【正文】 畢業(yè)論文 學生姓名： 學 號： 學 院： 專業(yè)年級： 題 目： 防火墻技術在網絡安全中的應用 指導教師： 評閱教師： 2020 年 4 月 摘要 中南林業(yè)科技大學 本 科畢 業(yè) 設計 防火墻技術在網絡安全中的應用 第 1 頁 本文介紹了防火墻的概念及其功能。防火墻是一種訪問控制技術，它通過在某個機構的網絡和不安全的網絡之間設置障礙，阻止信息資源的非法訪問。又系統(tǒng)地介紹了網絡防火墻系統(tǒng)的基本設計原則的基礎上闡述了 Inter 網絡中的防火墻技術。分析了防火墻技術在 Inter 安全上的重要作用，并提出其不足之處和解決方案。最后闡述了用戶在選擇防火墻軟件時應注意哪些問題。 關鍵字 :防火墻 ； 包過濾技術 ； 代理技術 ； 網絡 ； Inter； 網絡安全 ； 網關 . Title Firewall in Network Security Application Abstract: We introduce the conception and function of firewall at frist. Firewall is a kind of access control technology which can prevent the information from being illegally accessed by means of setting up the obstruction between the work of a certain anization and the unsafe work.. On the basis of system atically introducting the basic design principe of firewall system, the paper desicribes the firewall technology in the Inter. The paper describes the importance of firewall technology on the security of Inter, and puts forward its shortings and their last we analyze what’s we should care about in choosing firewall. Keywords:Firewall； Packet Filtering Technology； Proxy Technology；Network； Inter,Network Security； Geteway 目錄 中南林業(yè)科技大學 本 科畢 業(yè) 設計 防火墻技術在網絡安全中的應用 第 2 頁 1 引言 ........................................................................................................... 4 防火墻是什么 ........................................................................................... 4 2 防火墻的分類 ........................................................................................... 4 靜態(tài)包過濾防火墻 ................................................................................... 5 動態(tài)包過濾防火墻 ................................................................................... 5 代理（應用層網關）防火墻 ................................................................... 6 自適應代理防火墻 ................................................................................... 6 3 防火墻功能概述 ....................................................................................... 7 4 防火墻的不足 ........................................................................................... 7 5 防火墻主要技術特點： ........................................................................... 8 6 防火墻的典型配置 ................................................................................... 8 雙宿主機網關（ Dual Homed Gateway） ............................................... 8 屏蔽主機網關（ Screened Host Gateway） ......................................... 9 屏蔽子網（ Screened Sub） ........................................................... 10 7 各種防火墻體系結構 的優(yōu)缺點 ............................................................. 11 雙重宿主主機體系結構 ......................................................................... 11 被屏蔽主機體系結構 ............................................................................. 12 被屏蔽子網體系結構 ............................................................................. 12 8 常見攻擊方式以及應對策略 ................................................................. 13 常見攻擊方式 ......................................................................................... 13 病毒 ......................................................................................................... 13 口令字 ..................................................................................................... 13 郵件 ......................................................................................................... 13 IP 地址 .................................................................................................... 13 應對策略 ................................................................................................. 14 方案選擇 ................................................................................................. 14 結構透明 ................................................................................................. 14 堅持策 略 ................................................................................................. 14 實施措施 ................................................................................................. 15 9 防火墻的發(fā)展歷程 ................................................................................. 15 基于路由器的防火墻 ............................................................................. 15 第一代防 火墻產品的特點 ..................................................................... 15 第一代防火墻產品的不足之處 ............................................................. 15 用戶化的防火墻工具套 ......................................................................... 16 作為第二代防火墻產品，用戶化的防火墻工具套的 特征 ................. 16 第二代防火墻產品的缺點 ..................................................................... 16 建立在通用操作系統(tǒng)上的防火墻 ......................................................... 17 作系統(tǒng)上的防火墻的特點 ..................................................................... 17 中南林業(yè)科技大學 本 科畢 業(yè) 設計 防火墻技術在網絡安全中的應用 第 3 頁 操作系統(tǒng)上的防火墻的缺點 ................................................................. 17 第四代防火墻 ......................................................................................... 18 第四代防火墻的主要技術及功能 ......................................................... 18 第四代防火墻的抗攻擊能力 ................................................................. 20 10 防火墻的發(fā)展趨勢 ................................................................................. 21 優(yōu)良的性能 ............................................................................................. 21 可擴展的結構和功能 ............................................................................. 22 簡化的安裝與管理 .......................................................