毕业论文：防火墙技术研究

防火墙产品如著名公司的诺顿公司的公司的思科及的等，都能帮助您对系统进行监控及管理，防止特洛伊木马等病毒程序通过网络进入您的电脑或在您未知情况下向外部扩散。

这些软件都能够运行于整个系统中或针对对个别程序项目，所以在使用时十分方便及实用目的限制网络通信，提高安全性能。

国内外发展现状未来防火墙的发展趋势是朝高速多功能化更安全的方向发展。

从国内外历次测试的结果都可以看出，目前防火墙个很大的局限性是速度不够。

应用和网络处理器是实现高速防火墙的主要方法，其中以采用网络处理器最优，因为网络处理器采用微码编程，可以根据需要随时升级，甚至可以支持，而采用其它方法就不那么灵活。

实现高速防火墙，算法也是个关键，因为网络处理器中集成了很多硬件协处理单元，因此比较容易实现高速。

对于采用纯的防火墙，就必须有算法支撑，例如算法。

目前有的应用环境，动辄应用数百乃至数万条规则，没有算法支撑，对于状态防火墙，建立会话的速度会十分缓慢。

受现有技术的限制，目前还没有有效的对应用层进行高速检测的方法，也没有哪款芯片能做到这点。

因此，防火墙不适宜于集成内容过滤防病毒和功能传输层以下的除外，这些检测对消耗小。

对于，目前最常用的方式还是把网络上的流量镜像到设备中处理，这样可以避免流量较大时造成网络堵塞。

此外，应用层漏洞很多，攻击特征库需要频繁升级，对于处在网络出口关键位置的防火墙，如此频繁地升级也是不现实的。

多功能也是防火墙的发展方向之鉴于目前路由器和防火墙价格都比较高，组网环境也越来越复杂，般用户总希望防火墙可以支持更多的功能，满足组网和节省投资的需要。

例如，防火墙支持广域网口，并不影响安全性，但在些情况下却可以为用户节省台路由器支持部分路由器协议，如路由拨号等，可以更好地满足组网需要支持，可以利用因特网组建安全的专用通道，既安全又节省了专线投资。

未来防火墙的操作系统会更安全。

随着算法和芯片技术的发展，防火墙会更多地参与应用层分析，为应用提供更安全的保障。

论文完成的主要工作本文论由章组成。

第章概括了引言，第二章概括了防火墙的概念及分类，第三章概括了防火墙的体系结构，第四章概括了常见攻击方式及应对方式，第五章概括了防火墙的发展趋势，第六章是结论。

第二章防火墙的概念及分类防火墙的概念防火墙是种非常有效的网络安全模型。

主要用来保护安全网免受来自不安全网络的入侵，比如上的主机既可单独管理，也可设置成通过等方式从内部网上管理。

方法提供的安全性要比传统的隔离区方法好得多，因为与外部网之间有防火墙保护，与局部网之间也有防火墙的保护，而只是种在内外部网络网关之间存在的种防火墙方式。

换言之，旦受破坏，内部网络仍会处于防火墙的保护之下，而旦受到破坏，内部网络便暴露于攻击之下。

用户鉴别与加密为了减低防火墙产品在等服务和远程管理上的安全风险，鉴别功能必不可少。

第四代防火墙采用次性使用的口令系统来作为用户的鉴别手段，并实现了对邮件的加密。

用户定制服务为了满足特定用户的特定需求，第四代防火墙在提供众多服务的同时，还为用户定制提供支持，这类选项有通用出站等，如果用户需要建立个数据库的代理，便可以利用这些支持，方便设置。

审计和告警第四代防火墙产品采用的审计和告警功能十分健全，日志文件包括般信息内核信息核心信息接收邮件邮件路径发送邮件已收消息已发消息连接需求已鉴别的访问告警条件管理日志进站代理代理出站代理邮件服务器名服务器等。

告警功能会守住每个或探寻，并能以发出邮件声响等多种方式报警。

此外，第四代防火墙还在网络诊断数据备份保全等方面具有特色。

第四代防火墙的抗攻击能力作为种安全防护设备，防火墙在网络中自然是众多攻击者的目标，故抗攻击能力也是防火墙的必备功能。

在环境中针对防火墙的攻击很多，下面从几种主要的攻击方法来评估第四代防火墙的抗攻击能力。

抗假冒攻击假冒是指个非法的主机假冒内部的主机地址，骗取服务器的信任，从而达到对网络的攻击目的。

由于第四代防火墙已经将网内的实际地址隐蔽起来，外部用户很难知道内部的地址，因而难以攻击。

抗特洛伊木马攻击特洛伊木马能将病毒或破坏性程序传入计算机网络，且通常是将这些恶意程序隐蔽在正常的程序之中，尤其是热门程序或游戏，些用户下载并执行这程序，其中的病毒便会发作。

