防火墙在中小企业中的应用设计论文

I毕业设计（论文）题目防火墙在中小企业中的应用姓名学号专业系统维护班级系统维护二班指导教师职称2011年09月I摘要本文阐述了防火墙的原理，详细论述了基于中小型企业的特殊条件下，构建网络防火墙的思想和步骤。安全是一个不容忽视的问题，当人们在享受网络带来的方便与快捷的同时，也要时时面对网络开放带来的数据安全方面的新挑战和新危险。为了保障网络安全，当局域网与外部网连接时，可以在中间加入一个或多个中介系统，防止非法入侵者通过网络进行攻击，非法访问，并提供数据可靠性、完整性以及保密性等方面的安全和审查控制，这些中间系统就是防火墙(Firewall)技术。本课题主要研究的是针对不同企业的安全需求，制定不同的网络安全解决方案，以保障网络的安全性。关键词：防火墙；网络安全；企业IIAbstractSecurityisaproblemcannotbeignored,whenpeopleenjoytheconvenienceandfastnetworkstothesametime,wemustalwaysfacethenetworkdatasecurityandopeningofnewchallengesandnewdangers.Inordertoprotectnetworksecurity,LANandexternalnetworkwhenconnected,youcanjoininthemiddleofoneormoreintermediatesystems,topreventtheillegalintruderattacksthroughthenetwork,unauthorizedaccess,andtoprovidedatareliability,integrityandconfidentiality,etc.safetyandreviewofcontrol,theseintermediatesystemsisafirewall(Firewall)technology.Keywords:Firewall，Networksecurity，EnterpriseIII目录第1章概述............................................................11.1网络安全体系介绍..................................................11.2网络安全与防火墙..................................................2第2章防火墙的概念....................................................32.1防火墙概述........................................................32.1.1防火墙的定义..................................................32.1.2为什么使用防火墙..............................................32.1.3防火墙的功能..................................................42.2防火墙的分类......................................................52.2.1按防火墙技术分类..............................................52.2.2按防火墙应用部署位置分类......................................72.2.3按防火墙性能分类..............................................72.3防火墙在网络中的连接.............................................72.3.1连接局域网和广域网............................................72.3.2连接内部网和第三方网络........................................92.3.3连接不同子网..................................................92.4典型硬件防火墙产品推介...........................................92.5防火墙最新技术及发展............................................122.5.1防火墙包过滤技术发展趋势.....................................122.5.2防火墙的体系结构发展趋势.....................................122.5.3防火墙的系统管理发展趋势.....................................13第3章防火墙在中小企业网中的应用.....................................143.1中小企业网络面临的安全风险.......................................143.1.1内部窃密和破坏...............................................143.1.2网络窃听.....................................................143.1.3假冒.........................................................14IV3.1.4完整性破坏...................................................143.1.5其它网络的攻击...............................................153.1.6管理及操作人员缺乏安全知识...................................153.1.7雷击.........................................................153.2企业防火墙选购三要素.............................................153.2.1第一要素：防火墙的基本功能...................................163.2.2第二要素：企业的特殊要求.....................................173.2.3第三要素：与用户网络结合.....................................17第4章企业网网络安全总体设计.........................................194.1安全设计总体考虑.................................................194.2网络安全.........................................................204.2.1网络传输.....................................................204.2.2访问控制.....................................................234.2.3入侵检测.....................................................244.2.4漏洞扫描.....................................................254.3应用系统安全策略.................................................254.3.1系统平台安全.................................................254.3.2应用平台安全.................................................254.3.3病毒防护.....................................................264.3.4系统设计原则.................................................264.3.5产品应用.....................................................274.3.6数据备份.....................................................284.3.7安全审计.....................................................294.3.8认证、鉴别、数字签名、抗抵赖.................................29第5章方案设计与实现................................................305.1项目背景.........................................................305.2项目需求.........................................................31第6章网络安全的现状与展望...........................................336.1现阶段网络安全技术的局限性.......................................33V6.2防火墙技术发展趋势...............................................336.3入侵检测技术发展趋势.............................................346.4防病毒技术发展趋势...............................................35参考文献..............................................................39云南工商学院毕业设计论文1第1章概述随着互联网的飞速发展，网络安全逐渐成为一个潜在的巨大问题。网络安全性是一个涉及面很广泛的问题，其中也会涉及到是否构成犯罪行为的问题。在其最简单的形式中，它主要关心的是确保无关人员不能读取，更不能修改传送给其他接收者的信息。此时，它关心的对象是那些无权使用，但却试图获得远程服务的人。安全性也处理合法消息被截获和重播的问题，以及发送者是否曾发送过该条消息的问题。大多数安全性问题的出现都是由于有恶意的人试图获得某种好处或损害某些人而故意引起的。可以看出保证网络安全不仅仅是使它没有编程错误。它包括要防范那些聪明的，通常也是狡猾的、专业的，并且在时间和金钱上是很充足、富有的人。同时，必须清楚地认识到，能够制止偶然实施破坏行为的敌人的方法对那些惯于作案的老手来说，收效甚微。因此网络的安全变得尤为重要，防火墙的出现使得这一局面开始变得更加稳定，各种各样的攻击开始被防火墙阻止在外，以保证网络的安全性。但是随着网络攻击的日益复杂，防火墙的防攻击手段越来越多，因此对于防火本身的处理复杂数据的能力出现了隐患。1.1网络安全体系介绍每个网络都必须建立起自己的网络安全体系结构(NSA，Net