【正文】 多層防火墻技術(shù)的研究狀態(tài)檢測論文 目 錄摘 要IIIABSTRACTORIV引 言V第一章 防火墻技術(shù)的概論１ 防火墻的概念１ 防火墻的功能２ 防火墻的特性３ 防火墻技術(shù)的發(fā)展４第二章 多層防火墻技術(shù)的研究背景５ 多層防火墻技術(shù)的研究背景５ 多層防火墻技術(shù)的概論６第三章 多層防火墻系統(tǒng)的功能及其組成８ 地址轉(zhuǎn)換技術(shù)８ 數(shù)據(jù)包過濾技術(shù)９ 狀態(tài)檢測技術(shù)１１ 電路級(jí)網(wǎng)關(guān)技術(shù)１３ 應(yīng)用代理網(wǎng)關(guān)技術(shù)１４第四章 狀態(tài)檢測技術(shù)概論１７ 狀態(tài)檢測技術(shù)的優(yōu)點(diǎn)１７ 狀態(tài)檢測技術(shù)的原理１８ 狀態(tài)檢測技術(shù)的工作機(jī)制１９ 狀態(tài)檢測技術(shù)的新技術(shù)２４第五章 防火墻系統(tǒng)的設(shè)計(jì)２９ 防火墻的分層技術(shù)２９ 防火墻系統(tǒng)設(shè)計(jì)工具３２ 防火墻系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)３３ 系統(tǒng)概要設(shè)計(jì)３３ 基本功能３４ 增強(qiáng)功能３５ 系統(tǒng)詳細(xì)設(shè)計(jì)３５ 功能實(shí)現(xiàn)的設(shè)計(jì)３７ 系統(tǒng)具體實(shí)現(xiàn)３８ 其他說明界面４０ 系統(tǒng)測試４１ 需要注意的幾個(gè)問題４２ 系統(tǒng)維護(hù)和總結(jié)４３第六章 防火墻技術(shù)發(fā)展動(dòng)態(tài)和趨勢４５結(jié) 束 語４８致 謝４９參考文獻(xiàn)５０附錄：（程序源代碼）５１摘 要黑客技術(shù)的提升和黑客工具的泛濫，造成大量的企業(yè)、機(jī)構(gòu)和個(gè)人的電腦系統(tǒng)遭受程度不同的入侵和攻擊，或面臨隨時(shí)被攻擊的危險(xiǎn)。迫使大家不得不加強(qiáng)對自身電腦網(wǎng)絡(luò)系統(tǒng)的安全防護(hù)，根據(jù)系統(tǒng)管理者設(shè)定的安全規(guī)則把守企業(yè)網(wǎng)絡(luò)，提供強(qiáng)大的、應(yīng)用選通、信息過濾、流量控制、網(wǎng)絡(luò)偵聽等功能。其他的諸如訪問控制虛擬專網(wǎng)、身份認(rèn)證、虛擬網(wǎng)橋、網(wǎng)絡(luò)地址轉(zhuǎn)換、提供完善的安全性設(shè)置，通過高性能的網(wǎng)絡(luò)核心進(jìn)行訪問控制的功能我決定進(jìn)一步來實(shí)現(xiàn)。系統(tǒng)采用了VB管理界面，通過直觀、易用的界面管理強(qiáng)大、復(fù)雜的系統(tǒng)功能。界面全中文化，操作簡單直接，真的是量身定做。從而大大減少了他們對企業(yè)的攻擊。事實(shí)上，多層防火墻技術(shù)已經(jīng)成為當(dāng)今網(wǎng)絡(luò)安全的主流策略。.關(guān)鍵字：防火墻、狀態(tài)檢測、多層防火墻、VB。ABSTRACTORWith the hacker of technology and hacker tool promotion , cause a large number of enterprise , organization , personal puter system suffer degree different invasion and attack, or face the danger attacked at any time. Force everybody to have to strengthen the safe protection of the network system of one39。