【導(dǎo)讀】本論文主要研究計(jì)算機(jī)網(wǎng)絡(luò)安全與防火墻技術(shù)。網(wǎng)絡(luò)安全問題越來越得到人們的重視。我們可以針對(duì)目前網(wǎng)絡(luò)安全的缺點(diǎn)和漏洞。以及防火墻設(shè)置等，提出相應(yīng)措施，以期待我們的網(wǎng)絡(luò)能夠更加安全。從防火墻的防范方式和側(cè)重點(diǎn)的不同來看，防火。墻可以分為很多類型。然后介紹了防火墻兩種基本實(shí)現(xiàn)技術(shù)：分組過濾，應(yīng)用代。防火墻技術(shù)還處在一個(gè)發(fā)展階段，扔有許多問題有待解決。

　　

【正文】 ll PIX 都具有這種功能，下面簡(jiǎn)單配置 DHCP Server,地址段為 — DNS: 主 備 主域名稱： DHCP Client 通過 PIX Firewall PIX525(config)ip address dhcp DHCP Server 配置 PIX525(config)dhcpd address inside PIX525(config)dhcp dns PIX525(config)dhcp domain 靜態(tài)端口重定向 (Port Redirection with Statics) 在 PIX 版本 以上，增加了端口重定向的功能，允許外部用戶通過一個(gè)特殊的 IP 地址 /端口通過 Firewall PIX 傳輸?shù)絻?nèi)部指定的內(nèi)部服務(wù)器。這種功能也就是可以發(fā)布內(nèi)部 WWW、 FTP、 Mail 等服務(wù)器了，這種方式并不是直接連接，而是通過端口重定向，使得內(nèi)部服務(wù)器很安全。 命令格式： static [(internal_if_name,external_if_name)]{global_ip|interface} local_ip [mask mask][max_cons[max_cons[emb_limit[norandomseq]]] static [(internal_if_name,external_if_name)]{tcp|udp}{global_ip|interface} local_ip [mask mask][max_cons[max_cons[emb_limit[norandomseq]]] !外部用戶直接訪問地址 tel 端口，通過 PIX 重定向到內(nèi)部主機(jī) 的 tel 端口（ 23）。 PIX525(config)static (inside,outside) tcp tel tel mask 0 0 !外部用戶直接訪問地址 FTP，通過 PIX 重定向到內(nèi)部 的 FTP Server。 PIX525(config)static (inside,outside) tcp ftp ftp mask 0 0 !外部用戶直接訪問地址 (即 80 端口 )，通過 PIX 重定向到內(nèi)部 的主機(jī)的 (即 80 端口 )。 PIX525(config)static (inside,outside) tcp mask 0 0 !外部用戶直接訪問地址 HTTP(8080 端口 )，通過 PIX 重定向到內(nèi)部 的主機(jī)的 (即 80 端口 )。 PIX525(config)static (inside,outside) tcp 8080 mask 0 0 !外部用戶直接訪問地址 smtp(25 端口 )，通過 PIX 重定向到內(nèi)部 的郵件主機(jī)的 smtp(即 25 端口 ) PIX525(config)static (inside,outside) tcp smtp smtp mask 0 0 顯示與保存結(jié)果 采用命令 show config 保存采用 write memory 第四章 瑞星個(gè)人 防火墻的使用（軟件） 個(gè)人版的防火墻安裝在個(gè)人用戶的 PC系統(tǒng)上，用于保 護(hù)個(gè)人系統(tǒng)，在不防礙用戶正常上網(wǎng)的同時(shí)，能夠阻止 Inter 上的其他用戶對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行非法訪問。