随着计算机网络技术突飞猛进地发展，网络安全的问题已经日益突出地摆在各个用户的面前。为了保证网络的安全畅通，目前比较有效的方法还是在高校以及企业当中安设防火墙。本论文首先讲述了当前我国网络安全的严峻形势，从而提出防火墙的采用。然后概括性地介绍了防火墙的基本概念，防火墙的发展历程等。进而详细地讲解了防火墙的工作原理、分类、结构、局限性，以及选取防火墙的标准和防火墙今后的发展趋势等，同时，将防火墙的主要协议命令进行了实际的操作。最后，根据校园网的安全需求，将防火墙技术在校园网中的应用进行了具体实现。

[关键词] 防火墙；网络安全；Internet；网络；入侵检测；协议

 

2.4  防火墙的基本特性

防火墙具有一下如下的技术特性功能才可以成为校园企业以及用户所欢迎的防火墙产品

1.具有安全、成熟并且国际领先的优点

2.具有专有的硬件平台和先进的左右系统平台

3.具有高效方便的管理功能，能够提供易于管理的GUI管理界面

4.具有高性能的全状态检测技术

5.支持用户分组，并且支持分组授权和认证

6.提供多种用户认证模式和认证机制

7.先进的数据过滤技术

8.能够进行动态和静态地址转换技术（NAT）

9.支持本地管理以及远程管理

10.能够对日志进行记录并管理

11.具有入侵警告功能

12.能够划分不同级别的安全区域，并且相同安全级别可以控制其是否可以相互通信

13.能够方便的对防火墙进行升级

3  防火墙的原理及分类

目    录

1 引言 1

1.1 研究背景 1

1.2 研究现状 1

2 防火墙的概述 3

2.1 防火墙的基本概念 3

2.2 防火墙的发展历程 4

2.3 防火墙的功能 5

2.4 防火墙的基本特性 6

3 防火墙的原理及分类 6

3.1 防火墙工作原理 6

3.1.1 包过滤防火墙(IPFiltingFirewall) 6

3.1.2 代理服务器(ProxyServer) 7

3.1.3 状态监视器(StatefulInspection) 9

3.2 防火墙的分类 10

3.2.1 软件防火墙 10

3.2.2 硬件防火墙 10

3.2.3 芯片级防火墙 10

3.3 防火墙技术 10

3.3.2 包过滤技术 11

3.3.3 应用代理 11

3.3.4 地址转换 11

3.3.5 端口地址转换 11

3.3.6 静态转换 12

3.4 防火墙的体系结构 12

3.4.1 屏蔽路由器(ScreeningRouter) 12

3.4.2 双穴主机网关(DualHomedGateway) 12

3.4.3 被屏蔽主机网关(ScreenedGatewy) 12

3.4.4 被屏蔽子网(ScreenedSubnet) 13

3.5 选用防火墙的原则以及标准 13

3.5.1 选用防火墙的基本原则 13

3.5.2 选用防火墙的基本标准 14

3.6 建立防火墙的原则 15

3.7 防火墙的局限性以及脆弱性 16

3.7.1 防火墙的局限性 16

3.7.2 防火墙的脆弱性 17

3.8 防火墙的技术展望 18

3.9 防火墙的发展趋势 18

4 防火墙的配置 20

4.1 防火墙的初始配置 20

4.2 防火墙的高级配置 22

4.2.1 地址转换-NAT 22

4.2.2 访问控制-ACL 23

4.2.3 telnet ssh方式登录防火墙 23

4.2.4 防火墙作为DHCP服务器 25

4.2.5 防火墙作为dhcp中继 26

4.2.6 静态内部转换-static 27

4.2.7 路由协议-RIP 28

4.2.8 路由协议-OSPF 29

5 防火墙技术在校园网中的应用 30

5.1 设计研究背景 30

5.2 方案设计需求 30

5.3 功能要求 31

5.4 技术实现 32

5.5 环境搭建 32

5.6 拓扑图设计 32

5.7 防火墙的具体配置 33

5.7.1 防火墙端口IP、区域的设置 35

5.7.2 Telent登录防火墙 35

5.7.3 SSH方式登陆防火墙 36

5.7.4 内部网络对外部网络以及dmz的访问 36

5.7.5 静态static以及ACL 37

5.7.6 防火墙的入侵检测 38

5.7.7 防火墙的流量控制 39

5.7.8 URL的过滤 39

5.7.9 PIX防火墙口令恢复 41

结束语 43

参考文献 44

致谢 45