毕业论文：防火墙安全程序控制设计论文

该方法不需要使用专用的通讯设备和占用专用的通讯信道，使用简单方便。

本文以基于网络的智能家居控制系统的设计为例，对基于的无线智能控制器的工作原理和主要功能做了较为全面的介绍。

关键词网络远程控制无线控制引言课题设计背景随着计算机网络的饿普及和发展，以及政府和企业信息化艰涩步伐的加快，现有企业的网络体系结构越来越复杂。

复杂的网络结构暴露了众多的安全隐患，对网络安全的需求以前所未有的速度迅猛增长。

如何试网络安全满足业务的高速推进，成为越来越热门的话题。

安全的网络系统对于现代企业来说是日常办公和业务应用的支撑体系。

很多企业曾饱尝网络系统遭受攻击的痛苦，意识到网络安全的重要性，实施了简单的基于防火墙技术的安全解决策略，但绝大多数企业还处于观望阶段，或者出于种调研阶段。

尽管企业网络与个人网络所存在的主要安全隐患样们都是计算机病毒感染木马和恶意程序的入侵和黑客攻击，但企业网络安全与个人计算机的网络安全相比，安全防护的重要性药高许多。

旦存在这些安全隐患。

企业网络的损失可能是无法估计的。

毕竟个人用户最多只是个人的计算机系统损坏，或者数据丢失，而对于企业网络远没有这么简单。

企业网络旦受到威胁，就可能使整个网络无法正常工作，服务器系统瘫痪，甚至所有网络数据损坏或丢失，其损失可能是灾难性的。

作为网络管理员，应当根据当前的安全形式认清企业网络中主要需要防范的安全隐患。

而不要以个人计算机网络安全来概括企业网络安全。

正是基于企业网络安全的重要性，企业网络安全防护成本要远比个人网络高。

在个人计算机的网络安全防护中通常只是安全个人版病毒防护程序和软件防火墙，而在企业网络中。

仅靠这些事远远不够的。

企业网络中通常部署的是硬件防火墙网络版病毒防护程序和其他诸如入侵检测系统网络隔离设备等。

同时，部署企业网络的容灾系统也是非常必要要的，因为它是切安全防护措施的最后的防线。

防火墙安全控制程序的概念所防火墙是指隔离在本地网络与外地网络之间的道防御系统，防火墙是这类防范措施的总称。

如果个网络与因特网相连，那么在这个网络之内的用户就可以访问外部世界并与之通信。

但同时，外部世界也可以访问该网络并与之交互。

为安全起见，可以在该网络和因特网之间插入个中介系统，竖起个安全屏障。

这道屏障的作用是阻断来自外部通过网络对本网络的威胁和入侵，提供扼守本网络的安全和审计的唯关卡。

它的作用与古时候的防火砖墙有类似之处，因此我们把这个屏障就叫做防火墙。

防火墙的主要目的是防止外部网络的未授权访问。

它是不同网络或网络安全域之间信息的唯出入口，可按照用户事先规定的方案控制信息的流入和流出。

且本身具有较强的抗攻击能力，可以监督和控制使用者的操作。

使用户可以安全使用网络，并避免受到黑客的袭击，此外还提供信息安全服务，实现网络和信息安全。

它是设置在不同网络或网络安全域之间的由软件或硬件设备组合而成的装置，限制因特网用户对内部网络的访问以及管理内部用户访问外部的权限。

换言之，防火墙在个被认为是安全和可信的内部网络与个被认为是不那么安全和可信的外部网络之间提供个封锁工具。

也可以说成是个由软件和硬件设备组合而式匹配等技术对攻击行为或异常行为进行响应审计和跟踪等。

防火墙安全控制程序对源地址和目的过滤功能随着快速发展，计算机网络在各个领域应用，网络信息安全问题更显的尤为重要。

对于企业网络的防御系统来说，防火墙属于被动防御型的网络安全措施，防火墙不仅包括主机或路由器等硬件设备，还包括网络的安全策略和安全行为。

防火墙的基本功能是对网络通信进行筛选屏蔽以防未经授权的访问进出计算机网络。

所有基于操作系统的个人防火墙核心技术在于操作系统下数据包拦截技术。

包过滤系统工作在模型中的网络层，可以根据数据包报头等信息来制定规则。

数据包过滤是包过滤路由器可以决定对它所收到的每个数据包的取舍。

是基于路由器技术的，建立在网络层传输层上。

路由器对每发送或接收来的数据包审查是否与个包过滤规则相匹配。

包过滤规则即访问控制表，通过检查每个分组的源地址目的地址来决定该分组是否应该转发。

如果找到个匹配，且规则允许该数据包通过，则该数据包根据路由表中的信息向前转发。

如果找到个与规则不相匹配的，且规则拒绝此数据包，则该数据包将被舍弃。

包过滤系统的工作流程图如图所示图防火墙过滤系统工作流程系统整体设计架构和实现方法工作原理如下图所示图工作原理图如图所示，如果内部网络地址为的主机希望访问上地址为的服务器，那么它就会产生个源地址，目的地址为的分组为。

常与代理防火墙技术起使用。

在防火墙中起到了重要的作用。

防火墙安全控制程序设计的实现框图如下图所示图防火墙安全控制程序设计实现框图这次实验的重点在于防火墙安全控制程序的配置，在配置防火墙的过程中，重点在于设置和，用来配置内网计算机访问外网时的地址转换，保证内网与外网的计算机相互之间能够成功地访问对方。

