浅析Internet防火墙技术

学生毕业论文（设计）题目:浅析Internet防火墙技术姓名学号专业计算机网络技术系部指导教师2011年6月12日湖南环境生物职业技术学院毕业论文（设计）评审登记卡(一)论文题目浅析Internet防火墙技术作者姓名所属专业、级别计算机网络技术指导教师姓名字数11884定稿日期2011年6月12日内容摘要21世纪全球互联网技术的迅猛发展为现代人们的生产生活带来了翻天覆地的变化。不仅仅是使我们的生活变得丰富多彩，而在更大程度上使整个社会的生产力的大幅度提升。Internet的快速发展，使全球各个角落的资源实现共享，资源之丰富可谓是应有尽有。但是同时给我们带来了一个日益严峻的问题——网络安全。互联的发展必然把网络安全这个话题推上了风头浪尖。现在的网络安全技术有防火墙技术，IDS、加密技术和防病毒技术等等。而防火墙技术在网络安全技术中是最简单，也是最有效的解决方法。所以防火墙技术越来越受到人们的关注和广泛应用。本文从防火墙技术的概念、发展过程的方面进行分析，并对防火墙技术的发展趋势以及前景做简要展望。关键词Internet防火墙过滤湖南环境生物职业技术学院毕业（设计）评审登记卡(二)学生毕业论文(设计)质量评价表评价基元评价要素评价内涵满分实评分选题质量25％目的明确、符合要求符合培养目标，体现学科，专业特点和教学计划的基本要求，达到毕业论文（设计）综合训练的目的。10理论意义或实际价值符合本学科的理论发展，有一定的学术意义；对经济建设和社会发展的应用性研究中的某个理论或方法问题进行研究具有一定的实际值。10选题确当题目规模适当，难易度适中；有一定的科学性。5能力水平40％检阅文献资料能力能独立检阅相关文献资料，归纳总结本论文所涉及的有关研究状况及成果。10综合运用知识能力能运用所学专业知识阐述问题；能对查阅的资料进行整理和运用；能对其科学论点进行率证。10研究方案的设计能力整理思路清晰，研究方案合理可行5研究方法和手段的运用能力能运用本学科常规研究方法及相关研究手段（如计算机、实验仪器设备等）进行实验、实践并加工处理，总结信息。10外文应用能力能阅读、翻译一定量的本专业外文资料、外文摘要和外文参考书目(艺术类等专业除外)体现一定的外语水平。5论文质量35％文题相符较好地完成论文选题的要求。5写作水平论点鲜明；论据充分；条理清晰；语言流畅；书写工整。15写作规范符合科学论文的基本要求。用语、格式、图表、数据、量和单位，各种资料引用的规范化（符合标准）。10论文篇幅文科4000字左右，理科3000字左右。5指导教师评定成绩：实评总分成绩等级指导教师（签名）：说明：评定成绩分为优秀、良好、中等、及格、不及格五个等级，实评总分90分以上记为优秀,80分以上为良好，70分以上记为中等，60分以上记为及格，60分以下记为不及格。湖南环境生物职业技术学院毕业论文（设计）评审登记卡(三)指导教师审意见评语：评定等级：指导教师（签名）：论文指导小组意见评语：评定等级：负责人（签名）：学校抽查意见评语：评定等级：负责人（签名）：毕业设计任务计划书一、目的：了解什么是防火墙，分析各代防火墙的技术特点以及各代防火墙存在的弊端和不足之处，结合现今互联网发展状况展望未来防火墙的发展。二、设计思路：计算机网络的发展，上网的人数不断地增大，网上的资源也不断地增加，网络的开放性、共享性、互连程度也随着扩大。政府上网工程的启动和实施，电子商务、网上银行等网络新业务的兴起和发展，使得网络安全问题显得日益重要和突出。本文讲述了传统防火墙的基本原理和发展历程，分析其在当今网络环境中所存在的缺陷，并展望下一代防火墙的发展方向。三、基本任务：通过选题、开题、中期检查、结论验收、等工作程序，能够以计算机专业理论为基础，完成一篇具有学术性、科学性、创新性、规范性的论文题目的研究撰写任务。四、内容计划：通过大学三年的学习，以计算机专业知识为基础，我对网络技术、防火墙技术、广域网技术颇感兴趣，因此我选择了《浅析Internet防火墙技术》这个论文题目。2011年4月我对论文题目进行了研究和思考，并写出论文写作提纲，查阅大量相关书籍文献，并突破选题内容的重点难点和创新点。5月对论文的疑难点进行深入研究，通过查阅资料，与同学探讨，解决难点。论文于5月18日定稿，6月上旬审查。目录摘要……………………………………………………………………………00前言……………………………………………………………………………01第一章防火墙技术概述一.防火墙的基本概念…………………………………………………………01二.防火墙的工作原理…………………………………………………………02三.防火墙的功能………………………………………………………………02四.防火墙的分类………………………………………………………………02第二章防火墙的发展以及关键技术和特色一．第一代防火墙……………………………………………………………03（一）特点………………………………………………………………03（二）优劣…………………………………………………………………03二．第二代防火墙……………………………………………………………04（一）特点………………………………………………………………04（二）优劣………………………………………………………………04三．第三代防火墙………………………………………………………………05（一）特点………………………………………………………………05（二）优劣………………………………………………………………05四．第四代防火墙……………………………………………………………05（一）主要技术及功能……………………………………………………05（二）实现方法……………………………………………………………07五.小结…………………………………………………………………………08第三章防火墙技术的发展趋势一．