s own puter, guard enterprise39。s network according to the safety regulation that the system administrator establishes, offer the strong one , use strobe , information filtering , flow controlling , such functions as the network intercepts . A other one is it control VPN , identity authentication , virtual net bridge , network address change , offer perfect security establishment to visit, go on through highperformance network core function controlled to visit I is it is it realize to e further to determine. The system has adopted VB to manage interfaces , the systematic function strong in management , plicated through the ocular , apt to use interface. The interface hits culture pletely, it is simple and direct to operate , really make to measure. Thus reduced their attack of enterprises greatly In fact,the protection of multiter firewalls have beed the main ways Current online security.KEY WORDS: Firewall 、NPacket state check、Multitier firewall and VB. 多層防火墻技術(shù)的研究狀態(tài)檢測論文 中國電子口岸平臺(tái)，政府與政府部門、政府部門與企業(yè)之間可實(shí)現(xiàn)數(shù)據(jù)交換和共享。數(shù)據(jù)交換對象包括國家行政管理機(jī)關(guān)、社會(huì)團(tuán)體、事業(yè)單位、國內(nèi)外企業(yè)、駐華使領(lǐng)館、個(gè)體工商戶等。連接方法有:PSTN, ISDN, ADSL,DDN, FR, ATM等有線或GRPS, CDMA等無線接入方式。交換格式包括EDFACT, XML, HTML, WML, SWIFT等。.中國電子口岸可為政府部門和企業(yè)辦理核銷審批、加工貿(mào)易合同審批、減免稅審批、報(bào)關(guān)單申報(bào)、進(jìn)出口許可證件和外匯核銷單和申領(lǐng)、結(jié)付匯核銷、保稅區(qū)臺(tái)帳申請、ATA單證申請等提供實(shí)時(shí)在線服務(wù)。.電子政務(wù)網(wǎng)上操作誰也見不到誰，不僅要解決安全問題，更要解決信任問題，否則發(fā)生法律糾紛難以判定法律責(zé)任。中國電子口岸入網(wǎng)用戶都要經(jīng)過工商、稅務(wù)、質(zhì)檢、外貿(mào)、海關(guān)、外匯等6個(gè)職能管理部門嚴(yán)格的入網(wǎng)資格審查，才能取得入網(wǎng)IC卡開展網(wǎng)上業(yè)務(wù)，從而有效解決網(wǎng)上業(yè)務(wù)信任關(guān)系和法律責(zé)任問題。身份認(rèn)證包括:對工商、稅務(wù)、海關(guān)、外匯、外貿(mào)、技術(shù)監(jiān)督局等政府部門的身份認(rèn)證。