國(guó)內(nèi)外的個(gè)人版防火墻有很多品牌，如瑞星、金山網(wǎng)鏢、天網(wǎng)、卡巴斯基等。不同品牌的功能大致相同，下面以瑞星個(gè)人防火墻為例進(jìn)行介紹。 一、瑞星個(gè)人防火墻的應(yīng)用 1） 安裝 第一步啟動(dòng)安裝程序 。 當(dāng)把瑞星個(gè)人防火墻下載版安裝程序保存到您電腦中的指定目錄后，找到該目錄，雙擊運(yùn)行安裝程序，就可以進(jìn)行瑞星個(gè)人防火墻下載版的安裝了。 第二步完成安裝 后，如圖 ： 圖 第三步輸入產(chǎn)品序列號(hào)和用戶 ID。 啟動(dòng)個(gè)人防火墻，當(dāng)出現(xiàn)如 圖 ，在相應(yīng)位置輸入您購(gòu)買獲得的產(chǎn)品序列號(hào)和用戶 ID，點(diǎn)擊 “ 確定 ” ，通過驗(yàn)證后則會(huì)提示 “ 您的瑞星個(gè)人防火墻現(xiàn)在可以正常使用 ” 。 圖 常見問題 ：不 輸入產(chǎn)品序列號(hào)和用戶 ID，產(chǎn)品將無法升級(jí)，防火墻保護(hù)功能將全部失效，您的計(jì)算機(jī)將無法抵御黑客攻擊。 2升級(jí) 第一步網(wǎng)絡(luò)配置： ?打開防火墻主程序 ?在菜單中依次選擇【設(shè)置】 /【設(shè)置網(wǎng)絡(luò)】，打開【網(wǎng)絡(luò)設(shè)置】窗口 ,如圖 圖 ，如果設(shè)定“通過代理服務(wù)器訪問網(wǎng)絡(luò)”，還需要輸入代理服務(wù)器IP、端口、身份驗(yàn)證信息。 【使用安全升級(jí)模式】，確保升級(jí)期間阻止新的網(wǎng)絡(luò)連接 【確定】 按鈕完成設(shè)置 小提示： ，說明網(wǎng)絡(luò)設(shè)置已經(jīng)配置好了，這里直接使用默認(rèn)設(shè)置即可。 ，將不會(huì)看到界面中【使用撥號(hào)網(wǎng)絡(luò)連接】的選項(xiàng)以及相關(guān)設(shè)置。 3。請(qǐng)確保此步設(shè)置正確，否則可能無法完成智能升級(jí)。 第二步：智能升級(jí) 完成網(wǎng)絡(luò)配置后，進(jìn)行智能升級(jí)的操作方法： 方法一：點(diǎn)擊主界面右側(cè)的【智能升級(jí)】按鈕 ，圖 : 圖 方法二：在菜單中依次選擇【操作】 /【智能升級(jí)】 方法三：右鍵點(diǎn)擊防火墻托盤圖標(biāo)，在彈出菜單中選擇【啟動(dòng)智能升級(jí)】 3啟動(dòng)瑞星個(gè)人防火墻下載版程序 啟動(dòng)瑞星個(gè)人防火墻軟件主程序有三種方法： 方法一：進(jìn)入【開始】 /【所有程序】 /【瑞星個(gè)人防火墻】，選擇【瑞星個(gè)人防火墻】即可啟動(dòng)。 方法二：用鼠標(biāo)雙擊桌面上的【瑞星個(gè)人 防火墻】快捷圖標(biāo)即可啟動(dòng)。 方法三：用鼠標(biāo)單擊任務(wù)欄“快速啟動(dòng)”上的【瑞星個(gè)人防火墻】 快捷圖標(biāo)即可啟動(dòng)。 成功啟動(dòng)程序后的界面如下圖 : 圖 主要界面元素 菜單欄： 用于進(jìn)行菜單操作的窗 口，包括【操作】、【設(shè)置】、【幫助】三個(gè)菜單。