【正文】 務(wù)將成為未來主流的運作模式。 肇慶工商職業(yè)技術(shù)學院 2020 屆畢業(yè)設(shè)計（論文） 10 第三章 防火墻技術(shù)在企業(yè)中的應(yīng)用 防火墻的重要性 為了維護計算機網(wǎng)絡(luò)的安全，人們提出了許多手段和方法，采用防火墻是其中最主要、最核心、最有效的手段之一。 對于網(wǎng)絡(luò)安全的不穩(wěn)定性，除了要對網(wǎng)絡(luò)設(shè)計上開設(shè)安全服務(wù)功能并完善系統(tǒng)安全的保密措施外，嚴密計算機網(wǎng)絡(luò)安全管理制度的事實同樣是建立安全網(wǎng)絡(luò)的基礎(chǔ)。網(wǎng)絡(luò)發(fā)給計算機的所有數(shù)據(jù)都要先經(jīng)過互聯(lián)網(wǎng)的判斷，判斷信息是否安全，再決定是否肇慶工商職業(yè)技術(shù)學院 2020 屆畢業(yè)設(shè)計（論文） 9 傳給電腦。用于控制兩個網(wǎng)絡(luò)之間的接入?？梢杂没旌霞用芩惴ǎ瑢ΨQ加密算法和非對稱加密算法來實現(xiàn)。這種方式的效果及安全性能取決去計算機網(wǎng)絡(luò)用戶私匙安全防護的哈希函數(shù)。但如如果將這兩種方式結(jié)合起來，就會得到一個更為復雜的系統(tǒng)， 得到更為顯著的效果。 公匙加密 這種加密方式出現(xiàn)的較晚，與私匙加密不同的是，私匙加密用的是同一個密匙加密和解密，而公匙加密使用的是兩個密匙，一個用于加密，一個用于解密。它并非提供認證，因為該密匙的任何一個使用者都可以隨意創(chuàng)建和加密一則有效信息。因為用來給信息加密的密匙同時也是為信息解密的密匙。加密方式用兩種：私匙加密與公匙加密。殺毒軟件會及時檢測并加以刪除。單機殺毒軟件通常裝在單獨的電腦上，就是對本地網(wǎng)絡(luò)連接接受遠程資源運用分析掃描的方式進行檢測、清理病毒。 安全防護措施 隨著計算機技術(shù)的迅猛發(fā)展，病毒 也愈加的復雜很難以應(yīng)付，對計算機的信息系統(tǒng)也構(gòu)成了很大的威脅。網(wǎng)絡(luò)升級不及時或管理員配置不當都會造成安全漏洞。所以系統(tǒng)的擴展要受到企業(yè)技術(shù)部門的審核和批準，確保網(wǎng)絡(luò)系統(tǒng)的擴展符合網(wǎng)絡(luò)結(jié)構(gòu)的規(guī)劃。有些企業(yè)用戶自作主張將本部門的計算機聯(lián)上企業(yè)的網(wǎng)絡(luò)，甚至擅自在網(wǎng)絡(luò)上增 加網(wǎng)絡(luò)集線器。對于使用計算機網(wǎng)絡(luò)的企業(yè)來說，計算機病毒是十分具有威脅性的。嚴重時可能會致使企業(yè)網(wǎng)絡(luò)局部或全部癱瘓。這種問題很常見。這些數(shù)據(jù)表明我國的網(wǎng)絡(luò)信息安全已遠落后于發(fā)達國家，因此，對我國安全形勢的了解是十分重要的。數(shù)據(jù)顯示，我國當前的互聯(lián)網(wǎng)使用數(shù)量已排在世界第二位。為確保企業(yè)的信息安全和網(wǎng)絡(luò) 暢通，對于計算機網(wǎng)絡(luò)安全問題的解決措施和防范措施已迫在眉睫。網(wǎng)絡(luò)的開放性與共享性致使其易遭黑客以及病毒或是惡意軟件的攻擊，導致信息泄露或是程序被篡改等問題的產(chǎn)生。 肇慶工商職業(yè)技術(shù)學院 2020 屆畢業(yè)設(shè)計（論文） 6 第二章 企業(yè)網(wǎng)絡(luò)安全 企業(yè)計算機網(wǎng)絡(luò)安全的現(xiàn)狀 計算機網(wǎng)絡(luò)在不斷發(fā)展，數(shù)字信息化已成為全球發(fā)展趨勢。 ④ 可以連接到一個單獨的網(wǎng)段上，從物理上和內(nèi)部網(wǎng)段隔開，并在此部署 WWW服務(wù)器和 FTP 服務(wù)器，將其作為向外部 發(fā)布內(nèi)部信息的地點。 ② 可以很方便地監(jiān)視網(wǎng)絡(luò)的安全性，并報警。 各類防火墻路由器和各種主機按其配置和功能可組成各種類型的防火墻，主要有：雙宿主主機防火墻，它是由堡壘主機充當網(wǎng)關(guān)，并在其上運行防火墻軟件，內(nèi)外網(wǎng)之間的必須經(jīng)過堡壘主機；主機過濾防火墻是指一個包過濾路由器與外部網(wǎng)相連，同時，一個堡壘主機安裝在內(nèi)部網(wǎng)上，使堡壘主機成為外部網(wǎng)所能到達的惟一節(jié)點，從而確保內(nèi)部網(wǎng)不受外部非授 權(quán)用戶的攻擊；加密路由器對通過路由器的信息流進行加密和壓縮，然后通過外部網(wǎng)絡(luò)傳輸?shù)侥康亩诉M行解壓縮和解密?？