毕业论文——中小企业防火墙的应用_企业防火墙的应用论文

毕业论文——中小企业防火墙的应用由刀豆文库小编整理，希望给你工作、学习、生活带来方便，猜你可能喜欢“企业防火墙的应用论文”。

中小企业防火墙的应用

摘要

互联网的应用在近几年的时间有了非常大的发展,随着中小企业商务网站的增多，资源越来越丰富，网络安全问题却也越来越严峻。

在网络安全防范中，防火墙具有着不可或缺的地位。防火墙技术是所有安全技术当中用途最广泛的，也是最有效的解决方案。

本论文在简单介绍防火墙工作原理的基础上，通过具体在Router OS上配置防火墙策略，使其实现中小企业防火墙的功能。该防火墙在通常的包过滤防火墙基础之上，又增加了MAC地址绑定和端口映射等功能，使之具有更完备、更实用、更稳固的特点。通过对于具有上述特点的防火墙的配置与测试工作，一方面使得所配置的防火墙系统本身具有高效、安全、实用的特点，另一方面也对今后在此基础上继续测试其它网络产品作好了一系列比较全面的准备工作。

关键词：网络安全；防火墙；企业网；Router OS

I

ABSTRACT Network technology in recent years has been a very big development, but with the network faster and faster, more abundant resources, network security iues become more critical.In network security, firewalls have an indispensable position.The firewall technology is the most versatile all security technologies, is the most effective solution.The paper on the Firewall working principle of a brief introduction, through specific Router OS on the configured firewall policy, so that function of SMEs firewall.The firewall in the usual packet filtering firewall based on the added MAC addre binding and port mapping functions, so that it has a more complete, more practical, more solid.With these characteristics firewall configuration and testing, on the one hand makes the configuration of the firewall system itself has an efficient, safe, and practical features on this basis in the future to continue to test other network products, on the other hand, well more comprehensive series of preparatory work.Keywords: Network Security;Firewall;Enterprise Network;Router OS

II

目录

摘要.............................................................................................................................................I ABSTRACT..............................................................................................................................II 目录..........................................................................................................................................III 1 概 述.................................................................................................................................1.1课题意义....................................................................................................................2 企业网安全分析.............................................................................................................2.1中小企业网络安全现状...............................................................................................2.2.1 ARP攻击...........................................................................................................2.2.2 网络监听..............................................................................................................2.2.3 蠕虫病毒..............................................................................................................2.3 企业受到外网攻击分析..............................................................................................2.3.1 DoS攻击............................................................................................................2.3.2 SYN Attack(SYN攻击).....................................................................................2.3.3 ICMP Flood(UDP泛滥).....................................................................................2.3.4 UDP Flood(UDP泛滥)......................................................................................2.3.5 Port Scan Attack(端口扫描攻击).......................................................................3 企业网防火墙的应用.......................................................................................................3.1

网络安全技术概述....................................................................................................3.2 防火墙介绍..................................................................................................................3.3 防火墙的分类..............................................................................................................3.3.1 宿主机网关（Dual Homed Gateway）..............................................................3.3.2屏蔽主机网关（Screened Host Gateway）.........................................................3.3.3屏蔽子网（Screened Subnet）............................................................................3.4 防火墙技术发展趋势................................................................................................4 Router OS 在企业网中的应用....................................................................................III 4.1 Router OS简介...........................................................................................................4.2 Router OS的优势.......................................................................................................4.3 Router OS 在企业网中的应用..................................................................................4.3.1 Router OS的安装............................................................................................4.2.2 Router OS 的配置...........................................................................................4.3 Router OS端口映射配置...........................................................................................4.4 设置防火墙规则........................................................................................................4.5 进入普通用户界面....................................................................................................4.6 测试............................................................................................................................4.7 总结............................................................................................................................参考文献.............................................................................................................................结束语.................................................................................................................................致谢.....................................................................................................................................附录一.................................................................................................................................IV

xxligong学院毕业设计概 述

中国经济的飞速发展，生活水平的提高，IT信息产业与我们的生活越来越密切，人们已经生活在信息时代。计算机技术和网络技术应用到社会的各个领域，因特网把“地球村”的居民紧密地连在了一起。近年来因特网的飞速发展，给人们的生活带来了全新地感受，人类社会各种活动对信息网络的依赖程度已经越来越大。然而，人们在得益于信息所带来的新的生活的改变以及生活质量的提高机遇的同时，也不得不面对信息安全问题的严峻考验。“黑客攻击”网站被“黑”，“CIH病毒”无时无刻不充斥在网络中。“电子战”已成为国与国之间，商家与商家之间的一种重要的攻击与防卫手段。因此信息安全，网络安全的问题已经引起各国，各部门，各行各业以及每个计算机用户的充分重视。因特网提供给人们的不仅仅是精彩，还无时无刻地存在各种各样的危险和陷阱。对此，我们既不能对那些潜在的危险不予重视，遭受不必要的损失；也不能因为害怕某些危险而拒绝因特网的各种有益的服务，对个人来说这样会失去了了解世界、展示自己的场所，对企业来说还失去了拓展业务、提高服务、增强竞争力的机会。只能通过不断地提高网络环境的安全才是行之有效的办法。

本文在导师的指导下，独立完成了该防火墙系统方案的配置及安全性能的检测工作。在详细分析防火墙工作原理基础上，针对广大中小型企业防火墙的实际情况，提出了一个能够充分发挥防火墙性能、提高防火墙系统的抗攻击能力的防火墙系统配置方案，同时介绍了具体实现过程中的关键步骤和主要方法，并针对中小企业的防火墙系统模拟黑客进行攻击，检查防火墙的安全漏洞，并针对漏洞提供相应的解决方案。该防火墙在通常的包过滤防火墙基础之上，又增加了MAC地址绑定、端口映射等特殊功能，使之具有鲜明的特点。通过对于具有上述特点的防火墙的研究、配置与测试工作，一方面使得中小企业防火墙系统本身具有高效、安全、实用的特点，另一方面在此基础上对今后可能出现的新问题作好了一系列比较全面的准备工作。

1.1 课题意义

安全是一个不容忽视的问题，当人们在享受网络带来的方便与快捷的同时，也要时时面对网络开放带来的数据安全方面的新挑战和新危险。为了保障网络安全，当局域网与外部网连接时，可以在中间加入一个或多个中介系统，防止非法入侵者通过网络进行攻击，非法访问，并提供数据可靠性、完整性以及保密性等方面的安全和审查控制，这些中间系统就是防火墙(Firewall)技术如图1.1。