【正文】 的本義是指 古代 構(gòu)筑和使用木制結(jié)構(gòu) 房屋 的時候，為防止火災(zāi)的發(fā)生和蔓延，人們將堅固的 石 塊堆砌在房屋周圍作為屏障，這種防護(hù)構(gòu)筑物就被稱之為“防火墻”。 work security 通信與信息系統(tǒng)管理專業(yè)高等教育自學(xué)考試畢業(yè)論文 目 錄 一、背景和意義 ........................................................................................................................ 4 二、防火 墻概述 ........................................................................................................................ 4 （一）防火墻的概念 ........................................................................................................ 4 （二）防火墻的功能及原理 ............................................................................................ 4 （三）防火墻的分類與技術(shù) ............................................................................................ 5 （一）防火墻現(xiàn)狀概說 .................................................................................................... 7 （二）包過濾防火墻和代理 ............................................................................................ 8 （三）狀態(tài)檢測技術(shù) ........................................................................................................ 8 （四）高保障防火墻 ........................................................................................................ 8 （一）高速 ........................................................................................................................ 9 （二）多功能化 ................................................................................................................ 9 （三）安全 ...................................................................................................................... 10 通信與信息系統(tǒng)管理專業(yè)高等教育自學(xué)考試畢業(yè)論文 4 一、 背景和意義 防火墻的 英文 名為“ FireWall”，它是目前一種最重要的網(wǎng)絡(luò)防護(hù)設(shè)備。文介紹了防火墻技術(shù)的基本概念、原理、應(yīng)用現(xiàn)狀和發(fā)展趨勢。比如，計劃如何保護(hù)你的局域網(wǎng)免受因特網(wǎng)攻擊帶來的危害時，首先要考慮的是防火墻。通信與信息系統(tǒng)管理專業(yè)高等教育自學(xué)考試畢業(yè)論文 防火墻技術(shù)的現(xiàn)狀與展望 摘要： 隨著計算機的飛速發(fā)展以及網(wǎng)絡(luò)技術(shù)的普遍應(yīng)用，隨著信息時代的來臨，信息作為一種重要的資源正得到了人們的重視與應(yīng)用。因特網(wǎng)是一個發(fā)展非常活躍的領(lǐng)域，可能會受到黑客的非法攻擊，所以在任何情況下，對于各種事故，無意或有意的破壞，保護(hù)數(shù)據(jù)及其傳送、處理都是非常必要的。防火墻的核心思想是在不安全的網(wǎng)際網(wǎng)環(huán)境中構(gòu)造一個相對安全的子網(wǎng)環(huán)境。 關(guān)鍵詞 ： 防火墻；網(wǎng)絡(luò) 安全 通信與信息系統(tǒng)管理專業(yè)高等教育自學(xué)考試畢業(yè)論文 Abstract: along with the universal application of the rapid development of puter and work technology, with the advent of the information age, information as an important resource is paid attention to and used by people. The Inter is a development of very active domain, may be illegally attacked by hackers, so in any case, for a variety of accident, accidental or intentional damage, protection of data and transfer, processing is very necessary. For example, plans to protect your work from the hazards brought by Inter attack, firewall is the first consideration. The core idea of firewall is the relative safety of the structure of a work environment in the insecure Inter environment. This paper introduces the basic concept of firewall technology, principle, application status and development trend. Keywords: firewall。從專業(yè) 角度 講，防火墻是位于兩個 (或多個 )網(wǎng)絡(luò)間，實施網(wǎng)絡(luò)之間訪問控制的一組組件集合。其實與防火墻一起起作用的就是“門”。這些小孔就是用來留給那些允許進(jìn)行的通信，在這些小孔中安裝了 過濾機制，也就是上面所介紹的“單向?qū)ㄐ浴?。防火可以使企業(yè)內(nèi)部 局域網(wǎng) （ LAN）網(wǎng)絡(luò)與 Inter之間或者與其他外部網(wǎng)絡(luò)互相隔離、限制網(wǎng)絡(luò)互訪用來保護(hù)內(nèi)部網(wǎng)絡(luò)。對于這個問題，我們還沒有從系統(tǒng)的規(guī)劃上去考慮它，從技術(shù)上、產(chǎn)業(yè)上、政策上來發(fā)展它。 二、 防火墻概述 （一） 防火墻的概念 防火墻是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡(luò)安全域之間的一系列部件的組合。在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，有效地監(jiān)控了內(nèi)部網(wǎng)和 Inter之間的任何活動， 保證了內(nèi)部網(wǎng)絡(luò)的安全。防火墻還可以關(guān)閉不使用的端口。最后，它可以禁止來自特殊站點的訪問，從而防止來自不明入侵者的所有通信。一種解決辦法是為需要保護(hù)的網(wǎng)絡(luò)上的每個工作站和服務(wù)器裝備上強大的安全特征 (例如入侵檢測 )，但這幾乎是一種不切合實際的方法，因為對具有幾百個甚至上千個節(jié)點的網(wǎng)絡(luò)，它們可能運行著不同的操作系統(tǒng)，當(dāng)發(fā)現(xiàn)了安全缺陷時，每個可能被影響的節(jié)點都必須加以改進(jìn)以修 復(fù)這個缺陷。防火墻是設(shè)置在可信任的內(nèi)部網(wǎng)絡(luò)和不可信任的外部網(wǎng)絡(luò)之間的一道屏障，它可以實施比較廣泛的安全策略來控制信息流，防止不可預(yù)料的潛在的入侵破壞 . DMZ外網(wǎng)和內(nèi)部局域網(wǎng)的防火墻系統(tǒng)。 2． 從防火墻