【導(dǎo)讀】驗(yàn)證所學(xué)理論基礎(chǔ)；掌握工程中防火墻的軟件的配置、調(diào)試、管理的一般方法；提高同組項(xiàng)目人員之間的協(xié)調(diào)、合作、團(tuán)結(jié)能力；掌握防火墻在企業(yè)網(wǎng)中的使用；培養(yǎng)分析問題、解決問題和獨(dú)立工作的能力；絡(luò)服務(wù)的研究、實(shí)施和應(yīng)用。計(jì)算機(jī)網(wǎng)絡(luò)安全問題日益突出。問題成為影響計(jì)算機(jī)互連網(wǎng)絡(luò)進(jìn)一步發(fā)展的一個(gè)重要因素。以往采用的安全保。為眾多內(nèi)部網(wǎng)絡(luò)用戶的需要重點(diǎn)保護(hù)的網(wǎng)絡(luò)資源提供一個(gè)可管理。置安全屏障，隨著網(wǎng)絡(luò)的擴(kuò)大，所需處理的負(fù)荷也在網(wǎng)絡(luò)的各個(gè)節(jié)點(diǎn)進(jìn)行分布，不會(huì)像傳統(tǒng)邊際防火墻那樣隨著網(wǎng)絡(luò)規(guī)模擴(kuò)大成為網(wǎng)絡(luò)的瓶頸。同時(shí)具有強(qiáng)大的入侵檢測(cè)和日志管理功能，形成了較好的安全體系，安裝。技術(shù)方案，確定設(shè)計(jì)方案書寫開題報(bào)告。境下具體分布式防火墻的配置和調(diào)試；網(wǎng)絡(luò)安全產(chǎn)品也被人們重視起來。信息從受保護(hù)網(wǎng)絡(luò)上被非法輸出。防火墻技術(shù)作為目前用來實(shí)現(xiàn)網(wǎng)絡(luò)安全措施的。敏感數(shù)據(jù)，同時(shí)允許合法用戶不受妨礙的訪問網(wǎng)絡(luò)資源。很大程度上提高網(wǎng)絡(luò)安全。

　　

【正文】 火墻進(jìn)行最佳配置，配置肇慶工商職業(yè)技術(shù)學(xué)院 2020 屆畢業(yè)設(shè)計(jì)（論文） 16 時(shí)能夠充分考慮到這些主機(jī)上運(yùn)行的應(yīng)用，如此便可在保障網(wǎng)絡(luò)安全的前提下大大提高網(wǎng)絡(luò)運(yùn)轉(zhuǎn)效率。 （ 3）系統(tǒng)的擴(kuò)展性 分布式防火墻隨系統(tǒng)擴(kuò)充提供了安全防護(hù)無限擴(kuò)充的能力。因?yàn)榉植际椒阑饓Ψ植荚谡麄€(gè)企業(yè)的網(wǎng)絡(luò)或服務(wù)器中，所以它具有無限制的擴(kuò)展能力。隨著網(wǎng)絡(luò)的增長，它們的處理負(fù)荷也在網(wǎng)絡(luò)中進(jìn)一步分布，因此它們的高性能可以持續(xù)保持住，克服了傳統(tǒng)防火墻因網(wǎng)絡(luò)規(guī)模增大而不堪重負(fù)的 弊端。 分布式防火墻的 主要功能 （ 1） Inter 訪問控制。依據(jù)工作站名稱、設(shè)備指紋等屬性，使用 “Inter訪問規(guī)則 ” ，控制該工作站或工作站組在指定的時(shí)間段內(nèi)是否允許 /禁止訪問模板或網(wǎng)址列表中所規(guī)定的 Inter Web 服務(wù)器，某個(gè)用戶可否基于某工作站訪問 服務(wù)器，同時(shí)當(dāng)某個(gè)工作站 /用戶達(dá)到規(guī)定流量后確定是否斷網(wǎng)。 （ 2）應(yīng)用訪問控制。通過對(duì)網(wǎng)絡(luò)通訊從鏈路層、網(wǎng)絡(luò)層、傳輸層、應(yīng)用層基于源地址、目標(biāo)地址、端口、協(xié)議的逐層包過濾與入侵監(jiān)測(cè)，控制來自局域網(wǎng)/Inter 的應(yīng)用服務(wù)請(qǐng)求， 如 SQL 數(shù)據(jù)庫訪問、 IPX 協(xié)議訪問等。 （ 3）網(wǎng)絡(luò)狀態(tài)監(jiān)控。實(shí)時(shí)動(dòng)態(tài)報(bào)告當(dāng)前網(wǎng)絡(luò)中所有的用戶登陸、 Inter訪問、內(nèi)網(wǎng)訪問、網(wǎng)絡(luò)入侵事件等信息。 （ 4）黑客攻擊的防御。抵御包括 Smurf 拒絕服務(wù)攻擊、 ARP 欺騙式攻擊、 Ping攻擊、 Trojan 木馬攻擊等在內(nèi)的近百種來自網(wǎng)絡(luò)內(nèi)部以及來自 Inter 的黑客攻擊手段。 肇慶工商職業(yè)技術(shù)學(xué)院 2020 屆畢業(yè)設(shè)計(jì)（論文） 17 （ 5）日志管理。