防火墙在企业局域网中的架设及配置方法

四川大学锦城学院本科毕业论文防火墙在企业局域网中的架设及配制方法I防火墙在企业局域网中的架设及配置方法专业：软件工程学生：吴双指导老师：乔少杰摘要随着网络以及计算机技术日新月异的发展，在带给人们更加方便的信息交换，信息处理方式的同时，也产生了各种类型的网络安全问题。诸如病毒入侵，骇客攻击等等能导致企业蒙受巨大损失的安全攻击方式。因为组网时要全面考虑到企业中网络的安全问题，我们应该思考如何在企业内部网络和公网之间保证内部网的安全，因为网络实际上就是计算机与计算机之间的信息共享。所以，我们可以在中间加入一个或者多个介质系统，然后编写这个系统的性质与功能，就能有效阻挡那些恶意信息进入，攻击。而且能够提供数据可支持性、整体性以及保密性等方面监察和控制，这些介质系统就是防火墙。防火墙的重要性不言而喻，它是企业内部网与外网之间的第一道也是最重要的屏障，因此如何配置并管理好一个防火墙成了一个对于企业来说至关重要的问题。到底哪一种配置方式更加适合企业，这是因人而异的。需要采取什么策略，都需要由网络管理员来分析。在本文中主要对防火墙有一个系统的介绍，以及阐述现在存在的大部分网络安全问题，还有不同企业中对防火墙的配置以防止这些网络安全问题的发生。关键词：防火墙安全策略网络安全防火墙配置四川大学锦城学院本科毕业论文防火墙在企业局域网中的架设及配制方法IIThemethodofbuildingafirewallinenterprise’sVlanMajor:SoftwareengineeringStudent:WuShuangSupervisor:QiaoShaojieAbstractWiththedevelopmentofthetechnologyoftheinternet,ourpeople’slifearegettingbetterandbetter.Butitalsobringskindsofproblemsofthesecurityofinternet.Likevirusintrusionandhacker’sattack.WhichcanleadSeriouslossesforaenterpriseinmanydifferentways.Toprotecttheenterprise,whenhavingconnectionbetweenoutsideandinside,thereisasystembyhumanwrite,toprotecttheinsidefromillegalvisitedandattack.Italsocanprovideconsolesonexaminationandsoon.Itiscalledfirewall.Itgoeswithoutsayingthattheimportantofthefirewalltoaenterprise.Likeitsays,it’sawallbetweentheinsideandoutsideoftheinternet.Soit’sakeyproblemtosetandmanagefirewallfortheenterprise.Whichwayismorevaluableforyou,whatstrategiescanbetake?Themanagershouldthinkitcarefully.Inthispassage,themaincontentisaboutthefirewallandthemostoftheproblemsofinternetwhicharestillthere.Andhowtosetthefirewalltopre-seeingtheseproblems.Keywords:FirewallSecurityStrategiesSecurityoftheInternetsettingfirewall四川大学锦城学院本科毕业论文防火墙在企业局域网中的架设及配制方法III目录1前言.............................................................11.1选题背景....................................................11.2研究目的....................................................11.3论文思路与结构..............................................22防火墙概述........................................................22.1防火墙概念..................................................22.1.1防火墙介绍.............................................32.1.2智能防火墙.............................................42.2防火墙的功能................................................42.2.1网络屏障...............................................42.2.2防火墙可以强化网络安全策略.............................42.2.3对网络存取和访问进行监控审计[7]........................42.2.4防止内部信息的外泄.....................................52.3防火墙分类[8]...............................................52.3.1包过滤防火墙[9]........................................52.3.2应用代理防火墙.........................................62.3.3复合型防火墙...........................................62.3.4状态监测防火墙.........................................63企业网络安全分析..................................................73.1企业网络安全现状............................................73.2来自内部网络的攻击..........................................73.2.1ARP攻击................................................73.2.2网络监听...............................................83.2.3蠕虫病毒...............................................83.3来自外部网络攻击分析........................................93.3.1Dos攻击................................................93.3.2SYNflood攻击...........................................93.3.3PortScanAttack(端口扫描攻击)........................103.3.4ICMPFlood(UDP泛滥).................................103.3.5端口扫描..............................................104防火墙在企业中的应用配置.........................................104.1配置防火墙时需注意的问题...................................104.1.1防火墙应安全可靠......................................104.1.2防火墙应性能稳定......................................114.1.3防火墙配置与管理方便..................................114.1.4防火墙要具有可升级与可扩展性..........................114.1.5防火墙要有病毒防护功能................................114.2防火墙应用配置.............................................114.2.1E-mail电子邮件服务....................................114.2.2Telnet服务............................................114.2.3选题背景伴随着网络的遍布和迅速壮大，特别是Internet被普遍的运用，使得计算机的应用更为宽泛与深刻。与此同时，咱们还必须注意到，尽管网络的内容多，功能也强，但是它也有其软弱并且易受到攻击的地方。根据美国方面权威统计，因为网络安全问题，美国每一年承受的经济损失高达75亿美元，与此同时全球平均每20秒钟就会发生一起网络有关的计算机侵入事件[1]。我们国家也会因为网络安全问题诸如骇客的侵入，计算机网络病毒等等，蒙受相当大的经济方面的