如圖 : 圖 操作 按鈕： 位于主界面右側(cè)，包括【啟動(dòng) /停止保護(hù)】、【連接 /斷開網(wǎng)絡(luò)】、【智能升級(jí)】、【查看日志】。如圖 : 圖 功能：停止防火墻的保護(hù)功能，執(zhí)行此功能后，您計(jì)算機(jī)將不再受瑞星防火墻的保護(hù)已處于停止保護(hù)狀態(tài)時(shí)，此按鈕將變?yōu)椤締⒂帽Ｗo(hù)】；點(diǎn)擊將重新啟用防火墻的保護(hù)功能 ，您也可以通過菜單項(xiàng)【操作】 /【停止保護(hù)】來執(zhí)行此功能；將您的計(jì)算機(jī)完全與網(wǎng)絡(luò)斷開，就如同拔掉網(wǎng)線或是關(guān)掉 Modem一樣。其他人都不能訪問您的計(jì)算機(jī)，但是您也不能再訪問網(wǎng)絡(luò)。這是在遇到頻繁攻擊時(shí)最為有效的應(yīng)對(duì)方法；已經(jīng)斷開網(wǎng)絡(luò)后，此項(xiàng)將變?yōu)椤具B接網(wǎng)絡(luò)】，點(diǎn)擊將恢復(fù)網(wǎng)絡(luò)連接；您也可以通過菜單項(xiàng)【操作】 /【斷開網(wǎng)絡(luò)】來執(zhí)行此功能；啟動(dòng)智能升級(jí)程序?qū)Ψ阑饓M(jìn)行升級(jí)更新；您也可以通過菜單項(xiàng)【操作】 /【智能升級(jí)】來執(zhí)行此功能；啟動(dòng)日志顯示程序；您也可能通過【操作】 /【顯示日志】來執(zhí)行此功能。 標(biāo)簽頁(yè)： 位于主界面 上部，分【工作狀態(tài)】、【系統(tǒng)狀態(tài)】、【游戲保護(hù)】、【安全資訊】、【漏洞掃描】、【啟動(dòng)選項(xiàng)】六個(gè)標(biāo)簽。如圖 : 圖 安全級(jí)別： 位于主界面右下角，拖動(dòng)滑塊到對(duì)應(yīng)的安全級(jí)別，修改立即生效。 當(dāng)前版本及更新日期： 位于主界面右上角，顯示防火墻當(dāng)前版本及更新日期。 規(guī)則設(shè)置 配置防火墻的過濾規(guī)則（如圖 ），包括： 黑名單：在黑名單中的計(jì)算機(jī)禁止與本機(jī)通訊 白名單：在白名單中的計(jì)算機(jī)對(duì)本地具有完全的訪問權(quán)限 端口開關(guān)：允許或禁止端口中的通訊，可簡(jiǎn)單開關(guān)本機(jī)與遠(yuǎn)程的端口 可信區(qū)：通過可信區(qū)的設(shè)置，可以把局域網(wǎng)和互聯(lián)網(wǎng)區(qū)分對(duì)待 IP規(guī)則：在 IP層過濾的規(guī)則 訪問規(guī)則：本機(jī)中訪問網(wǎng)絡(luò)的程序的過濾規(guī)則 圖 結(jié)論 隨著 Inter 和 Intra 技術(shù)的發(fā)展，網(wǎng)絡(luò)的安全已經(jīng)顯得越來越重要，網(wǎng)絡(luò)病毒對(duì)企業(yè)造成的危害已經(jīng)相當(dāng)廣泛和嚴(yán)重，其中也 會(huì)涉及到是否構(gòu)成犯罪行為的問題，相應(yīng)的病毒防范技術(shù)也發(fā)展到了網(wǎng)絡(luò)層面，并且愈來愈有與黑客技術(shù)和漏洞相結(jié)合的趨勢(shì)。新型防火墻技術(shù)產(chǎn)生，就是為了解決來自企業(yè)網(wǎng)絡(luò)內(nèi)和外的攻擊；克服傳統(tǒng)“邊界防火墻”的缺點(diǎn)，集成了 IDS、 VPN 和放病毒等安全技術(shù)，實(shí)現(xiàn)從網(wǎng)絡(luò)到服務(wù)器以及客戶端全方位的安全解決方案，滿足企業(yè)實(shí)際應(yīng)用和發(fā)展的安全要求。 