【正文】 文） 題目 XXXXXXXXXXXXXXXXXXX 系 (部 ) 計(jì)算機(jī)應(yīng)用技術(shù)系 專業(yè) 計(jì) 算 機(jī) 應(yīng) 用 技 術(shù) 班級(jí) 應(yīng)用 X 班 姓名 XXXXXXXXX 學(xué)號(hào) XXXXX 指導(dǎo)老師 姚玉未 系 主 任 金傳偉 年 月 日 肇 慶 工 商 職 業(yè) 技 術(shù) 學(xué) 院 畢 業(yè) 設(shè) 計(jì)（論 文）任 務(wù) 書(shū) 茲發(fā)給 計(jì)算機(jī)應(yīng)用技術(shù)系應(yīng)用 X 班學(xué)生 畢業(yè)設(shè)計(jì)（論文）任務(wù)書(shū)，內(nèi)容如下： （論文）題目 ： ： （ 1）掌握防火墻的軟件的配置、調(diào)試、管理的一般方法 （ 2）掌握網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理中分布式防火墻的應(yīng)用 （ 3）掌握防火墻在企業(yè)網(wǎng)中的使用 （ 4）掌握分布式防火墻在企業(yè)網(wǎng)絡(luò)中的組建 ： [1] 《個(gè)人防火墻》 編著：福德 人民郵電出版社 [2] 《網(wǎng)絡(luò)安全性設(shè)計(jì)》編著： [美 ] Merike Kae 人民郵電出版社 2020年 10 月第二版 . [3] 《網(wǎng)絡(luò)信息安全技術(shù)》 編著：聶元銘 丘平 科學(xué)出版社 2020 年 2月第一版 [4] 《網(wǎng)絡(luò)安全與 Firewall 技術(shù)》編著：楚狂 等 人民郵電出版社 2020年 3 月第一版 [5] 計(jì)算機(jī)網(wǎng)絡(luò)工程實(shí)用教程 —— 電子工業(yè)出版社 [6] 網(wǎng)絡(luò)安全與管理 —— 清華大學(xué)出版社 [7] 陳冰 . 企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)防火墻的選擇 [J]. 供用電 , 2020,(04) [8] 閆寶剛 . 防火墻組網(wǎng)方案分析 [J]. 大眾標(biāo)準(zhǔn)化 , 2020,(08) [9] 潘登 . 淺析防火墻技術(shù) [J]. 株洲工學(xué)院學(xué)報(bào) , 2020,(02) [10] 蘆軍 , 丁敏 . 淺談防火墻設(shè)計(jì) [J]. 房材與應(yīng)用 , 2020,(01) （論文）任務(wù)書(shū)于 年 月 日發(fā)出，應(yīng)于 年 月 日前完成。以往采用的安全保護(hù)中使用的最多的是傳統(tǒng)的 防火墻 機(jī)制．可是隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展。而基于 C/S 結(jié)構(gòu)可以在策略服務(wù)器上設(shè)置安全策略再分發(fā)到客戶端，便于安全策略的及時(shí) 更新。 視實(shí)際情況而定 指 導(dǎo) 教 師 意 見(jiàn) 指導(dǎo)教師簽名： 年 月 日 （注：本表可自主延伸） 肇慶工商職業(yè)技術(shù)學(xué)院 2020 屆畢業(yè)設(shè)計(jì)（論文） 1 摘 要 隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，上網(wǎng)的人數(shù)不斷地增大，網(wǎng)上的資源也不斷地增加，網(wǎng)絡(luò)的開(kāi)放性、共享性、互連程度也隨著擴(kuò)大。