（定稿）毕业论文_浅析网络防火墙技术 ㊣ 精品文档 值得下载

是指个包过滤路由器与外部网相连，同时，个堡垒主机安装在内部网上，使堡垒主机成为外部网所能到达的惟节点，从而确保内部网不受外部非授权用户的攻击加密路由器对通过路由器的信息流进行加密和压缩，然后通过外部网络传输到目的端进行解压缩和解密。

三防火墙的基本功能防火墙可以看成是安臵在可信任网络和不可信任网络之间的个缓冲其基本功能就是对网络间通讯进行筛选，防止未授权的访问进出网络，从而实现对网络进行访问控制。

防火墙只专注件事，在已授权和未授权之间做出决断。

防火墙最初假设对内部网络总是信任的，而对外部网络总是不信任。

体现在防火墙的设计上只是对外部进来的通信进行过滤，而对内部网络网络用户发出通信不做限制。

目前才有所改变，不仅对外部网络发出的通信连接要进行过滤，对内部网络用户发出的部分连接请求数据包同样需要过滤，但防火墙仍只让符合安全策略的通信通过。

防火墙是网络安全的屏障防火墙作为网络的控制点能极大提高内部网络的安全性，通过过滤不安全的服务而降低风险。

由于只有经过精心选择的应用才能通过防火墙，这样来自外部网络的攻击者就不可能通过防火墙来攻击内部网络，所以网络环境变得更安全。

防火墙可以强化网络安全策略通过建立以防火墙未中心的安全方案配臵，能将所有安全软件如口令加密身份证件配臵在防火墙上。

与将网络安全管理问题分散到各个主机上相比，防火墙的集中安全管理更经济更统。

对网络存取和访问进行监控由于所有来自外部网络的访问都经过防火墙，因此防火墙是审计和记录使用状况最佳地点。

防火墙能记录下这些访问，并根据这些访问记录做出日志，提供网络使用情况的统计数据。

当发生可疑动作时，防火墙能进行适当报警，并提供网络是否受到监测和攻击的详细信息。

使用防火墙的统计信息，分析网络上的客户程序就产生个包，并把它传给本地协议栈准备发送。

接下来，本地计算机上安装的协议栈将这个包封装到数据包里，然后通过网络将它发送给服务器。

在这里，包必须经过连接和服务器之间的防火墙，才能到达服务器。

如果通过配臵防火墙规则把所有发给服务器的数据包都给拒绝，以保护服务器的安全。

防火墙上该配臵规则生效以后，只有和服务器在同网段的用户才能访问服务器，其它网络中的数据包都给予拒绝。

根据地址做出数据包的转发判断等优点，在毫不损失安全性的基础之上将代理型防火墙的性能提高倍以上，组成这种类型防火墙的基本要素有两个自适应代理服务器和动态包过滤器。

在自适应代理与动态包过滤器之间存在着个控制通道。

在对防火墙进行配臵时，用户仅仅将所需要的服务类型安全级别等信息通过相应的管理界面进行设臵就可以了，然后，自适应代理就可以根据用户配臵信息，决定是使用代理服务器从应用层代理请求还是从网络层转发包。

如果是后者，它将动态地通知包过滤增减过滤规则，满足用户对速度和安全性的双重要求。

从表现形式上来分，防火墙大致可分为硬件防火墙和软件防火墙两种类型硬件防火墙是指把防火墙程序做到芯片里面，有硬件执行这些功能，能减少的负担，使路由更稳定。

硬件防火墙般有着这样的核心要求它的硬件和软件需要单独设计，有专用网络芯片来处理数据包。

同时，采用专门的操作系统平台，从而避免操作系统的安全性漏洞。

硬件防火墙般都是有和三个端口，还具有各种安全功能，价格比较高，企业以及大型网络使用的比较多。

通过在硬件防火墙上设臵适当的规则，利用这些规则防火墙对流经自己的数据做出判断，让这些数据通过或者不通过，以达到禁止非正常数据通过，保护网络安全的目的。

通常，硬件防火墙部署在网络的出口或者是网络重点保护区域，需要完成两个工作第，作为网络互联设备实现网络互联互通第二，作为网络安全设备检测流经数据，保护网络安全。

软件防火墙其实就是安全防护软件，是运行于特定的计算机平台上的软件产品，它需要客户预先安装好的计算机操作系统的支持，般来说，这台计算机就是整个网络的网关，俗称个人防火墙。

软件防火墙就像其他的软件产品样，需要先在计算机上安装并做好配臵才可以使用，它通过在操作系统底层工作来实现网络管理和防御功能的优化。

随着宽带网络的迅速发展，软件防火墙在大数据流量面前显得里不经心，例如天网防火墙金山网镖和蓝盾够，此时，应根据实际需求采取其他相应的安全策略。

参考文献李涛网络安全概论，电子工业出版社，年龚文云入侵学术论，山东大学出版社，年。

程代伟网络安全完全手册，电子工业出版社，年杨旭明互联网安全策略，齐鲁电子音响出版社，年。

李文静防火墙在网络中的安全策略，鲁东大学出版社，年。

黎连