【正文】 0 畢業(yè)設計報告（論文） 課題名稱 計算機 網絡安全及防火墻技術 專 業(yè) 計算機網絡與安全管理 學生姓名 學號 指導教師 起訖日期 2020 年 5 月 2020 年 11 月 設計地點 徐州函授站 計算機網絡安全及防火墻技術 1 摘 要 隨著計算機網絡技術的飛速發(fā)展，尤其是互聯網的應用變得越來越廣泛，在帶來了前所未有的海量信息的同時，網絡的開放性和自由性也產生了私有信息和數據被破壞或侵犯的可能性，網絡信息的安全性變得日益重要起來，已被信息社會的各個領域所重視。 本文對目前計算機網絡存在的安全隱患進行了分析， 闡述了我國網 絡安全的現狀及網絡安全問題產生的原因，對我們網絡安全現狀進行了系統(tǒng)的分析 ,并探討了針對計算機安全隱患的防范策略 . 正是因為安全威脅的無處不在，為了解決這個問題防火墻出現了。 防火墻是網絡安全的關鍵技術 ,是隔離在本地網絡與外界網絡之間的一道防御系統(tǒng)， 其核心思想是在不安全的網絡環(huán)境中構造一個相對安全的子網環(huán)境 ,防火墻是實施網絡安全控制得一種必要技術。 本文討論了防火墻的安全功能、 體系結構、 實現防火墻的主要技術手段 及配置等。 關鍵詞 網絡安全 /黑客 /病毒 /防火墻 2 目 錄 1 我國網絡安全現狀 ………………………………………………… .1 研究背景 ……………………………………………………………… … 1 研究意義 ………………………………………………………………… 1 計算機網絡面臨的威脅 ……………………………………………… 2 網絡安全脆弱的原因 ……………………………………… ………… 2 網絡安全面臨的威脅 ………………………………………………… 2 2 防火墻的安全功能 及網絡安全的解決方案 ……………… ……… 防火墻所具備的安全功能 ……………………………………… 網絡安全的解決方案 …… ..…………………………………… . 3 防火墻的配置 ……………………………………………………… . 防火墻的初始配置 …………………………………………… 過濾型防火墻的訪問控制表（ ACL）配置 … ……………… 雙宿主機網關 …………………………………………………… 屏蔽主機網關 …………………………………………………… 屏蔽子網 ……… ……………………………………… .…… ……… 結束語 ………………………………………………………………… 致謝 …………………………………………………………………… 參考文獻 ……………………………………………………………… 3 1 我國網絡安全現狀 研究背景 據美國聯邦調查局統(tǒng)計，美國每年因網絡安全造成的損失高達 75 億美元。據美國金融時報報道，世界上平均每 20 分鐘就發(fā)生一次人侵國際互聯網絡的計算機安全事件， 1/3 的防火墻被突破。美國聯邦調查局計算機犯罪組負責人吉姆塞特爾稱：給我精選 10 名“黑客”，組成小組， 90 天內，我將使美 國趴下。一位計算機專家毫不夸張地說：如果給我一臺普通計算機、一條電話線和一個調制解調器，就可以令某個地區(qū)的網絡運行失常。 據了解，從 1997 年底至今，我國的政府部門、證券公司、銀行等機構的計算機網絡相繼遭到多次攻擊。公安機關受理各類信息網絡違法犯罪案件逐年劇增，尤其以電子郵件、特洛伊木馬、文件共享等為傳播途徑的混合型病毒愈演愈烈。由于我國大量的網絡基礎設施和網絡應用依賴于外國的產品和技術，在電子政務、電子商務和各行業(yè)的計算機網絡應用尚處于發(fā)展階段，以上這些領域的大型計算機網絡工程都由國內一些較大的系統(tǒng)集成商 負責。有些集成商仍缺乏足夠專業(yè)的安全支撐技術力量，同時一些負責網絡安全的工程技術人員對許多潛在風險認識不足。缺乏必要的技術設施和相關處理經驗，面對形勢日益嚴峻的現狀，很多時候都顯得有些力不從心。也正是由于受技術條件的限制，很多人對網絡安全的意識僅停留在如何防范病毒階段，對網絡安全缺乏整體意識。 隨著網絡的逐步普及，網絡安全的問題已經日益突。