畢業(yè)設(shè)計題目：計算機(jī)網(wǎng)絡(luò)安全與防火墻技術(shù)(參考版)
2024-12-05 05:40本頁面
【正文】 參考文獻(xiàn) .淺析計算機(jī)安全 .電腦知識與技術(shù) .2021 .防火墻體系結(jié)構(gòu)及功能分析 .電腦知識與技術(shù) .2021 .許南山 .防火墻包過濾規(guī)則問題的研究 .計算機(jī)應(yīng)用 .、楊磊 .防火墻和安全審計 .計算機(jī)安全 .2021 .防火墻技術(shù)及其性能研究 .能源研究與信息 .2021 ，陳文惠，朱衛(wèi)未 .防火墻技術(shù)分析 .信息安全與通信保密 .2021 。得到進(jìn)一步深造的機(jī)會。防火墻技術(shù)只有不斷向主動型和智能型等方向發(fā)展，才能更好的滿足人們對防火墻技術(shù)日益增長的需求。 (3)網(wǎng)絡(luò)安全產(chǎn)品的系統(tǒng)化 。 (1)集中式管理，分布式和分層的安全結(jié)構(gòu)。為了滿足這種需要，一些防火墻制造商開發(fā)了基于ASIC 的防火墻和基于網(wǎng)絡(luò)處理器的防火墻。這意味著防火墻要能夠以非常高的速率處理數(shù)據(jù)。 (3)功能擴(kuò)展 功能擴(kuò)展是指一種集成多種功能的設(shè)計趨勢，包括 VPN、 AAA、 PKI、 IPSec 等附加功 能，甚至防病毒、入侵檢測這樣的主流功能，都被集成到防火墻產(chǎn)品中。 (2)多級過濾技術(shù) 所謂多級過濾技術(shù)，是指防火墻采用多級過濾措施，并輔以鑒別手段。該功能在無線網(wǎng)絡(luò)應(yīng)用中非常必要。主要可以從包過濾技術(shù)、防火墻體系結(jié)構(gòu)和防火墻系統(tǒng)管理三方面來體現(xiàn)。 第三步：進(jìn)入接口四設(shè)置其 IP 地址為 ，命令為 int e0/4 ip add 第四步：進(jìn)入接口一設(shè)置其 IP 地址為內(nèi)網(wǎng)地址，例如 ，命令為 int e0/1 ip add 第五步：將兩個接口 加入到不同的區(qū)域，外網(wǎng)接口配置到非信任區(qū) untrust，內(nèi)網(wǎng) 接口加入到信任區(qū) trust fire zone untrust add int e0/4 fire zone trust add int e0/1 第六步：由于防火墻運(yùn)行基本是通過 NAT 來實(shí)現(xiàn)，各個保護(hù)工作也是基于此功能實(shí)現(xiàn)的，所以還需要針對防火墻的 NAT 信息進(jìn)行設(shè)置，首先添加一個訪問控制列表 acl num 2021 rule per source rule deny 第七步：接下來將這個訪問控制列表應(yīng)用到外網(wǎng)接口通過啟用 NAT—— int e0/4 nat outbound 2021 第八步：最后添加路由信息，設(shè)置缺省路由或者靜態(tài)路由指向外網(wǎng)接口或外網(wǎng)電信下一跳地址 —— ip routestatic (如圖 2) 執(zhí)行 save命令保存退出后就可以在企業(yè)外網(wǎng)出口指定 IP時實(shí)現(xiàn)防火墻數(shù)據(jù)轉(zhuǎn)發(fā)以及安全保護(hù)功能 了。 第一步：通過 CONSOLE 接口以及本機(jī)的超級終端連接 F100 防火墻，執(zhí)行 system 命令進(jìn)入配置模式。選擇接口四連接外網(wǎng)，接口一連接內(nèi)網(wǎng)。 以 H3C 的 F100 防火墻為例 ， 當(dāng)企業(yè)外網(wǎng) IP 地址固定并通過光纖連接的具體配置。 從外觀上看防火墻和傳統(tǒng)的路由器交換機(jī)沒有太大的差別，一部分防火墻具備CONSOLE 接口通過超級終端的方式初始化配置，而另外一部分則直接通過默認(rèn)的 LAN 接口和管理地址訪問進(jìn)行配置。 (如圖 )
公司管理相關(guān)推薦
鄂ICP備17016276號-1