對(duì)工作站協(xié)議規(guī)則日志、用戶登陸事件日志、用戶 Inter訪問日志、指紋驗(yàn)證規(guī)則日志、入侵檢測(cè)規(guī)則日志的記錄與查詢分析。 （ 6）系統(tǒng)工具。包括系統(tǒng)層參數(shù)的設(shè)定、規(guī)則等 配置信息的備份與恢復(fù)、流量統(tǒng)計(jì)、模板設(shè)置、工作站管理等。 圖 1 防火墻在企業(yè)中的應(yīng)用 分布式防火墻在企業(yè)中的應(yīng)用 利用分布式防火墻查殺病毒 企業(yè)級(jí)防火墻作為企業(yè)網(wǎng)絡(luò)安全的 “ 門神 ” ，有著不可替代的作用。但實(shí)踐證明，企業(yè)級(jí)防火墻也不能令人完全滿意。與企業(yè)級(jí)防火墻相比，個(gè)人防火墻（主機(jī)防火墻）可以有效地阻止內(nèi)部網(wǎng)絡(luò)攻擊，并且由于防護(hù)節(jié)點(diǎn)在主機(jī)，可以大大減輕對(duì)網(wǎng)絡(luò)帶寬和資源的影響。但個(gè)人防火墻在企業(yè)網(wǎng)絡(luò)中的應(yīng)用和防病毒軟件的應(yīng)用一樣面臨管理的問題，沒有統(tǒng)一整體的管理，個(gè)人防火墻也不會(huì)起到肇慶工商職業(yè)技術(shù)學(xué)院 2020 屆畢業(yè)設(shè)計(jì)（論文） 18 應(yīng)有的作用。 分布式防火墻技術(shù)的出現(xiàn)，有效地解決了這一問題。它不僅提供了個(gè)人防火墻、入侵檢測(cè)、腳本過濾和應(yīng)用程序訪問控制等功能，最主要的是提供了中央管理功能。利用 EVER LINK 分布式防火墻中央管理器，可以對(duì)網(wǎng)絡(luò)內(nèi)每臺(tái)計(jì)算機(jī)上的防火墻進(jìn)行配置、管理和更新，從宏觀上對(duì)整個(gè)網(wǎng)絡(luò)的防火墻進(jìn)行控制和管理。這種管理可以在企業(yè)內(nèi)部網(wǎng)中進(jìn)行，也可以通過 Inter 實(shí)現(xiàn)遠(yuǎn)程管理。另外，對(duì)于應(yīng)用較簡單的局域網(wǎng)，網(wǎng)絡(luò)殺毒和分布式防火墻的組合是比較易于部署且維護(hù)方便的安全解決方案。 利用分布式防火墻堵住內(nèi) 網(wǎng)漏洞 隨著網(wǎng)絡(luò)安全技術(shù)的不斷發(fā)展，傳統(tǒng)邊界防火墻逐漸暴露出一些弱點(diǎn)，具體表現(xiàn)在以下幾個(gè)方面。 （ 1） 受網(wǎng)絡(luò)結(jié)構(gòu)限制 ， 邊界防火墻的工作機(jī)理依賴于網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。隨著越來越多的用戶利用互聯(lián)網(wǎng)構(gòu)架跨地區(qū)企業(yè)網(wǎng)絡(luò)，移動(dòng)辦公和服務(wù)器托管日益普遍，加上電子商務(wù)要求商務(wù)伙伴之間在一定權(quán)限下可以彼此訪問，企業(yè)內(nèi)部網(wǎng)和網(wǎng)絡(luò)邊界逐漸成為邏輯上的概念，邊界防火墻的應(yīng)用也受到越來越多的限制。 （ 2） 內(nèi)部不夠安全 ， 邊界防火墻設(shè)置安全策略是基于這樣一個(gè)基本假設(shè) : 企業(yè)網(wǎng)外部的人都是不可信的，而企業(yè)網(wǎng)內(nèi)部的人都是可信的。事實(shí)上， 接近 80%的攻擊和越權(quán)訪問來自于企業(yè)網(wǎng)內(nèi)部，邊界防火墻對(duì)于來自企業(yè)網(wǎng)內(nèi)部的攻擊顯得力不從心。分布式防火墻把 Inter 和內(nèi)部網(wǎng)絡(luò)均視為不 “ 友好 ” 的。它們對(duì)個(gè)人計(jì)算機(jī)進(jìn)行保護(hù)的方式如同邊界防火墻對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行保護(hù)一樣。對(duì)于Web 服務(wù)器來說，分布式防火墻進(jìn)行配置后能夠阻止一些不必要的協(xié)議通過，從而阻止了非法入侵的發(fā)生 。 