【正文】 畢 業(yè) 論 文 題 目 ： 防 火墻技術(shù)在 XXXX 企業(yè)的應(yīng)用 學(xué)習(xí)中心： XXXX 層 次： XXXX 專 業(yè)： XXXX 年 (班 )級(jí)： XXXX 學(xué) 號(hào)： XXXX 學(xué) 生： XXXX 指導(dǎo)教師： XXXX 完成日期： XXXX 目 錄 摘 要 .................................................................................. 1 引 言 .................................................................................. 2 第一章需求分析 ................................................................... 3 概況 .................................................................................................. 3 商業(yè)需求分析 ..................................................................................3 企業(yè)網(wǎng)絡(luò)的現(xiàn)狀與未來 ....................................................................4 安全需求分析 .................................................................................. 5 （統(tǒng)一威脅管理）更能滿足企業(yè)的網(wǎng)絡(luò)安全需求 ..............................5 第二章 綜合布線及拓?fù)浣Y(jié)構(gòu) .............................................. 7 綜合布線 .......................................................................................... 7 蘭州宏宇廣域網(wǎng)方案規(guī)劃 ................................................................7 綜合布線特點(diǎn) ..................................................................................8 VPN 系統(tǒng)規(guī)劃建議 ........................................................................ 10 拓?fù)浣Y(jié)構(gòu) .........................................................................................11 拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)的基本特點(diǎn) ............................................................... 12 第三章 防火墻在企業(yè)網(wǎng)絡(luò)中具體功能與實(shí)現(xiàn) .................. 14 具體功能 ........................................................................................ 14 防火墻功能的實(shí)現(xiàn) ........................................................................ 15 多種控制對(duì)象 ................................................................................ 15 入侵檢測(cè)系統(tǒng) ................................................................................ 16 安全評(píng)估系統(tǒng) ................................................................................ 17 全面地址翻譯（ NAT）解決方案 .................................................... 18 第四章網(wǎng)絡(luò)安全措施 ......................................................... 20 網(wǎng)絡(luò)安全防火墻防病毒軟件 ........................................................ 20 防病毒軟件 ................................................................................... 20 網(wǎng)絡(luò)安全方案 ................................................................................ 22 IDS 實(shí)施方案 ................................................................................ 24 結(jié)束 .................................................................................... 26 致謝 .................................................................................... 27 參考文獻(xiàn) ............................................................................ 28 防火墻技術(shù)在蘭州宏宇電腦企業(yè)中的應(yīng)用 第 1 頁 摘 要 隨著政府、企業(yè)、個(gè)人主機(jī)的網(wǎng)絡(luò)安全需求的與日俱增，防火墻技術(shù)應(yīng)運(yùn)而生。傳統(tǒng)的邊界式防火墻是企業(yè)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的一道屏障，但是其無法對(duì)內(nèi)部網(wǎng)絡(luò)訪問進(jìn)行控制，也沒有對(duì)黑客行為進(jìn)行入侵檢測(cè)和阻斷的功能。企業(yè)迫切需要一套真正能夠解決網(wǎng)絡(luò)內(nèi)部和外部，防火墻和防黑客的安全解決方案 。 二十一世紀(jì)是個(gè)信息時(shí)代，網(wǎng)絡(luò)的迅速發(fā)展，信息在現(xiàn)代生活和工 作中發(fā)揮著越來越重要的作用。本方案是結(jié)合蘭州宏宇電腦企業(yè)公司的網(wǎng)絡(luò)組建工程而設(shè)計(jì)。在企業(yè)網(wǎng)絡(luò)建設(shè)中。選擇星型及擴(kuò)展星型的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) ,通過連接路由器、防火墻、集線器 、服務(wù)器、工作站等設(shè)備構(gòu)架“堡壘式”的網(wǎng)絡(luò)。在實(shí)施中 ,用三層交換機(jī)實(shí)現(xiàn) VLAN管理各部門、車間；在外員工采用 VPN 接入公司內(nèi)部網(wǎng)絡(luò)； 關(guān)鍵字 網(wǎng)絡(luò)拓?fù)? ；工作站 ； 防火墻 ；集線器 防火墻技術(shù)在蘭州宏宇電腦企業(yè)中的應(yīng)用 第 2 頁 引 言 隨著網(wǎng)絡(luò)技術(shù)的進(jìn)步，特別是 90 年代以來因特網(wǎng)的迅速普及和發(fā)展，網(wǎng)絡(luò)安全問題越來越引起人們的重視，網(wǎng)絡(luò)安全技術(shù)也成為計(jì)算機(jī)網(wǎng)絡(luò)方向的研 究熱點(diǎn)。 網(wǎng)絡(luò)安全技術(shù)在人們的現(xiàn)實(shí)生活中有著廣泛的應(yīng)用，特別是近幾年電子上午的蓬勃發(fā)展，電子銀行、在線交易等已經(jīng)成為人們?nèi)粘Ｉ畹闹匾M成部分，這就要求網(wǎng)絡(luò)服務(wù)提供相應(yīng)的安全措施，以保障廣大用戶的權(quán)益。網(wǎng)絡(luò)安全問題也為網(wǎng)絡(luò)黑客們提供了廣闊的生存空間，他們利用網(wǎng)絡(luò)的安全漏洞有意或無意地開展各種各樣的攻擊，直接或間接地影響了人們的生活。當(dāng)然，也正是在這種攻擊與反攻擊、侵入與反侵入的不斷斗爭中，網(wǎng)絡(luò)安全技術(shù)才得以全面迅速地發(fā)展。 作為信息安全技術(shù)的一個(gè)方面，網(wǎng)絡(luò)安全技術(shù)是在互聯(lián)網(wǎng)絡(luò)的大規(guī)模應(yīng)用中才逐漸受到 廣泛注意的。 TCP/IP 協(xié)議中的開放性、透明性等特點(diǎn)是安全風(fēng)險(xiǎn)的一個(gè)重要來源；而現(xiàn)代操作系統(tǒng)的日漸復(fù)雜，也產(chǎn)生了越來越多的網(wǎng)絡(luò)安全問題，正因?yàn)槿绱耍瑥木W(wǎng)絡(luò)的產(chǎn)生到現(xiàn)在，隨著網(wǎng)絡(luò)安全的研究不斷深入，新的理論觀點(diǎn)和體系結(jié)構(gòu)觀念也層出不窮。 防火墻技術(shù)在蘭州宏宇電腦企業(yè)中的應(yīng)用 第 3 頁 第 一 章需求分析 在網(wǎng)