最新梭子鱼防火墙…………………………………………………………09结论……………………………………………………………………………11参考文献……………………………………………………………………11附录…………………………………………………………………………12摘要：21世纪全球互联网技术的迅猛发展为现代人们的生产生活带来了翻天覆地的变化。不仅仅是使我们的生活变得丰富多彩，而在更大程度上使整个社会的生产力的大幅度提升。Internet的快速发展，使全球各个角落的资源实现共享，资源之丰富可谓是应有尽有，但是同时给我们带来了一个日益严峻的问题——网络安全。互联网的发展必然把网络安全这个话题推上了风头浪尖。现在的网络安全技术有防火墙技术，IDS、加密技术和防病毒技术等等，而防火墙技术在网络安全技术中是最简单，也是最有效的解决方法。所以防火墙技术越来越受到人们的关注和广泛应用。本文从防火墙技术的概念、发展过程这两个方面进行研究分析，并对防火墙技术的发展趋势以及前景做简要展望。关键字：Internet防火墙过滤Abstract:The21stcenturyglobaltherapiddevelopmentofInternettechnologyformodernpeople'sproductionandlifebringearth-shakingchanges.Notonlyistomakeourlivesbecomerichandcolorful,andagreaterextenttheproductivityofthesocietyofimprovedsignificantly.TherapiddevelopmentofInternet,makeeverycorneroftheworld,resourcessharingresourcestoachievetherichcanbecalledeverything.Butatthesametimegivesusanincreasinglyseriousproblem--networksecurity.Internetdevelopmentwillinevitablyputnetworksecuritythistopicintolimelightwave.Nownetworksecuritytechnologyhasfirewalltechnology,IDS,encryptiontechnologyandtheblackanti-virustechnology,etc.Firewalltechnologyinnetworksecuritytechnologyisthesimplestandmosteffectivesolutions.Sothefirewalltechnologyismoreandmoreattentionandwidelyused.Inthispaper,weresearchedtheconceptandthedevelopmentoffirewalltechnology,andanalysisfirewalltechnologytrendsandprospectsforabriefoutlook.Keywords:InternetFirewallFiltering-1-前言古代防火墙作用：古人在建筑物的两侧山墙和后檐墙上，不开门窗，不采用可燃材料，谓之风火檐，也称封火檐。这是防火墙的一种形式。故宫内也有这种防火墙。雍正皇帝为了接受皇宫内过去发生火灾的教训，命令工部大臣将三大殿东西配殿以及东六宫、西六宫的两侧山墙和后檐墙统统改为风火檐，全然不用木质材料。这十三处防火墙的总长度约4000米，对于防止故宫内火势蔓延发挥了应有的作用。当今社会所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（SecurityGateway）。随着网络应用越来越广泛，给我们带来的便利无处不在，但是这项技术的普及给我们的生活带来了很多新的问题。如银行密码被偷、商业机密被窃取、网络欺诈、网络虚拟资产被偷窃等等现象越来越严重，这些现象使得人们对网络技术长生了畏惧。在互联网领域存在的“黑客经济”，已经发展出黑客培训、信息窃取、恶意广告、垃圾邮件、敲诈勒索、网站仿冒等多种盈利模式。根据CNCERT的初步估计，目前这条“黑色产业链”的年“产值”已超过2.38亿元，给中国互联网产业造成的损失则超过76亿元。作为网络安全保障第一道防线的防火墙技术此时显得尤为重要。本文将从防火墙的原理入手充分解析什么是防火墙，再分析各代防火墙的技术特点，剖析防火墙现在依然存在的弊端和不足之处，最后结合现今互联网发展状况作出展望。第一章防火墙技术概述一.防火墙的基本概念从理论上讲，网络防火墙服务的原理与其类似，它用来防止外部网上的各类危险传播到某个受保护网内。从逻辑上讲，防火墙是分离器、限制器和分析器；从物理角度看，各个防火墙的物理实现方式可以有所不同，但它通常是一组硬件设备(路由器、主机)和软件的多种组合；而从本质上来说防火墙是一种保护装置，用来保护网络数据、资源和用户的声誉；从技术上来说，网络防火墙是一种访问控制技术，在某个机构的网络和不安全的网络之间设置障碍，阻止对信息资源的非法访问，换句话说，防火墙是一道门槛，控制进/出两个方向的通信，防火墙主要用来保护安全网络免受来自不安全网络的入侵，如安全网络可能是企业的内部网络，不安全网络是因特网，当然，防火墙不只是用于某个网络与因特网的隔离，也可用于企业内部网络中的部门网络之间的隔离[1]。-2-二.防火墙的工作原理防火墙的工作原理是按照事先规定好的配置和规则，监控所有通过防火墙的数据流，只允许授权的数据通过，同时记录有关的联接来源、服务器提供的通信量以及试图闯入者的任何企图，以方便管理员的监测和跟踪，并且防火墙本身也必须能够免于渗透[1]。三.防火墙的功能一般来说，防火