對進(jìn)出口企業(yè)、加工貿(mào)易企業(yè)、外貿(mào)工業(yè)服務(wù)企業(yè)、外貿(mào)附屬企業(yè)的身份認(rèn)證。對個(gè)體工商戶的身份認(rèn)證。.根據(jù)國家行政管理機(jī)關(guān)的授權(quán)以及上海電子口岸數(shù)據(jù)中心與各用戶單位之間簽訂的協(xié)議，上海電子口岸數(shù)據(jù)中心針對部門聯(lián)網(wǎng)應(yīng)用項(xiàng)目承擔(dān)存證舉證的責(zé)任，電子數(shù)據(jù)存證期為20年。.按照國家行政管理機(jī)關(guān)各部門以及企業(yè)用戶的需要，由上海電子口岸數(shù)據(jù)中心對交換數(shù)據(jù)進(jìn)行代碼轉(zhuǎn)換，如組織機(jī)構(gòu)代碼轉(zhuǎn)換，業(yè)務(wù)單證代碼轉(zhuǎn)換，參數(shù)數(shù)據(jù)代碼轉(zhuǎn)換。. 根據(jù)提供共享業(yè)務(wù)數(shù)據(jù)主管部門或單位的授權(quán)，有控制地開放數(shù)據(jù)查詢和統(tǒng)計(jì)服務(wù)。共享數(shù)據(jù)包括進(jìn)出口報(bào)關(guān)單數(shù)據(jù)、企業(yè)經(jīng)濟(jì)戶口檔案數(shù)據(jù)、外匯核銷單數(shù)據(jù)、海陸空鐵郵及快件等貨運(yùn)數(shù)據(jù)、知識(shí)產(chǎn)權(quán)數(shù)據(jù)等。.針對用戶支付稅費(fèi)和貨款的需求，由中國銀行、工商銀行、農(nóng)業(yè)銀行、交通銀行、招商銀行等商業(yè)銀行在中國電子口岸設(shè)立網(wǎng)上銀行，為用戶開設(shè)電子帳戶，提供資金支持、信用擔(dān)保、帳務(wù)管理等多種金融服務(wù)。.企業(yè)及個(gè)人與政府部門的聯(lián)網(wǎng)通過電子口岸實(shí)現(xiàn)“一點(diǎn)接入”，使上海電子口岸成為上海市政府網(wǎng)關(guān)，并實(shí)現(xiàn)政府網(wǎng)與互聯(lián)網(wǎng)的邏輯隔離，從而確保政府網(wǎng)絡(luò)的安全性。3. 文獻(xiàn)綜述上海海關(guān)關(guān)長孫毅彪在題為《共識(shí)?共進(jìn)?共贏－－長三角通關(guān)管理一體化新思路》的報(bào)告中指出加快推進(jìn)地方電子口岸建設(shè)，深化“大通關(guān)”工程建設(shè)擴(kuò)大上海電子口岸的應(yīng)用面，實(shí)現(xiàn)上海口岸所有管理部門和相關(guān)單位的“一點(diǎn)式”接入。拓寬上海電子口岸的覆蓋范圍，與長三角和長江流域主要口岸城市互聯(lián)，推動(dòng)長三角各地方電子口岸的互通和對接。同時(shí)，加強(qiáng)與地方黨政機(jī)關(guān)、口岸相關(guān)單位的聯(lián)系和溝通，按照區(qū)域通關(guān)改革的進(jìn)度和要求，協(xié)調(diào)口岸相關(guān)管理部門實(shí)施配套改革，建立海關(guān)與口岸管理部門的協(xié)作機(jī)制，有效提升區(qū)域整體通關(guān)效率。中國海關(guān)雜志專欄評論學(xué)者刑海洋也在相關(guān)文章中指出口岸是國家的門戶，在對外開放和經(jīng)濟(jì)發(fā)展中發(fā)揮重要作用。隨著我國改革開放以來，特別是我國加入 WT0 后，對外貿(mào)易量增大，就更有必要建設(shè)和完善電子口岸。針對目前上海市的電子口岸發(fā)展存在的一下特征:1. 外經(jīng)貿(mào)企業(yè)對發(fā)展電子口岸的意識(shí)薄弱2. 電子口岸的發(fā)展缺乏專業(yè)性服務(wù)3. 電子商務(wù)的安全問題是影響其發(fā)展的又一大障礙4. 