是访问控制，主要用来设置内网计算机的访问权限，通过配置，可以禁止或允许内网中的计算机之间的相互访问以及内网计算机访问外网，实验过程中，访问控制配置在交换机。

防火墙是在内网和外网中设置的气到网络安全的。

实现防火墙技术的实验就需要建立内部网络外部网络，内部网络和外部网络中的局域网都是通过交换机来设计的。

首先是内部网络是将和连接起来，然后利用超级终端软件对各个设备进行配置，配置如下首先在计算机中对网络地址进行配置，地址设置为，子网掩码为其次对交换机进行配置，将其分为多个局域网，此次实验只分配，其地址的范，在超级终端上的命令是调试结果如图所示图调试结果其次是对三层交换机，其背板交换引擎速度为，吞吐量高达，并配置双冗余电影，保证核心层高速可靠的三层交换给它配置两个，的地址为，的地址为，并在上配置中继端口，在上配置中继端口在上配置中继端口，启用三层转发协议。

设置局域网设置局域网调试结果如图所示图调试结果给的两个以太网口配置地址，并激活。

的地址为，的地址为，指令如下运行如图所示图调试结果在内部网络的各个设备设置完后，尝试使用的出口地址，但是因为缺少路由，所以不通。

所以我们还需要在上写上内网默认路由，在上添加网络的出口路由，指令如下添加上默认路由后，内部网络即构建完毕。

如果从的出口地址，不通的话，还需要认真的检查确保各或端口之间的和配置是否正确。

主要模块的编程实现具体程序如下版本号和头长度服务类型总的数据包大小特殊标识符标志生存期协议数据包检验和源地址目的地址数据包数据结构数据定义源端口号目的端口号序号确认序号数据指针标志窗口大小校验和紧急指针数据包数据结构数据定义源端口号目的端口号封包长度校验和过滤规则的设计过滤规则定义使用的协议源地址目标地址源地址屏蔽码目的地址屏蔽码源端口号目的端口号是否丢弃此封包规则列表定义过滤规则指向下个结构结论随着互联网的飞速发展，网络安全逐渐成为个潜在的巨大问题。

网络安全性是个涉及面很广泛的问题，其中也会涉及到是否构成犯罪行为的问题。

在其最简单的形式中，它主要关心的是确保无关人员不能读取，更不能修改传送给其他接收者的信息。

大多数安全性问题的出现都是由于有恶意的人试图获得种好处或损害些人而故意引起的。

可以看出保证网络安全不仅仅是使它没有编程。

它包括要防范那些聪明的，通常也是狡猾的专业的，并且在时间和金钱上是很充足富有的人。

同时，必须清楚地认识到，能够制止偶然实施破坏行为的敌人的方法对那些惯于作案的老手来说，收效甚微。

对于这问题我们应该十分重视。

影响计算机网络安全的主要因素网络系统在稳定性和可扩充性方面存在问题。

由于设计的系统不规范不合理以及缺乏安全性考虑，因而使其受到影响。

网络硬件的配置不协调。

是文件服务器。

它是网络的中枢，其运行稳定性功能完善性直接影响网络系统的质量。

网络应用的需求没有引起足够的重视，设计和选型考虑欠周密，从而使网络功能发挥受阻，影响网络的可靠性扩充性和升级换代。

二是网卡用工作站选配不当导致网络不稳定。

缺乏安全策略。

许多站点在防火墙配置上无意识地扩大了访问权限，忽视了这些权限可能会被其他人员滥用。

访问控制配置的复杂性，容易导致配置，从而给他人以可乘之机。

管理制度不健全，网络管理维护任其自参考文献李军义计算机网络技术与应用北京北方交通大学出版社，蔡立军计算机网络安全技术北京中国水利水电出版社，张嘉宁网络防火墙技术浅析通信工程郑成兴网络入侵防范的理论与实践北京机械工业出版社，美著网络安全性设计北京人民邮电出版社，黄怡强，等浅谈软件开发需求分析阶段的主要任务中山大学学报论丛，胡道元计算机局域网北京清华大学出版社朱理森，张守连计算机网络应用技术北京专利文献出版社，谢希仁计算机网络第版北京电子工业出版社，课程设计论文课程名称通信技术课程设计题目防火墙安全程序控制设计院系机械电子工程系专业班级通信工程姓名学号指导教师年月日专业班级学生姓名指导教师签名课程设计论文题目防火墙安全控制程序设计二本次课程设计论文应达到的目的通过课程设计让学生较深入地理解信息网技术在通信工程专业系列课程中的地位作用和意义加深对基本概念和基本原理的理解和应用，并能够用所学知识分析初步设计和解决与网络应用相关的现实技术问题，在实践中能够举反三。

三本次课程设计论文任务的主要内容和要求包括原始数据技术参数设计要求等防火墙安全控制的研究和分析，掌握网络安全系统的基本原理和常用的实现技术要求能够动态建立网络白名单和黑名单，在报文传输中增加对源地址和目的地址的审计与过滤功能。

系统整体设计架构和实现方法系统框图和主要模块的说明主要模块的编程实现以及关键数据结构说明等建议采用或开发工具，采用编程。

四应收集的资料及主要参考文献张尧学等编著，计算机网络与教程第三版北京清华大学出版社网络互连技术卷卷卷，清华大学出版社影印版，。

谢希仁主编，计算机网络第三版，北京电子工业出版社，。

五审核批准意见教研室主任签字摘要随着计算机网络的饿普及和发展，以及政府和企业信息化艰涩步伐的加快，现有企业的网络体系结构越来越复杂。

复杂的网络结构暴露了众多的安全隐患，对网络安全的需求以前所未有的速度迅猛增长。

如何试网络安