防火墻技術(shù)作為目前用來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)安全措施的一種主要手段，它主要是用來(lái)拒絕未經(jīng)授權(quán)用戶的訪問(wèn)，阻止未經(jīng)授權(quán)用戶存取敏感數(shù)據(jù)，同時(shí)允許合法用戶不受妨礙的訪問(wèn)網(wǎng)絡(luò)資源。對(duì)于軍用的自動(dòng)化指揮網(wǎng)絡(luò)和銀行等傳輸敏感數(shù)據(jù)的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)而言，其網(wǎng)上信息的安全和保密尤為重要。一個(gè)有效的防火墻應(yīng)該能夠確保所有從因特網(wǎng)流 入或流向因特網(wǎng)的信息都將經(jīng)過(guò)防火墻，所有流經(jīng)防火墻的信息都應(yīng)接受檢查。它基于單個(gè)數(shù)據(jù)包實(shí)施網(wǎng)絡(luò)控制，根據(jù)所收到的數(shù)據(jù)包的源 IP 地址、目的IP 地址、 TCP/UDP 源端口號(hào)及目標(biāo)端口號(hào)、 ICMP 消息類型、包出入接口、協(xié)議類型和數(shù)據(jù)包中的各種標(biāo)志等為參數(shù)，與用戶預(yù)定的訪問(wèn)控制表進(jìn)行比較，決定數(shù)據(jù)是否符合預(yù)先制定的安全策略，決定數(shù)據(jù)包的轉(zhuǎn)發(fā)或丟棄，即實(shí)施過(guò)濾。 各類防火墻路由器和各種主機(jī)按其配置和功能可組成各種類型的防火墻，主要有：雙宿主主機(jī)防火墻，它是由堡壘主機(jī)充當(dāng)網(wǎng)關(guān)，并在其上運(yùn)行防火墻軟件，內(nèi)外網(wǎng)之間的必須經(jīng)過(guò)堡壘主機(jī)；主機(jī)過(guò)濾防火墻是指一個(gè)包過(guò)濾路由器與外部網(wǎng)相連，同時(shí)，一個(gè)堡壘主機(jī)安裝在內(nèi)部網(wǎng)上，使堡壘主機(jī)成為外部網(wǎng)所能到達(dá)的惟一節(jié)點(diǎn)，從而確保內(nèi)部網(wǎng)不受外部非授 權(quán)用戶的攻擊；加密路由器對(duì)通過(guò)路由器的信息流進(jìn)行加密和壓縮，然后通過(guò)外部網(wǎng)絡(luò)傳輸?shù)侥康亩诉M(jìn)行解壓縮和解密。 ④ 可以連接到一個(gè)單獨(dú)的網(wǎng)段上，從物理上和內(nèi)部網(wǎng)段隔開(kāi)，并在此部署 WWW服務(wù)器和 FTP 服務(wù)器，將其作為向外部 發(fā)布內(nèi)部信息的地點(diǎn)。網(wǎng)絡(luò)的開(kāi)放性與共享性致使其易遭黑客以及病毒或是惡意軟件的攻擊，導(dǎo)致信息泄露或是程序被篡改等問(wèn)題的產(chǎn)生。數(shù)據(jù)顯示，我國(guó)當(dāng)前的互聯(lián)網(wǎng)使用數(shù)量已排在世界第二位。這種問(wèn)題很常見(jiàn)。對(duì)于使用計(jì)算機(jī)網(wǎng)絡(luò)的企業(yè)來(lái)說(shuō)，計(jì)算機(jī)病毒是十分具有威脅性的。所以系統(tǒng)的擴(kuò)展要受到企業(yè)技術(shù)部門(mén)的審核和批準(zhǔn)，確保網(wǎng)絡(luò)系統(tǒng)的擴(kuò)展符合網(wǎng)絡(luò)結(jié)構(gòu)的規(guī)劃。 