某廣告公司網(wǎng)絡(luò)構(gòu)建安全畢業(yè)論文-展示頁
2025-07-05 13:25本頁面
【正文】 。假如內(nèi)網(wǎng)用戶提出這樣一個需求，只允許內(nèi)網(wǎng)員工訪問外網(wǎng)的網(wǎng)頁（使用HTTP協(xié)議），不允許去外網(wǎng)下載電影（一般使用FTP協(xié)議）。但是隨著遠(yuǎn)程辦公等新應(yīng)用的出現(xiàn)，網(wǎng)管不可能區(qū)分出可信網(wǎng)絡(luò)與不可信網(wǎng)絡(luò)的界限，對于黑客來說，只需將源 IP包改成合法IP即可輕松通過包過濾防火墻，進(jìn)入內(nèi)網(wǎng)，而任何一個初級水平的黑客都能進(jìn)行IP地址欺騙。包過濾防火墻具有根本的缺陷：1) 不能防范黑客攻擊?，F(xiàn)在的路由器、Switch Router以及某些操作系統(tǒng)已經(jīng)具有用 Packet Filter控制的能力。因此，可以將防火墻分為包過濾防火墻、應(yīng)用代理（網(wǎng)關(guān)）防火墻和狀態(tài)（檢測）防火墻三類。幸運(yùn)的是，您可以通過使用防火墻來降低感染的風(fēng)險(xiǎn)。在 Internet上，黑客使用惡意代碼嘗試查找未受保護(hù)的計(jì)算機(jī)有些攻擊僅僅是單純的惡作劇，而有些攻擊則是心懷惡意。隨著用戶的商業(yè)服務(wù)不斷發(fā)展，企業(yè)的虛擬專用網(wǎng)解決方案可以使用戶將精力集中到自己的生意上，而不是網(wǎng)絡(luò)上。同時，這將簡化網(wǎng)絡(luò)的設(shè)計(jì)和管理，加速連接新的用戶和網(wǎng)站。虛擬專用網(wǎng)可以幫助遠(yuǎn)程用戶、公司分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。虛擬專用網(wǎng)(VPN)被定義為通過一個公用網(wǎng)絡(luò)(通常是因特網(wǎng))建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。本論文主要解決了一些公司網(wǎng)絡(luò)不安全的問題，比如FTP，WEB，電子郵件的訪問控制配置，地址轉(zhuǎn)換的配置，公司員工上網(wǎng)流量的控制。防火墻技術(shù)作為時下比較成熟的一種網(wǎng)絡(luò)安全技術(shù)，其安全性直接關(guān)系到用戶的切身利益。而如何實(shí)施防范策略，首先取決于當(dāng)前系統(tǒng)的安全性。畢業(yè)論文維信廣告公司網(wǎng)絡(luò)構(gòu)建摘 要 因特網(wǎng)的迅猛發(fā)展給眾的生活帶來了極大的方便的，但同時因特網(wǎng)也面臨著空前的威脅。因此，如何使用有效可行的方法使用網(wǎng)絡(luò)危險(xiǎn)降到眾可接受的范圍之內(nèi)越來越受到人們的關(guān)注。所以對網(wǎng)絡(luò)安全的各獨(dú)立元素——防火墻、VPN等進(jìn)行風(fēng)險(xiǎn)評估是很有心要的。盡管黑客如此猖獗，但網(wǎng)絡(luò)安全問題至今仍沒有能夠引起足夠的重視，更多的用戶認(rèn)為網(wǎng)絡(luò)安全問題離自己尚遠(yuǎn)，這一點(diǎn)從大約有40%以上的用戶特別是企業(yè)級用戶沒有安裝防火墻(Firewall)便可以窺見一斑，而所有的問題都在向大家證明一個事實(shí)，大多數(shù)的黑客入侵事件都是由于未能正確安裝防火墻而引發(fā)的。關(guān)鍵詞 防火墻 地址轉(zhuǎn)換 訪問控制 目 錄第一章 安全設(shè)備概述 4 什么是防火墻 4 4 4 防火墻的分類 5 8第二章 局域網(wǎng)的需求分析和設(shè)計(jì) 10 10 10 局域網(wǎng)拓?fù)鋱D 11 12如圖22 功能結(jié)構(gòu)圖 12 12第三章 防火墻的詳細(xì)配置 14 IP地址的分配 14 防火墻物理接口地址配置 14 各服務(wù)器的 IP 地址分配 17 18 訪問控制的配置 20 27 30 服務(wù)器MAC綁定 31結(jié)論 32致 謝 33參考文獻(xiàn) 34第一章 安全設(shè)備概述 什么是防火墻防火墻原意是指阻止火勢蔓延的墻避，后來引伸到網(wǎng)絡(luò)中的意思為阻隔內(nèi)網(wǎng)和外網(wǎng)的設(shè)備或者是軟件。虛擬專用網(wǎng)是對企業(yè)內(nèi)部網(wǎng)的擴(kuò)展。通過將數(shù)據(jù)流轉(zhuǎn)移到低成本的壓網(wǎng)絡(luò)上，一個企業(yè)的虛擬專用網(wǎng)解決方案將大幅度地減少用戶花費(fèi)在城域網(wǎng)和遠(yuǎn)程網(wǎng)絡(luò)連接上的費(fèi)用。另外，虛擬專用網(wǎng)還可以保護(hù)現(xiàn)有的網(wǎng)絡(luò)投資。虛擬專用網(wǎng)可用于不斷增長的移動用戶的全球因特網(wǎng)接入，以實(shí)現(xiàn)安全連接；可用于實(shí)現(xiàn)企業(yè)網(wǎng)站之間安全通信的虛擬專用線路，用于經(jīng)濟(jì)有效地連接到商業(yè)伙伴和用戶的安全外聯(lián)網(wǎng)虛擬專用網(wǎng)。這些更為嚴(yán)重的攻擊可能試圖從您的計(jì)算機(jī)刪除信息、使系統(tǒng)崩潰或甚至竊取個人信息，如密碼或信用卡號。 防火墻的分類防火墻技術(shù)經(jīng)歷了包過濾、應(yīng)用代理網(wǎng)關(guān)、再到狀態(tài)檢測三個階段。1. 包過濾防火墻包過濾防火墻工作在網(wǎng)絡(luò)層，對數(shù)據(jù)包的源及目地IP具有識別和控制作用，對于傳輸層，也只能識別數(shù)據(jù)包是TCP還是UDP
試題試卷相關(guān)推薦
鄂ICP備17016276號-1