【正文】 ...................................................................6 二、防火墻的主要功能 .....................................................................................7 包過濾 ....................................................................................................7 地址轉(zhuǎn)換 ................................................................................................7 認(rèn)證和應(yīng)用代理 ....................................................................................8 透明和路由 ............................................................................................8 三、防火墻的原理及分配 .................................................................................8 包過濾防火墻 ........................................................................................8 應(yīng)用級代理防火墻 ................................................................................9 代理服務(wù)型防火墻 ................................................................................9 復(fù)合型防火墻 ......................................................................................10 第三節(jié) 防火墻的構(gòu)架與實現(xiàn) ................................................................................10 一、連接與登陸配置 .......................................................................................10 設(shè)備的選型 ..........................................................................................10 利用瀏覽器登陸防火墻管理界面 ...................................................... 11 配置基本內(nèi)容 ...................................................................................... 11 二、透明模式的安裝與部署 ...........................................................................12 將防火墻接 入當(dāng)前網(wǎng)絡(luò) ......................................................................12 配置橋接 ..............................................................................................13 三、內(nèi)外網(wǎng)互訪策略編輯與管理 ...................................................................13 檢查各點網(wǎng)絡(luò)狀況 ..............................................................................13 實現(xiàn)內(nèi)網(wǎng)訪問外網(wǎng)（ SNAT） ..............................................................15 實現(xiàn)外網(wǎng)訪問內(nèi)網(wǎng)（ DNAT） ..............................................................16 第三章 實力分析 ...........................................................................................................17 第一節(jié) 部署實例 ....................................................................................................17 第二節(jié) 火云墻與防火墻主要特點 ........................................................................18 第三節(jié) 內(nèi)網(wǎng)安全的架構(gòu)與實現(xiàn)效果驗證 ............................................................19 第四章 防火墻典型部署方案分析 ...............................................................................20 第一節(jié) 隔離內(nèi)外網(wǎng)（全部隔離）部署方案 ........................................................20 第二節(jié) 服務(wù)器防毒技術(shù) ........................................................................................20 第三節(jié) 網(wǎng) 絡(luò)環(huán)境下的病毒防護(hù) ............................................................................21 結(jié) 論 .............................................................................................................................22 結(jié)束語 .............................................................................................................................23 參考文獻(xiàn) .........................................................................................................................24 1 前 言 因特網(wǎng)的迅猛發(fā)展給人們的生活帶來了極大的方便，但同時因特網(wǎng)也面臨著空前的威脅。因此，如何使用有效可行的方法使網(wǎng)絡(luò)危險降到人們可接受的范圍之內(nèi)越來越受到人們的關(guān)注。而如何實施防范策略，首先取決于當(dāng)前系統(tǒng)的安全性。所以對網(wǎng)絡(luò)安全的各獨立元素 —— 防火墻、漏洞掃描、入侵檢測和反病毒等進(jìn)行風(fēng)險評估是很有必要的。 防火墻技術(shù)作為時下比較成熟的一種網(wǎng)絡(luò)安全技術(shù)，其安全性直接關(guān)系到用戶的切身利益。針對網(wǎng)絡(luò)安全獨立元素 —— 防火墻技術(shù)，通過對防火墻日志文件的分析，設(shè)計相應(yīng)的數(shù)學(xué)模型和軟件雛形，采用打分制的方法，判斷系 統(tǒng)的安全等級，實現(xiàn)對目標(biāo)網(wǎng)絡(luò)的網(wǎng)絡(luò)安全風(fēng)險評估，為提高系統(tǒng)的安全性提供科學(xué)依據(jù)。對網(wǎng)絡(luò)安全的威脅主要表現(xiàn)在：非授權(quán)訪問，冒充合法用戶，破壞數(shù)據(jù)完整性，干擾系統(tǒng)正常運行，利用網(wǎng)絡(luò)傳播病毒，線路竊聽等方面。這以要求我們與 Inter 互連所帶來的安全性問題予以足夠重視。計算機(jī)網(wǎng)絡(luò)技術(shù)的飛速發(fā)展使網(wǎng)絡(luò)安全問題日益突出 ,而防火墻是應(yīng)用最廣泛的安全產(chǎn)品。本文闡述了網(wǎng)絡(luò)防火墻的工作原理并對傳統(tǒng)防火墻的利弊進(jìn)行了對比分析 ,最后結(jié)合計算機(jī)科學(xué)其它領(lǐng)域的相關(guān)新技術(shù) ,提出了新的防火墻技術(shù) ,并展望了其發(fā)展前景。 2 第一章 公司現(xiàn)狀 第一節(jié) 小飛鳥科技公司網(wǎng)絡(luò)安全分析 小飛鳥科技公司是采用最先進(jìn)的網(wǎng)絡(luò)技術(shù)架構(gòu)的，用戶較多，使用面較廣，存在的安全隱患和漏洞相對較廣泛，大多有如下幾個方面： （ 1）公司網(wǎng)與 Inter 相連，在享受 Inter 方便快捷的同時，也面臨著遭遇攻擊的風(fēng)險。公司網(wǎng)速度比較快，我公司與電腦的出口帶寬達(dá)到了 1Gbps，這給網(wǎng)絡(luò)入侵和攻擊也提供了一個快速通道。 （ 2）公司網(wǎng)內(nèi)部也存大很大的安全隱患。由于內(nèi)部用戶對網(wǎng)絡(luò)的結(jié)構(gòu)和應(yīng)用模式都比較了解，因些來自內(nèi)部的安全威脅會更大一些。 （ 3） 目前使用 的操作系統(tǒng)存在安全漏洞，對網(wǎng)絡(luò)安全構(gòu)成了威脅。例如Windows 202 Windows 202 Windows 2021 的普遍性和可操性使它成為最不安全的系統(tǒng)：自身安全漏洞、瀏覽器的漏洞、病毒木馬等。 （ 4）隨著公司內(nèi)計算機(jī)應(yīng)用的大范圍普入，接入公司網(wǎng)的節(jié)點數(shù)日益增多，而這些節(jié)點大部分都沒有采取安全防護(hù)措施，隨時有可能