肇庆工商职业技术学院2014届毕业设计（论文）
目 录
引 言 ................................................................................................................................. 3 第一章 防火墙技术 ............................................................................................... 4
1.1 防火墙的基本概念 ....................................................................................... 4 1.2防火墙的技术分类 ........................................................................................ 4 1.3 防火墙的功能 ................................................................................................. 5
第二章 企业网络安全 ............................................................................................ 6
2.1企业计算机网络安全的现状 ................................................................... 6 2.2企业计算机网络的不安全因素 .............................................................. 6 2.3 安全防护措施 ................................................................................................. 7
第三章 防火墙技术在企业中的应用 ........................................................ 10
3.1防火墙的重要性 ........................................................................................... 10 3.2 防火墙的功能 ............................................................................................... 10 3.3 防火墙的实际应用 ..................................................................................... 12
第四章 分布式防火墙 .......................................................................................... 14
4.1分布式防火墙概述 ...................................................................................... 14 4.2分布式防火墙的主要功能 ...................................................................... 16 4.3 分布式防火墙在企业中的应用 .......................................................... 18
结束语 ............................................................................................................................... 20 参考文献 .......................................................................................................................... 21 致 谢 ............................................................................................................................... 22
2
肇庆工商职业技术学院2014届毕业设计（论文）
引 言
随着计算机网络的不断发展，全球信息化已成为人类发展的大趋势。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、恶意软件和其他不轨的攻击，所以网上信息的安全和保密是一个至关重要的问题。对于军用的自动化指挥网络和银行等传输敏感数据的计算机网络系统而言，其网上信息的安全和保密尤为重要。因此，上述的网络必须有足够强的安全措施，否则该网络将是个无用、甚至会危及国家安全的网络。无论是在局域网还是在广域网中，都存在着自然和人为等诸多因素的脆弱性和潜在威胁。
3
肇庆工商职业技术学院2014届毕业设计（论文）
第一章 防火墙技术
1.1 防火墙的基本概念
防火墙是一个系统或一组系统，在内部网与因特网间执行一定的安全策略，它实际上是一种隔离技术。一个有效的防火墙应该能够确保所有从因特网流入或流向因特网的信息都将经过防火墙，所有流经防火墙的信息都应接受检查。而从本质上来说防火墙是一种保护装置，用来保护网络数据、资源和用户的声誉；从技术上来说，网络防火墙是一种访问控制技术，在某个机构的网络和不安全的网络之间设置障碍，阻止对信息资源的非法访问，换句话说，防火墙是一道门槛，控制进/出两个方向的通信，防火墙主要用来保护安全网络免受来自不安全网络的入侵，如安全网络可能是企业的内部网络，不安全网络是因特网，当然，防火墙不只是用于某个网络与因特网的隔离，也可用于企业内部网络中的部门网络之间的隔离。
1.2防火墙的技术分类
现有的防火墙主要有：包过滤型、代理服务器型、复合型以及其他类型（双宿主主机、主机过滤以及加密路由器）防火墙。
包过滤型防火墙，又称筛选路由器或网络层防火墙，它工作在网络层和传输层。它基于单个数据包实施网络控制，根据所收到的数据包的源IP地址、目的IP地址、TCP/UDP源端口号及目标端口号、ICMP消息类型、包出入接口、协议类型和数据包中的各种标志等为参数，与用户预定的访问控制表进行比较，决定数据是否符合预先制定的安全策略，决定数据包的转发或丢弃，即实施过滤。
4
肇庆工商职业技术学院2014届毕业设计（论文）
代理服务器型防火墙通常由两部分构成，服务器端程序和客户端程序。客户端程序与中间节点连接，中间节点再与提供服务的服务器实际连接。
复合型防火墙将包过滤和代理服务两种方法结合起来，形成新的防火墙，由堡垒主机提供代理服务。
各类防火墙路由器和各种主机按其配置和功能可组成各种类型的防火墙，主要有：双宿主主机防火墙，它是由堡垒主机充当网关，并在其上运行防火墙软件，内外网之间的必须经过堡垒主机；主机过滤防火墙是指一个包过滤路由器与外部网相连，同时，一个堡垒主机安装在内部网上，使堡垒主机成为外部网所能到达的惟一节点，从而确保内部网不受外部非授权用户的攻击；加密路由器对通过路由器的信息流进行加密和压缩，然后通过外部网络传输到目的端进行解压缩和解密。
1.3 防火墙的功能
一般来说，防火墙具有以下几种功能： ① 能够防止非法用户进入内部网络。
② 可以很方便地监视网络的安全性，并报警。
③ 可以作为部署 NAT（网络地址变换）的地点，利用 NAT 技术，将有限的 IP 地址动态或静态地与内部的 IP 地址对应起来，用来缓解地址空间短缺的问题。
④ 可以连接到一个单独的网段上，从物理上和内部网段隔开，并在此部署 WWW服务器和 FTP 服务器，将其作为向外部发布内部信息的地点。从技术角度来讲，就是所谓的停火区（DMZ）。
5
肇庆工商职业技术学院2014届毕业设计（论文）
第二章 企业网络安全
2.1企业计算机网络安全的现状
计算机网络在不断发展，数字信息化已成为全球发展趋势。但是随着网络资
源的强大共享，许多敏感以及保密信息会遭到主动或被动的攻击，特别对于企业来说，保密信息何其重要，由此，网络安全问题逐渐被重视起来。网络的开放性与共享性致使其易遭黑客以及病毒或是恶意软件的攻击，导致信息泄露或是程序被篡改等问题的产生。当网络规模发展越来越大的时候，网络安全问题也越来越严峻和复杂。为确保企业的信息安全和网络畅通，对于计算机网络安全问题的解决措施和防范措施已迫在眉睫。伴随着信息产业与信息技术的发展，企业计算机网络与信息安全问题也日渐凸显。数据显示，我国当前的互联网使用数量已排在世界第二位。而同时，利用互联网的犯罪行为在以每年30%的速度在增长。这些数据表明我国的网络信息安全已远落后于发达国家，因此，对我国安全形势的了解是十分重要的。
2.2企业计算机网络的不安全因素
1.计算机病毒
计算机病毒的危害是大家所熟悉的。这种问题很常见。病毒的变异速度很快，即使我们的电脑上都安装了杀毒软件，也还是会受到新型病毒的攻击。严重时可能会致使企业网络局部或全部瘫痪。如特洛伊木马，这种木马程序当前是黑客们常用的一种攻击手段，木马会挂在一些链接和网页上，通过用用户点击访问，在Windows系统下潜藏并在用户联网时，通过服务器与客户端的运行，实现对用户
6