普遍缺乏國際電子口岸的商務(wù)人才他提出了以加強(qiáng)部門間的協(xié)調(diào), 加大宣傳力度, 務(wù)實(shí)地發(fā)展電子口岸, 培養(yǎng)適應(yīng)電子口岸發(fā)展的專門人才來推進(jìn)本地區(qū)電子口岸發(fā)展的進(jìn)程. 明確了地方政府在口岸建設(shè)中具有組織和管理能力，政府必須努力提高電子口岸的調(diào)控能力。要提高政府的管理調(diào)控能力，必須先明確相應(yīng)的管理調(diào)控主體，政府內(nèi)各部門要加強(qiáng)協(xié)調(diào)和合作，努力培育電子口岸市場.20世紀(jì)末，在信息革命和電子技術(shù)的推動(dòng)下，全球經(jīng)濟(jì)一體化和貿(mào)易無紙化迅猛發(fā)展，世界各國均加強(qiáng)對電子口岸建設(shè)的研究，采取各種措施提高電子口岸工作效率。美國學(xué)者瑞維?卡拉科塔和安德魯?B?惠斯頓1995年提出3P(人員people、程序process、合作partnership，即精干的人員，實(shí)用高效的程序，與外界良好的合作)發(fā)展戰(zhàn)略，更注重海關(guān)內(nèi)部、海關(guān)與企業(yè)之間以及海關(guān)與相關(guān)部門之間相互作用的觀念和方式的變化。通過對守法評估、客戶導(dǎo)向和經(jīng)濟(jì)擔(dān)保實(shí)施了電子化的程序管理，把海關(guān)的監(jiān)管活動(dòng)當(dāng)作生產(chǎn)產(chǎn)品的過程來加以管理，投入的是海關(guān)的管理資源(如人力、物力、信息、法規(guī)和社會(huì)需求)，產(chǎn)出的是海關(guān)監(jiān)管的整體效果(包括通關(guān)速度、查驗(yàn)比例、稅款數(shù)量、查獲違禁品數(shù)量和社會(huì)滿意度)。通過立法為管理信息化提供了法律保障。推行了預(yù)報(bào)關(guān)方式，促進(jìn)電子口岸工作效率的提高。澳大利亞，通關(guān)模式體現(xiàn)了在貨物到達(dá)前。定期的報(bào)關(guān)或延期的關(guān)稅交付四個(gè)主要概念。,新加坡學(xué)者早在20多年前就已經(jīng)開始了對電子口岸建設(shè)的研究,主要考慮協(xié)調(diào)政府和工商界的交流:風(fēng)險(xiǎn)管理和企業(yè)分類。安全的電子通關(guān)平臺(tái)。電子商務(wù)和網(wǎng)絡(luò)安全的立法5個(gè)方面。承認(rèn)不同的機(jī)構(gòu)在電子通關(guān)控制中擁有不同的優(yōu)先權(quán)，電子口岸的建設(shè)目的是為了提高通關(guān)速度,，日本海事大學(xué)學(xué)者在其EMBA學(xué)位論文提到口岸通關(guān)工作效率問題研究更強(qiáng)調(diào)不同權(quán)利機(jī)關(guān)之間的合作是提高電子通關(guān)效率的基礎(chǔ)。運(yùn)用電子商務(wù)，進(jìn)一步加強(qiáng)協(xié)調(diào)過程，以電子報(bào)關(guān)和電子審單為基礎(chǔ)，新加坡海關(guān)和其他政府部門嘗試建立一種稱為無縫的“一站式”電子通關(guān)系統(tǒng)，這意味著只需要一次報(bào)關(guān)，客戶就可以完成進(jìn)出口通關(guān)程序，這一次性的報(bào)關(guān)包含了所有涉及到的部門，如海關(guān)、商檢、口岸、運(yùn)輸公司、銀行和稅務(wù)等。4. 電子口岸相關(guān)問題的研究中國電子口岸系統(tǒng)的整體框架是:利用IT技術(shù)和電信公網(wǎng)(Internet)，將國家外經(jīng)貿(mào)、海關(guān)、國檢、工商、稅務(wù)、外匯、運(yùn)輸?shù)雀餍姓芾頇C(jī)關(guān)分別管理的整個(gè)進(jìn)出口業(yè)務(wù)過程中的信息流、物流和資金流數(shù)據(jù)電子化—以“電子底帳”的形式存放到公共數(shù)據(jù)中心，實(shí)現(xiàn)各行政管理部門內(nèi)部網(wǎng)與公共數(shù)據(jù)中心連接，在一個(gè)完全互聯(lián)的平臺(tái)上，實(shí)現(xiàn)國家12個(gè)部委進(jìn)行跨部門、跨行業(yè)聯(lián)網(wǎng)核查，而企業(yè)上網(wǎng)就可以辦理報(bào)關(guān)、出口退稅、外匯核銷、轉(zhuǎn)關(guān)運(yùn)輸?shù)雀鞣N進(jìn)出口手續(xù)。