安全防護(hù)措施 隨著計(jì)算機(jī)技術(shù)的迅猛發(fā)展，病毒 也愈加的復(fù)雜很難以應(yīng)付，對(duì)計(jì)算機(jī)的信息系統(tǒng)也構(gòu)成了很大的威脅。殺毒軟件會(huì)及時(shí)檢測(cè)并加以刪除。因?yàn)橛脕?lái)給信息加密的密匙同時(shí)也是為信息解密的密匙。 公匙加密 這種加密方式出現(xiàn)的較晚，與私匙加密不同的是，私匙加密用的是同一個(gè)密匙加密和解密，而公匙加密使用的是兩個(gè)密匙，一個(gè)用于加密，一個(gè)用于解密。這種方式的效果及安全性能取決去計(jì)算機(jī)網(wǎng)絡(luò)用戶私匙安全防護(hù)的哈希函數(shù)。用于控制兩個(gè)網(wǎng)絡(luò)之間的接入。 對(duì)于網(wǎng)絡(luò)安全的不穩(wěn)定性，除了要對(duì)網(wǎng)絡(luò)設(shè)計(jì)上開(kāi)設(shè)安全服務(wù)功能并完善系統(tǒng)安全的保密措施外，嚴(yán)密計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度的事實(shí)同樣是建立安全網(wǎng)絡(luò)的基礎(chǔ)。 隨著互聯(lián)網(wǎng)應(yīng)用的日益普及，網(wǎng)絡(luò)已成為主要的數(shù)據(jù)傳輸和信息交換平臺(tái)，許多部門(mén)和企業(yè)在網(wǎng)上構(gòu)建了關(guān)鍵的業(yè)務(wù)流程，電子政務(wù)和電子商務(wù)將成為未來(lái)主流的運(yùn)作模式。 防火墻的功能 （ 1）防火墻是網(wǎng)絡(luò)安全的屏障： 一個(gè) 防火墻（作為阻塞點(diǎn)、控制點(diǎn)）能極大地提高一個(gè)內(nèi)部網(wǎng)絡(luò)的安全性，并通過(guò)過(guò)濾不安全的服務(wù)而降低風(fēng)險(xiǎn)。防火墻應(yīng)該可以拒絕所有以上類型攻擊的報(bào)文并通知防火墻管理員。 （ 3）對(duì)網(wǎng)絡(luò)存取和訪問(wèn)進(jìn)行監(jiān)控審計(jì)： 如果所有的訪問(wèn)都經(jīng)過(guò)防火墻，那么，防火墻就能記錄下這些訪問(wèn)并作出日志記錄，同時(shí)也能提供網(wǎng)絡(luò)使用情況的統(tǒng)計(jì)數(shù)據(jù)。而網(wǎng)絡(luò)使用統(tǒng)計(jì)對(duì)網(wǎng)絡(luò)需求分析和威脅分析等而言也是非常重要的。 Finger 顯示了主機(jī)的所有用戶的注冊(cè)名、真名，最后登錄時(shí)間和使用 shell 類型等。 肇慶工商職業(yè)技術(shù)學(xué)院 2020 屆畢業(yè)設(shè)計(jì)（論文） 12 除了安全作用，防火墻還支持具有 Inter 服務(wù)特性的企業(yè)內(nèi)部網(wǎng)絡(luò)技術(shù)體系 VPN（虛擬專用網(wǎng)）。因此，如何提高計(jì)算機(jī)網(wǎng)絡(luò)安全，已成為當(dāng)前企業(yè)不得不思考的問(wèn)題，只有形成一個(gè)安全、可靠、平穩(wěn)的計(jì)算機(jī)網(wǎng)絡(luò)體系，才能提升企業(yè)核心競(jìng)爭(zhēng)力，規(guī)避企業(yè)風(fēng)險(xiǎn)。隱蔽智能網(wǎng)關(guān)提供了對(duì)互聯(lián)網(wǎng)服務(wù)進(jìn)行幾乎透明的訪問(wèn) , 同時(shí)阻止了外部未授權(quán)訪問(wèn)對(duì)專用網(wǎng)絡(luò)的非法訪問(wèn)。 他們只希望能夠確保財(cái)務(wù)