防火墙的分类安装和应用

目录摘要...........................................................................................................................................1Abstract.....................................................................................................................................1第1章概论.............................................................................................................................21.1防火墙的概述............................................................................................................21.1.1什么是防火墙................................................................................................21.1.2防火墙的研究背景.........................................................................................21.1.3防火墙的分类.................................................................................................31.1.4防火墙的功能.................................................................................................31.1.5防火墙的特性.................................................................................................4第2章防火墙的分类及关键技术.........................................................................................52.1包过滤防火墙............................................................................................................52.2应用代理防火墙........................................................................................................72.2.1代理服务器.....................................................................................................72.3电路级网关型防火墙................................................................................................92.4状态包检测防火墙....................................................................................................92.4.1状态包检测防火墙工作机理.......................................................................102.4.2各防火墙的比较...........................................................................................112.5自适应的代理服务防火墙......................................................................................122.6分布式防火墙..........................................................................................................122.7个人防火墙的种类.................................................................................................122.7.1硬件防火墙.................................................................................................122.7.2软件防火墙.................................................................................................12第3章个人防火墙的安装与实现.......................................................................................13第4章总结...........................................................................................................................21参考文献.................................................................................................................................221防火墙的分类、安装和应用摘要随着计算机网络的广泛应用和网络之间信息传输量的急剧增长，上网数据的安全性受到了严重的威胁，用户不断受到黑客、病毒、恶意软件的攻击。为了维护计算机网络的安全，在工作中人们提出了许多手段和方法，其中防火墙技术是增加网络安全最主要的手段之一，它有效地起到了防止内部信息外泄和外部网络人员恶意入侵的作用，大大提高了网络的整体安全性。关键词:计算机网络;安全性;防火墙AbstractWiththerapidgrowthintheamountofinformationtransmittedbetweenawiderangeofapplicationsandnetworkofcomputernetworks,Internetdatasecurityisseverelythreatened,theuserconstantlybeinghackers,viruses,malicioussoftwareattacks.Inordertosafeguardthesecurityofcomputernetworks,havebeenproposedintheworkofmanymeansandmethods,includingfirewalltechnologyisoneofthemostimportantmeanstoincreasenetworksecurity,iteffectivelyactstopreventtheleakageofinternalinformationandexternalnetworkpersonnelmaliciousintrusionrole,greatlyimprovingtheoverallsecurityofthenetwork.Keywords:computernetworks;safety;firewall2第1章概论1.1防火墙的概述防火墙是一个保护装置，它是一个或一组网络设备装置。通常是指运行特别编写或更改过操作系统的计算机，它的目的就是保护内部网的访问安全。防火墙可以安装在两个组织结构的内部网与外部的Internet之间，同时在多个组织结构的内部网和Internet之间也会起到同样的保护作用。它主要的保护就是加强外部Internet对内部网的访问控制，它主要任务是允许特别的连接通过，也可以阻止其它不允许的连接。防火墙只是网络安全策略的一部分，它通过少数几个良好的监控位置来进行内部网与Internet的连接。1.1.1什么是防火墙防火墙是一种非常有效的网络安全模型。主要用来保护安全网络免受来自不安全网络的入侵，比如安全网络可能是企业的内部网络，不安全网络是因特网。但防火墙不只是用于因特网，也用于Intranet中的部门网络之间。在逻辑上，防火墙是过滤器限制器和分析器；在物理上，防火墙的实现有多种方式。通常，防火墙是一组硬件设备--路由器，主计算机，或者是路由器，计算机和配有的软件的网络的组合。不同的防火墙配置的方法也不同，这取决于安全策略，预算以及全面规划等。1.1.2防火墙的研究背景据美国联邦调查局统计，美国每年因网络安全造成的损失高达75亿美元。据美国金融时报报道，世界上平均每20分钟就发生一次人侵国际互联网络的计算机安全事件，1/3的防火墙被突破。美国联邦调查局计算机犯罪组负责人吉姆·塞特尔称：给我精选10名“黑客”，组成小组，90天内，我将使美国趴下。一位计算机专家毫不夸张地说：如果给我一台普通计算机、一条电话线和一个调制解调器，就可以令某个地区的网络运行失常。据了解，从1997年底至今，我国的政府部门、证券公司、银行等机构的计算机网络相继遭到多次攻击。公安机关受理各类信息网络违法犯罪案件逐年剧增，尤其以电子邮件、特洛伊木马、文件共享等为传播途径的混合型病毒愈演愈烈。由于我国大量的网络基础设施和网络应用依赖于外国的产品和技术，在电子政务、电子商务和各行业的计算机网络应用尚处于发展阶段，以上这些领域的大型计算机网络工程都由国内一些较大的系统集成商负责。有些集成商仍缺乏足够专业的安全支撑技术力量，同时一些负责网络安全的工程技术人员对许多潜在风险认识不足。缺乏必要的技术设施和相关处理经验，面对形势日益严峻的现状，很多时候都显得有些力不从心。也正是由于受技术条件的限制，很多人对网络安全的意识仅停留在如何防范病毒阶段，对网络安全缺乏整体意识。随着网络的逐步普及，网络安全的问题已经日益突。如同其它任何社会一样，互连网也受到某些无聊之人的困扰，某些人喜爱在网上做这类的事,像在现实中向其他人的墙上喷染涂鸦、将他人的邮箱推倒或者坐在大街上按汽车喇叭一样。网络安全已成为互连网上事实上的焦点问3题。它关系到互连网的进一步发展和普及，甚至关系着互连网的生存。近年来，无论在发达国家，还是在发展中国家，黑客活动越来越猖狂，他们无孔不入，对社会造成了严重的危害。目前在互连网上大约有将近80%以上的用户曾经遭受过黑客的困扰。而与此同时，更让人不安的是，互连网上病毒和黑客的联姻、不断增多的黑客网站，使学习黑客技术、获得黑客攻击工具变的轻而易举。这样，使原本就十分脆弱的互连网越发显得不安全。