如同其它任何社會一樣，互連網也受到某些無聊之人的困擾，某些人喜愛在網上做這類的事 ,像在現實中向其他人的墻上噴染涂鴉、將他人的郵箱推倒或者坐在大街上按汽車喇叭一樣。網絡安全 已成為互連網上事實上的焦點問題。它關系到互連網的進一步發(fā)展和普及，甚至關系著互連網的生存。近年來，無論在發(fā)達國家，還是在發(fā)展中國家，黑客活動越來越猖狂，他們無孔不入，對社會造成了嚴重的危害。目前在互連網上大約有將近 80%以上的用戶曾經遭受過黑客的困擾。而與此同時，更讓人不安的是，互連網上病毒和黑客的聯姻、不斷增多的黑客網站，使學習黑客技術、獲得黑客攻擊工具變的輕而易舉。這樣，使原本就十分脆弱的互連網越發(fā)顯得不安全。 研究意義 現在網絡的觀念已經深入人心，越來越多的人們通過網絡來了解世界，同時他們也 可以通過網絡發(fā)布消息，與朋友進行交流和溝通，展示自己，以及開展電子商務等等。人們的日常生活也越來越依靠網絡進行。同時網絡攻擊也愈演愈烈，時刻威脅著用戶上網安全，網絡與信息安全已經成為當今社會關注的重要問題之一。黨的十六屆四中全會，把信息安全和政治安全、經濟安全、文化安全并列為國家安全的四大范疇4 之一，信息安全的重要性被提升到一個空前的戰(zhàn)略高度。正是因為安全威脅的無處不在，為了解決這個問題防火墻出現了。防火墻的本義原是指古代人們房屋之間修建的那道為防止火災蔓延而建立的墻，而現在意義上的防火墻是指隔離在本地網絡與 外界網絡之間的一道防御系統(tǒng)，是這一類防范措施的總稱。應該說，在互連網上防火墻是一種非常有效的網絡安全模型，通過它可以隔離風險區(qū)域 (即 Inter 或有一定風險的網絡 )與安全區(qū)域 (局域網 )的連接，同時不會妨礙人們對風險區(qū)域的訪問。成而有 效的控制用戶的上網安全。防火墻是實施網絡安全控制得一種必要技術， 它是一個或一組系統(tǒng)組成，它在網絡之間執(zhí)行訪問控制策略。實現它的實際方式各不相同，但是在原則上，防火墻可以被認為是這樣同一種機制：攔阻不安全的傳輸流，允許安全的傳輸流通過。特定應用程序行為控制等獨特的自我保護機制使 它可以監(jiān)控進出網絡的通信信息，僅讓安全的、核準了的信息進入；它可以限制他人進入內部網絡，過濾掉不安全服務和非法用戶；它可以封鎖特洛伊木馬，防止機密數據的外泄；它可以限定用戶訪問特殊站點，禁止用戶對某些內容不健康站點的訪問；它還可以為監(jiān)視互聯網的安全提供方便?，F在國外的優(yōu)秀防火墻如 Outpost 不但能完成以上介紹的基本功能，還能對獨特的私人信息保護如防止密碼泄露、對內容進行管理以防止小孩子或員工查看不合適的網頁內容，允許按特定關鍵字以及特定網地進行過濾等、同時還能對 DNS 緩存進行保護、對 Web 頁面的交互元 素進行控制如過濾不需要的 GIF， Flash 動畫等界面元素。隨著時代的發(fā)展和科技的進步防火墻功能日益完善和強大，但面對日益增多的網絡安全威脅防火墻仍不是完整的解決方案。但不管如何變化防火墻仍然是網絡安全必不可少的工具之一。 計算機網絡面臨的威脅 網絡安全脆弱的原因 (1)Inter 所用底層 TCP/IP 網絡協(xié)議本身易受到攻擊，該協(xié)議本身的安全問題極大地影響到上層應用的安全。 (2)Inter 上廣為傳插的易用黑客和解密工具使很多網絡用戶輕易地獲得了攻擊網絡的方法和手段。 (3)快速的軟件升級周期，會造成問題軟件的出現，經常會出現操作系統(tǒng)和應用程序存在新的攻擊漏洞。 (4)現行法規(guī)政策和管理方面存在不足。目前我國針對計算機及網絡信息保護的條款不細致，網上保密的法規(guī)制度可操作性不強，執(zhí)行不力。同時，不少單位沒有從管理制度、人員和技術上建立相應的安全防范機制。缺乏行之有效的安全檢查保護措施，甚至有一些網絡管理員利用職務之便從事網上違法行為。 網絡安全面臨的威脅 信息安全是一個非常關鍵而又復雜的問題。計算機信息系統(tǒng)安全指計算機信息系統(tǒng)資產 (包括網絡 )的安全，即計算機信息系統(tǒng)資源 (硬件、軟件和信息 )不受自然和人為有害因素的威脅和危害。 計算機信息系統(tǒng)之所以存在著脆弱性，主要是由于技術本身存在著安全弱點、