防火墙课程设计

1、防火墙课程设计目录1 .课题研究的目的和意义 31.1 防火墙安全控制的背景 31.2 防火墙安全控制的目的 41.3 防火墙安全控制的意义 52 .防火墙安全控制程序原理 72.1 防火墙安全控制概念 72.2 防火墙安全控制基本原理 72.3 防火墙安全控制常见技术 92.4 防火墙安全控制程序的IP过滤功能 11A3 .防火墙安全控制程序总体结构 133.1 防火墙安全控制程序设计整体架构 133.2 防火墙安全控制拓扑图及其分析 143.3 防火墙防火墙安全控制部署方案 164 .防火墙安全控制程序详细设计 204.1 开发环境 204.2 防火墙安全控制程序的实现方法 214.3 主

2、要模块的程序实现 235 .系统结果与分析 266 .总结与展望 296.1 总结 296.2展望30参考文献错误!未定义书签。1 .课题研究的目的和意义1.1 防火墙安全控制的背景据了解，从1997年底至今，中国的政府部门、证券公司、银 行等机构的计算机网络相继遭到多次攻击。公安机关受理各类信 息网络违法犯罪案件逐年剧增，特别以电子邮件、特洛伊木马、 文件共享等为传播途径的混合型病毒愈演愈烈。由于中国大量的 网络基础设施和网络应用依赖于外国的产品和技术，在电子政 务、电子商务和各行业的计算机网络应用尚处于发展阶段，以上 这些领域的大型计算机网络工程都由国内一些较大的系统集成商 负责。有些集成

3、商仍缺乏足够专业的安全支撑技术力量，同时一 些负责网络安全的工程技术人员对许多潜在风险认识不足。缺乏 必要的技术设施和相关处理经验。也正是由于受技术条件的限制，很多人对网络安全的意识仅停留在如何防范病毒阶段，对网络安全缺乏整体意识。随着网络的逐步普及，网络安全的问题已经日益突。它关系 到互连网的进一步发展和普及，甚至关系着互连网的生存。当前在互连网上大约有将近 80姒上的用户曾经遭受过黑客的困扰， 而与此同时，更让人不安的是，互连网上病毒和黑客的联姻、不 断增多的黑客网站，使学习黑客技术、获得黑客攻击工具变的轻 而易举。这样，使原本就十分脆弱的互连网越发显得不安全。1.2 防火墙安全控制的目的

4、一般的防火墙都能够达到以下目的：限制她人进入内部网络，过滤掉不安全的服务和非法用户；防止入侵者接近内部网络的防御设施；限制人们访问特殊站点；为监视Internet安全提供方便。由于防火墙是一种被动技术，因此对内部的非法访 问难以有效控制，防火墙适合于相对独立的网络。由于防火墙是 网络安全的一个屏障，因此一个防火墙能极大地提高一个内部网 络的安全性，并经过过滤不安全的服务来降低风险。由于只有经 过精心选择的应用协议才能经过防火墙，因此网络安全环境变得更安全。例如防火墙能够禁止诸如众所周知的不安全的NFS协议进出受保护的网络，这样外部的攻击者就不可能利用这些脆弱的协议来攻击内部网络。防火墙还能够同

5、时保护网络免受基于路由的攻击。而网络安全控制是指网络系统的硬、软件及系统中的数 据受到保护，不受偶然或恶意的原因而遭到破坏、更改、泄露， 系统连续、可靠、正常地运行，网络服务不中断。计算机和网络 技术具有的复杂性和多样性，使得计算机和网络安全成为一个需 要持续更新和提高的领域。1.3 防火墙安全控制的意义现在网络的观念已经深入人心，越来越多的人们经过网络来 了解世界，人们的日常生活也越来越依靠网络进行。同时网络攻 击也愈演愈烈，时刻威胁着用户上网安全，网络与信息安全已经 成为当今社会关注的重要问题之一。正是因为安全威胁的无处不 在，为了解决这个问题防火墙出现了。在互连网上防火墙是一种 非常有效的网络安全模型，经过它能够隔离风险区域（即Internet或有一定风险的网络）与安全区域（局域网）的连接，同 时不会妨碍人们对风险区域的访问，而有效的控制用户的上网安 全。防火墙是实施网络安全控制得一种必要技术，它是一个或一 组系统组成，它在网络之间执行访问控制策略。实现它的实际方 式各不相同，可是在原则上，防火墙能够被认为是这样同一种机