理調(diào)控主體，政府內(nèi)各部門要加強(qiáng)協(xié)調(diào)和合作，努力培育電子口岸市場.20世紀(jì)末，在信息革命和電子技術(shù)的推動(dòng)下，全球經(jīng)濟(jì)一體化和貿(mào)易無紙化迅猛發(fā)展，世界各國均加強(qiáng)對電子口岸建設(shè)的研究，采取各種措施提高電子口岸工作效率。美國學(xué)者瑞維?卡拉科塔和安德魯?B?惠斯頓1995年提出3P(人員people、程序process、合作partnership，即精干的人員，實(shí)用高效的程序，與外界良好的合作)發(fā)展戰(zhàn)略，更注重海關(guān)內(nèi)部、海關(guān)與企業(yè)之間以及海關(guān)與相關(guān)部門之間相互作用的觀念和方式的變化。通過對守法評估、客戶導(dǎo)向和經(jīng)濟(jì)擔(dān)保實(shí)施了電子化的程序管理，把海關(guān)的監(jiān)管活動(dòng)當(dāng)作生產(chǎn)產(chǎn)品的過程來加以管理，投入的是海關(guān)的管理資源(如人力、物力、信息、法規(guī)和社會(huì)需求)，產(chǎn)出的是海關(guān)監(jiān)管的整體效果(包括通關(guān)速度、查驗(yàn)比例、稅款數(shù)量、查獲違禁品數(shù)量和社會(huì)滿意度)。通過立法為管理信息化提供了法律保障。推行了預(yù)報(bào)關(guān)方式，促進(jìn)電子口岸工作效率的提高。澳大利亞，通關(guān)模式體現(xiàn)了在貨物到達(dá)前。定期的報(bào)關(guān)或延期的關(guān)稅交付四個(gè)主要概念。,新加坡學(xué)者早在20多年前就已經(jīng)開始了對電子口岸建設(shè)的研究,主要考慮協(xié)調(diào)政府和工商界的交流:風(fēng)險(xiǎn)管理和企業(yè)分類。安全的電子通關(guān)平臺(tái)。電子商務(wù)和網(wǎng)絡(luò)安全的立法5個(gè)方面。承認(rèn)不同的機(jī)構(gòu)在電子通關(guān)控制中擁有不同的優(yōu)先權(quán)，電子口岸的建設(shè)目的是為了提高通關(guān)速度,，日本海事大學(xué)學(xué)者在其EMBA學(xué)位論文提到口岸通關(guān)工作效率問題研究更強(qiáng)調(diào)不同權(quán)利機(jī)關(guān)之間的合作是提高電子通關(guān)效率的基礎(chǔ)。運(yùn)用電子商務(wù)，進(jìn)一步加強(qiáng)協(xié)調(diào)過程，以電子報(bào)關(guān)和電子審單為基礎(chǔ)，新加坡海關(guān)和其他政府部門嘗試建立一種稱為無縫的“一站式”電子通關(guān)系統(tǒng)，這意味著只需要一次報(bào)關(guān)，客戶就可以完成進(jìn)出口通關(guān)程序，這一次性的報(bào)關(guān)包含了所有涉及到的部門，如海關(guān)、商檢、口岸、運(yùn)輸公司、銀行和稅務(wù)等。4. 電子口岸相關(guān)問題的研究中國電子口岸系統(tǒng)的整體框架是:利用IT技術(shù)和電信公網(wǎng)(Internet)，將國家外經(jīng)貿(mào)、海關(guān)、國檢、工商、稅務(wù)、外匯、運(yùn)輸?shù)雀餍姓芾頇C(jī)關(guān)分別管理的整個(gè)進(jìn)出口業(yè)務(wù)過程中的信息流、