防火墻目的在于為用戶提供信息的保密，認(rèn)證和完整性保護(hù)機(jī)制，使網(wǎng)絡(luò)中的服務(wù)，數(shù)據(jù)以及系統(tǒng)免受侵?jǐn)_和破壞。本論文從防火墻方面解決網(wǎng)絡(luò)安全問題，對(duì)網(wǎng)絡(luò)安全技術(shù)的有深刻的了解。 致謝 三年的大學(xué) 生活伴隨著論文的完成，也 將 走向了終點(diǎn)。時(shí)間終是短暫，但是這兩年我在 婁底職業(yè)技術(shù) 學(xué)院卻經(jīng)歷了重要的人生蛻變。做學(xué)問總是枯燥和寂寞的，而生活本身又是那么豐富多彩。在這個(gè)忙碌的行業(yè)中，我總算找到了一個(gè)時(shí)間能夠深沉的思考，考量我的課題，以及我未來的事業(yè)。 感謝 指導(dǎo)老師聶春致雷松帶 來的辛勤培育，你多年的行業(yè)經(jīng)驗(yàn)和活躍的思考，給我的論文增加了很多有現(xiàn)實(shí)意義的觀點(diǎn)，更啟發(fā)了我從一個(gè)新的思路闡述我的論題。將 局域網(wǎng)安全 這個(gè)全新的領(lǐng)域引入我的視野，在我研究的最初階段，為我指明了方向。從導(dǎo)師的身上，我遭遇了一個(gè)始終關(guān)注行業(yè)最前沿的目光，這種眼界和思維方式，將使我受益終生。 感謝教導(dǎo)過我 的其他 老 師，您們從生活和教學(xué)中流露出的言行，您們的學(xué)識(shí)和修養(yǎng)，使我不禁對(duì)自己的要求也更高了一分。 網(wǎng)大一班 的同學(xué)們，你們是各具特點(diǎn)的，跟你們的交流和思維碰撞中，也開拓了我的視界。在無數(shù)個(gè)難熬的日日夜夜，我們給了彼此很多鼓勵(lì)，也要在這里感謝你們陪伴我度過了這些時(shí)光。 在論文的撰寫和資料搜集期間，前人的資料對(duì)我提供了莫大的幫助，這里再次感 謝 . 參考文 獻(xiàn) (1) 顧巧論，高鐵紅，賈春福 .計(jì)算機(jī)網(wǎng)絡(luò)安全 清華大學(xué)出版社， 2021 (2) 寧紅 .計(jì)算機(jī)安全技術(shù) 中國(guó)鐵道出版社， 2021 (3) 韓筱卿 .計(jì)算機(jī)病毒分析與防范大全 電子工業(yè)出版社， 2021 (4) 張斌 ,黑客與反黑客 ,北京郵電大學(xué)出版社 ,Pag5675 (5) 石淑華 ,池瑞楠 ,計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù) (第二版 ),北京人民郵電出版社 ,Pag267283 (6) 肖新峰 ,宋強(qiáng) ,王立新等 ,TCP/IP 協(xié)議與網(wǎng)絡(luò)管理 ,北京清華大學(xué)出版社 ,Pag8399 (7) 李軍 ,防火墻上臺(tái)階 ,信息網(wǎng)絡(luò)安全 2021 年 07 期 ,Pag28— 29 (8) 陳愛民 ,計(jì)算機(jī)的安全與保密 ,北京電子工業(yè)出版社 ,pag3542 (9) 蔣建春 ,馬恒太 ,任黨恩等 ,網(wǎng)絡(luò)安全入侵檢測(cè)研究綜述軟件學(xué)報(bào) (10) 石淑華 ,池瑞楠 ,計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù) (第二版 ),北京人民郵電出版社 ,Pag70104 (11) 老聃 ,安全網(wǎng)關(guān) — 網(wǎng)絡(luò)邊界防護(hù)的利器 ,信息安全與通信保密 ,2021年 08期75 (12) 陳平 ,何慶等主編 ,電腦 2021 合訂本，西南師范大學(xué)出版社 ,2021 年 1 月 (13) 張穎 ,劉軍 ,王磊 ,計(jì)算機(jī)網(wǎng)絡(luò)安全的現(xiàn)狀及解決方法 [N]電腦商 情報(bào) ,2021年 1 月