蛻舳顺绦蚺c中間節(jié)點連接，中間節(jié)點再與提供服務(wù)的服務(wù)器實際連接。它基于單個數(shù)據(jù)包實施網(wǎng)絡(luò)控制，根據(jù)所收到的數(shù)據(jù)包的源 IP 地址、目的IP 地址、 TCP/UDP 源端口號及目標端口號、 ICMP 消息類型、包出入接口、協(xié)議類型和數(shù)據(jù)包中的各種標志等為參數(shù)，與用戶預(yù)定的訪問控制表進行比較，決定數(shù)據(jù)是否符合預(yù)先制定的安全策略，決定數(shù)據(jù)包的轉(zhuǎn)發(fā)或丟棄，即實施過濾。 防火墻的技術(shù)分類 現(xiàn)有的防火墻主要有：包過濾型、代理服務(wù)器型、復合型以及其他類型（雙宿主主機、主機過濾以及加密路由器）防火墻。一個有效的防火墻應(yīng)該能夠確保所有從因特網(wǎng)流 入或流向因特網(wǎng)的信息都將經(jīng)過防火墻，所有流經(jīng)防火墻的信息都應(yīng)接受檢查。無論是在局域網(wǎng)還是在廣域網(wǎng)中，都存在著自然和人為等諸多因素的脆弱性和潛在威脅。對于軍用的自動化指揮網(wǎng)絡(luò)和銀行等傳輸敏感數(shù)據(jù)的計算機網(wǎng)絡(luò)系統(tǒng)而言，其網(wǎng)上信息的安全和保密尤為重要。 關(guān)鍵詞 ： 網(wǎng)絡(luò)、安全、防火墻 肇慶工商職業(yè)技術(shù)學院 2020 屆畢業(yè)設(shè)計（論文） 2 目 錄 引 言 .................................................................................................................. 3 第一章 防火墻技術(shù) .................................................................................... 4 防火墻的基本概念 ............................................................................ 4 防火墻的技術(shù)分類 ............................................................................. 4 防火墻的功能 ..................................................................................... 5 第二章 企業(yè)網(wǎng)絡(luò)安全 ................................................................................. 6 企業(yè)計算機網(wǎng)絡(luò)安全的現(xiàn)狀 ........................................................... 6 企業(yè)計算機網(wǎng)絡(luò)的不安全因素 ...................................................... 6 安全防護措施 ..................................................................................... 7 第三章 防火墻技術(shù)在企業(yè)中的應(yīng)用 ................................................. 10 防火墻的重要性 ................................................................................ 10 防火墻的功能 ................................................................................... 10 防火墻的實際應(yīng)用 .......................................................................... 12 第四章 分布式防火墻 ............................................................................... 14 分布式防火墻概述 ........................................................................... 14 分布式防火墻的主要功能 .......................