肇慶工商職業(yè)技術(shù)學(xué)院 2020 屆畢業(yè)設(shè)計(jì)（論文） 19 圖 2 利用分布式防火墻堵住內(nèi)網(wǎng)漏洞 （ 3）效率不高與故障點(diǎn)多 ， 邊界防火墻把檢查機(jī)制集中在網(wǎng)絡(luò)邊界的單點(diǎn)上，由此造成網(wǎng)絡(luò)訪問瓶頸，并使得用戶在選擇防火墻產(chǎn)品時(shí)首先考慮檢測(cè)效率，其次才是安 全機(jī)制。安全策略過于復(fù)雜也進(jìn)一步降低了邊界防火墻的效率。針對(duì)傳統(tǒng)邊界防火墻存在的缺陷，專家提出了分布式防火墻方案。該方案能有效地消除前面提到的各種內(nèi)網(wǎng)漏洞。正是由于分布式防火墻這種優(yōu)越的安全防護(hù)體系，并且符合未來的發(fā)展趨勢(shì)，所以使得這一技術(shù)剛出現(xiàn)便為許多用戶所接受，成為目前公認(rèn)的最有效的網(wǎng)絡(luò)安全解決方案。 肇慶工商職業(yè)技術(shù)學(xué)院 2020 屆畢業(yè)設(shè)計(jì)（論文） 20 結(jié)束語 現(xiàn)有防火墻技術(shù)仍無法給我們一個(gè)相當(dāng)安全的網(wǎng)絡(luò)。攻擊時(shí)的變數(shù)太大，所以對(duì)網(wǎng)絡(luò)安全的需求對(duì)防火墻提出了更高的要求，在防火墻目前還不算長的生命周期中，雖然問題不斷，但是防 火墻也從具有普通的過濾功能，逐步豐富了自身的功能，擔(dān)當(dāng)了更重的任務(wù)。未來，防火墻將成為網(wǎng)絡(luò)安全技術(shù)中不可缺少的一部分。 企業(yè)仍需密切關(guān)注防火墻的發(fā)展，以便更好的管理和應(yīng)用。 肇慶工商職業(yè)技術(shù)學(xué)院 2020 屆畢業(yè)設(shè)計(jì)（論文） 21 參考文獻(xiàn) [1] 《個(gè)人防火墻》 編著：福德 人民郵電出版社 [2] 《網(wǎng)絡(luò)安全性設(shè)計(jì)》編著： [美 ] Merike Kae 人民郵電出版社 2020 年 10 月第二版 . [3] 《網(wǎng)絡(luò)信息安全技術(shù)》 編著：聶元銘 丘平 科學(xué)出版社 2020 年 2 月第一版 [4] 《網(wǎng)絡(luò)安全與 Firewall 技術(shù) 》編著：楚狂 等 人民郵電出版社 2020 年 3 月第一版 [5] 計(jì)算機(jī)網(wǎng)絡(luò)工程實(shí)用教程 電子工業(yè)出版社 [6] 網(wǎng)絡(luò)安全與管理 清華大學(xué)出版社 [7] 陳冰 . 企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)防火墻的選擇 [J]. 供用電 , 2020,(04) [8] 閆寶剛 . 防火墻組網(wǎng)方案分析 [J]. 大眾標(biāo)準(zhǔn)化 , 2020,(08) [9] 潘登 . 淺析防火墻技術(shù) [J]. 株洲工學(xué)院學(xué)報(bào) , 2020,(02) [10] 蘆軍 , 丁敏 . 淺談防火墻設(shè)計(jì) [J]. 房材與應(yīng)用 , 2020,(01) 肇慶工商職業(yè)技術(shù)學(xué)院 2020 屆畢業(yè)設(shè)計(jì)（論文） 22 致 謝 時(shí)光匆匆如流水，轉(zhuǎn)眼便是大學(xué)畢業(yè)時(shí)節(jié)，春夢(mèng)秋云，聚散真容易。離校日期已日趨臨近，畢業(yè)論文的的完成也隨之進(jìn)入了尾聲。從開始進(jìn)入課題到論文的順利完成，一直都離不開老師、同學(xué)、朋友給我熱情的幫助，在這里請(qǐng)接受我誠摯的謝意 !值此即將完成學(xué)業(yè)之際，我要衷心地感謝導(dǎo)師 姚玉未老師三 年來在學(xué)習(xí)和生活中給予的諄諄教誨和悉心的關(guān)懷。在論文的選題、研究以及撰寫過程中，自始至終得到了導(dǎo)師的精心指導(dǎo)和熱情幫助，其中無不凝聚著導(dǎo)師的心血和汗水。導(dǎo)師嚴(yán)謹(jǐn)求實(shí)和一絲不茍的學(xué)風(fēng)、扎實(shí)勤 勉和孜孜不倦的工作態(tài)度時(shí)刻激勵(lì)著我努力學(xué)習(xí)，并將鞭策我在未來的工作中銳意進(jìn)取、奮發(fā)努力。導(dǎo)師的指導(dǎo)將使我終生受益。需要特別感謝的是我的父母。父母的養(yǎng)育之恩無以為報(bào)，他們是我十多年求學(xué)路上的堅(jiān)強(qiáng)后盾，在我面臨人生選擇的迷茫之際，為我排憂解難，他們對(duì)我無私的愛與照顧是我不斷前進(jìn)的動(dòng)力。