火墙的作用及其优缺点防火墙的作用及其优缺点 2 12 1 防火墙的作用防火墙的作用 在很久以前 人们在居住的地方围上用青砖建的墙 来防止火势的蔓延 从而保护自己 房屋的安全 现在由于 Internet 的迅速发展 提供了发布信息和检索信息的场所 但它也带 来了信息污染和信息破坏的危险 人们为了保护其数据和资源的安全 出现了防火墙 防火墙 从本质上说是一种保护装置 人们为了保护用户内部网的安全 在内部网和 Internet 之间 建立了一个保护装置 那就是防火墙 防火墙原是建筑物大厦设计来防止火灾从大厦的一部 分传播到另一部分的设施 从理论上讲 Internet 防火墙服务也属于类似目的 它防止 Internet 上的危险 病毒 资源盗用等 传播到你的网络内部 1 数字与正文间空一格 防火墙的作用就是确保 Internet 和用户的内部网所交换 信息的安全 本质上来说它是一种保只有在全策略加以初始化才能起到作用 当然防火墙 都是由人来管理的 如果管理不当 防火墙就失去了它的作用 就像忘记了锁的门 即使 这个门再厚也起不到任何的作用 2 注意 图表一般居中 图的标题在图下 表的标题在表格上面 宋体 5 号 如 下 图 2 1 空一格应用程序服务器 表 2 1 空一格 IPv6 与 IPv4 的对比 特点 IPv6IPv4 地址空间足够大理论上有 4O 亿个地址 实际上还要少得多 移动 IP内嵌 可以实现全球的移动性只可以为有限数量的终端所用 湖南信息职业技术学院计算机工程系 计算机网络 专业毕业论文 4 3 3 结束语结束语 随着 Internet 在我国的迅速发展 网络安全的问题越来越得到重视 防火墙技术也引 起了各方面的广泛关注 我们国家除了自行展开了对防火墙的一些研究 还对国外的信息安 全和防火墙的发展进行了密切的关注 以便能更快掌握这方面的信息 更早的应用到我们的 网络上面 当然 金无足赤 人无完人 我们从防火墙上的研究可以得知 防火墙能保护网 络的安全 但并不是绝对安全的 而是相对的 我国目前使用较多的 是在路由器上采用分 组过滤技术来提供网络安全的保证 对其它方面的技术还缺乏深入了解 防火墙技术还处 在一个发展阶段 仍有许多问题有待解决 湖南信息职业技术学院计算机工程系 计算机网络 专业毕业论文 5 参考文献参考文献 1 空一格常红等 网络完全技术与反黑客 冶金工业出版社 M 2001 5 2 宋书民等