计算机网络安全与防火墙技术毕业论文

计算机网络安全与防火墙技术毕业论文北京北大方正软件技术学院

毕业设计(论文)

题目:计算机网络安全与防火墙技术系别: 专业:

学号: 姓名: 指导老师:

完成日期: 2010 年 4 月 6 日

北京北大方正软件技术学院

毕业设计(论文)成绩评定表(理科)

年级 07级专业姓名学号

论文题目: 计算机网络安全与防火墙技术指导教师:

优秀良好合格不合格项目评分标准

优秀:选题有重要理论意义和实际价值;

良好:选题有较强理论意义和实际价值; 选

合格:选题有一定理论意义和实际价值; 题

不合格:选题欠妥。

优秀:有坚实的理论基础和系统深入的专业知识;

良好:有较坚实的理论基础和系统深入的专业知识; 基础

合格:有一定的理论基础和专业知识; 知识

不合格:基础理论不够全面，专业知识不系统。

优秀:体现出较强的实践工作能力;

良好:体现出较好的实践工作能力; 实践

合格:体现出一定的实践工作能力; 能力

不合格:体现出工作能力较差。

优秀:条理清楚，层次分明，文笔流畅，学风严谨;

良好:条理性好，层次分明，文字通顺，工作认真; 写作

合格:条理较好，层次较分明，文字较通顺; 能力

不合格:条理不清，写作较差。

论文综优秀良好合格不合格合评价

指导

教师

评定签字: 意见

年月日毕业

设计

领导签字: 小组签字年月日注,此表附《毕业设计,论文,》后

摘要

本论文主要研究计算机网络安全与防火墙技术。论述了网络防火墙安全技术的功能、主要技术、配置、安全措施和防火墙设计思路等。随着计算机网络的普及，网络安全问题越来越得到人们的重视。我们可以针对目前网络安全的缺点和漏洞以及防火墙设置等，提出相应措施，以期待我们的网络能够更加安全。在确保网络安全和数据安全方面，有数据加密技术、智能卡技术、防火墙技术等，我们在这里主要研究的是防火墙技术。从防火墙的防范方式和侧重点的不同来看，防火墙可以分为很多类型。然后介绍了防火墙两种基本实现技术:分组过滤、应用代理。防火墙技术还处在一个发展阶段，仍有许多问题有待解决。

关键字

计算机网络安全防火墙防范措施分组过滤代理堡垒主机

目录

一、绪论

1.研究背景

2.研究目的

3.论文结构

二、网络安全

1.网络安全问题

(1)网络安全面临的主要威胁

(2)影响网络安全的因素

2.网络安全措施

三、防火墙简介

1.防火墙的概述

2.防火墙的功能

3.防火墙的原理及分类

4.防火墙的包过滤技术

(1)深度表结构

(2)传统包过滤技术

(3)动态包过滤

(4)深度包过滤

(5)流过滤技术

四、防火墙的配置

1.硬件连接与实施

2.防火墙的特色配置

3.防火墙的配置与实施五、防火墙的发展趋势

1.防火墙技术的发展趋势

2.防火墙的体系结构发展趋势

3.防火墙的系统发展管理趋势

4.防火墙技术队网络安全的影响六、谢辞

七、参考文献

八、注释

九、毕业实习报告成绩评定表

一.绪论

伴随着网络信息化建设的不断深入，网络安全问题已经越来越成为人们关注的焦点。在网络给人们带来便利生活的同时，也让人饱受安全问题的困扰。如何强化网络安全意识、提高网络安全技能已经成为刻不容缓的问题。

1.研究背景

随着互联网的普及和发展，尤其是Internet的广泛使用，使计算机应用更加广泛与深入。同时，我们不得不注意到，网络虽然功能强大，也有其脆弱易受到攻击的一面。在我国，每年因黑客入侵、计算机病毒的破坏也造成了巨大的经济损失。人们在利用网络的优越性的同时，对网络安全问题也决不能忽视。如何建立比较安全的网络体系，值得我们关注和研究。

2.研究目的

为了解决互联网时代个人网络安全的问题，近年来新兴了防火墙技术。防火墙具有很强的实用性和针对性，它为个人上网用户提供了完整的网络安全解决方案，可以有效地控制个人电脑用户信息在互联网上的收发。用户可以根据自己的需要，通过设定一些参数，从而达到控制本机与互联网之间的信息交流阻止恶性信息对本机的攻击。 3.论文结构

在论文中接下来的几章里，将会有下列安排:

第二部分，分析研究网络安全问题，网络安全面临的主要威胁，影响网络安全的因素，及保护网络安全的关键技术。

第三部分，介绍防火墙的相关技术，如防火墙的原理、功能、包过滤技术等;。

第四部分，以H3CH3C的F100防火墙为例，介绍防火墙配置方法。

第五部分，系统阐述防火墙发展趋势。

二.网络安全

1.网络安全问题

安全，通常是指只有被授权的人才能使用其相应资源的一种机制。我国对于计算机安全的定义是:“计算机系统的硬件、软件、数据受到保护，不因偶然的或恶意的原因而遭到破坏、更改、显露，系统能连续正常运行。”

(1)网络安全面临的主要威胁

一般认为，计算机网络系统的安全威胁主要来自计算机病毒、黑客的攻击和拒绝服务攻击三个方面，第一计算机病毒的侵袭;第二黑客侵袭;第三拒绝服务攻击。

具体讲，网络系统面临的安全威胁主要有如下表现:身份窃取、非授权访问、数据窃取、拒绝服务、病毒与恶意攻击、冒充合法用户等。

(2) 影响网络安全的因素

第一是单机安全，购买单机时，型号的选择;计算机的运行环境(电压、湿度、强电磁场等);计算机的操作等等，这些都是影响单机安全性的因素。

第二是网络安全，影响网络安全的因素有:节点的安全、数据的安全、文件的安全等。

2.网络安全措施

网络信息安全涉及方方面面的问题，是一个复杂的系统。一个完整的网络信息安全体系至少应包括三类措施:一是法律政策、规章制度以及安全教育等外部软环境。二是技术方面，如信息加密存储传输、身份认证、防火墙技术、网络防毒等。三是管理措施。