第四代防火墙是建立在安全的操作系统之上的，其内核中不能执行下载的程序，故而可以防止特洛伊木马的发生。

必须指出的是，防火墙能抗特洛伊木马的攻击并不表明其保护的个主机也能防止这类攻击。

事实上，内部用户可以通过防火墙下载程序，并执行下载的程序。

抗口令字探寻攻击在网络中探寻口令的方法很多，最常见的是口令嗅探和口令解密。

嗅探是通过监测网络通信，截获用户传给服务器的口令字，记录下来，以便使用解密是指采用强力攻击猜测或截获含有加密口令的文件，并设法解密。

此外，攻击者还常常利用些常用口令字直接登录。

第四代防火墙采用了次性口令字和禁止直接登录防火墙措施，能够有效防止对口令字的攻击。

抗网络安全性分析网络安全性分析工具是提供管理人员分析网络安全性之用的，旦这类工具用作攻击网络的手段，则能够比较方便地探测到内部网络的安全缺陷和弱点所在。

目前，软件可以从网上免费获得，可以从市面上购买，这些分析工具给网络安全构成了直接的威胁。

第四代防火墙采用了地址转换技术，将内部网络隐蔽起来，使网络安全分析工具无法从外部对内部网络做分析。

抗邮件诈骗攻击邮件诈骗也是越来越突出的攻击方式，第四代防火墙不接收任何邮件，故难以采用这种方式对它攻击，同样值得提的是，防火墙不接收邮件，并不表示它不让邮件通过，实际上用户仍可收发邮件，内部用户要防邮件诈骗，最终的解决办法是对邮件加密。

第六章结论随着技术的飞速发展，网络安全问题必然将愈来愈引起人们的重视。

防火墙技术作为目前用来实现网络安措施的种主要手段，它主要是用来拒绝未经授权用户的访问，阻止未经授权用户存取敏感数据，同时允许合法用户不受妨碍的访问网络资源。

如果使用得当，可以在很大程度上提高网络安全。

但是没有种技术可以百分之百地解决网络上的所有问题，比如防火墙虽然能对来自外部网络的攻击进行有效的保护，但对于来自网络内部的攻击却无能为力。

事实上以上的网络安全问题来自网络内部。

因此网络安全单靠防火墙是不够的，还需要有其它技术和非技术因素的考虑，如信息加密技术身份验证技术制定网络法规提高网络管理人员的安全意识参考文献苏金树计算机网络应用基础长沙国防科技大学出版社，张小斌严望佳黑客分析与防范技术清华大学出版社周贤伟，信息网络与安全，北京国防工业出版社，周筱连，计算机网络安全防护，电脑知识与技术金雷，谢立，网络安全综述，计算机工程与设计构筑因特网防火墙北京电子工业出版社陈爱民计算机的安全与保密北京电子工业出版社，美著戴宗坤等译防火墙与酬特网安全北京机械工业出版社，付歌，杨明福个快速的二维数据包分类算法计算机工程，付歌，杨明福，王兴军基于空间分解的数据包分类技术计算机工程与应用韩晓非，王学光，杨明福位并行数据包分类算法研究华东理工大学学报，韩晓非，杨明福，王学光基于元组空间的位并行包分类算法计算机工程与应用，冯东雷，张勇，白英彩种高性能包分类渐增式更新算法计算机研究与发展，余胜生，张宁，周敬利，胡熠峰种用于大规模规则库的快速包分类算法计算机工程，高峰许南山防火墙包过滤规则问题的研究计算机应用，孟涛杨磊防火墙和安全审计计算机安全，郑林防火墙原理入门企业魏利华防火墙技术及其性能研究能源研究与信息，致谢通过这段时间的毕业论文，使我学会了很多的知识，虽然仍有很多不足之处有待改良和增进，但这并不重要，重要的是我对网络安全有了更深的了解。

在这次毕业论文的撰写过程中，我得到了很多老师的指点以及同学和朋友的帮助，在此，我忠诚的向他们表示感谢。

首先，我要特别感谢刘智斌老师对我的悉心指导，在整个过程中刘老师帮助我收集文献资料，理清思路，并对我所做的论文从方法上给予我很多的指导和帮助，还有论文的选题文章结构的构筑到最后的定稿，都得到了刘老师的细心指点和提携，在此期间还对我提出了有效的改进方案，使我对自己的论文有了深刻的认识。

刘老师渊博的知识严谨的作风诲人不倦的态度和学术上精益求精的精神让我受益终生。

其次，真诚的感谢其他的老师们，他们在我写论文的过程中给我提出了宝贵的意见。

此外，真诚的感谢系里的领导以及实验室的管理员们，他们给我提供了良好的学习和实践的环境，还有在我在做毕业论文这段时间内所有的帮助过我的同学们。

在他们的帮助下，我的论文才得以完成。

我还要感谢其他所有鼓励和帮助过我的老师同学和朋友们，虽然无法将他们的姓名逐列出，但都将在我的脑海里留下永久的记忆。

最后还要感谢我的父母，在我求学期间，他们为此付出了许多许多，他们无尽的爱和毫无保留的支持给了我不断前进的动力。

附录攻击伪造剖析签名规则集，然后使用伪造的源地址构造个匹配这些签名的数据包是极其容易的。

附录讨论了个脚本示例与项目起发布，该脚本就是用来做这件事情的。

个完整的脚本项目创建个脚本自动执行命令，必须执行这些命令才能创建个能够检测应用层攻击的策略。

附录包含了个由生成的脚本的完整示例。

项目创建个脚本自动执行命令，必须执行这些命令才能创建个能够检测应用层攻击的策略。

附录包含了个由生成的脚本的完整示例。

本书采用的是种高度实用的写法。

理解概念的最好方法莫过于研究实例，而研究源代码或仔细检查数据包跟踪总是理解计算机工作原理的最佳方式。

希望读者通过阅读本书，可以掌握使用来检测并处理网络攻击的实用知识。

重庆通信学院毕业设计论文题目防火墙技术研究专业信息管理与信息系统学员傅聪指导教师杨海波二年六月重庆通信学院毕业设计论文任务书队别年级专业信息管理与信息系统学生姓名傅聪指导教师杨海波同组姓名钟诚廖伟钦题目防火墙技术研究二设计课题要求按照教务处的有关规定，按时按规定完成论文毕业论文要有较强的系统性