防火墙技术及其在企业网中的应用研究.pdfVIP

摘 要 厂随着Intern酬几速发展，计算机网络的信r、共享进一步加弧，随之而来的 网络安个问题也日益突出。防火墙技术作为构筑网络安全的第 道防线，有效地 隋控了内部网和Internet之间的任何活动，保护了内部网络的安全。、 木文首先从分析防火墙技术的研究背景出发，指出目前网络安全问题的严峻 性，乡仁从TCPIIP协议的角度分析了产生网络安全问题的原因，且针对网络安全 休系的五个层次:网络、系统、用户、应用程序和数据的安全问题，讨论了各层 应采取的网络安全防护技术。接着对防火墙的模I_-..，防火墙的三种主要实现技术， 即包过滤技术、代理服务技术和状态检测技术进行了对比分析，it.刘近年来一些 应用到防火墙上的新技术，如网络地址转换技术、虚拟专用网技术、内容检杳技 术等进行了介绍。在此基础_匕分析和探讨了利用防火墙技术保护企业内部网的 优势和局限性。然后对防火墙技术在企业内部网中的应用进行了研究，结合水I-I IIIQ务RtCIMS(ComputerIntegratedManufacturingSystems)I，的14络系统，提出 了其防火J设i}方案。 作者通过理论分析和实际工作，解决了企业如何应用防火1技术的问越，3手 为其它企业实施防火墙提供了有益的借鉴。 关键词:网络安全、防火墙、企业网、’应用·‘ ABSTRACT WithmoreandmoreextensiveapplicationsoftheInternet,NetworkSecurity problemattractsmoreandmoreattention.Asthefirstprotectionoftheentirenetwork, FirewallscaneffectivelymonitoreverytransactionbetweentheIntranetandthe Internet,henceensurethesecurityoftheIntranet. FollowingsomeresearchbackgroundintroductionstotheFirewalltechnology, wepointedouttheimportanceoftheNetworkSecurityproblemnowadays.Fromthe pointviewofTCP/IPprotocol,thereasonsforNetworkSecurityvulnerabilityhave beenanalyzed.AccordingtothefollowingfivelayersoftheNetworkSecurity hierarchystructure,Networklayer,Systemlayer,Userlayer,Applicationlayer,and DataLinklayer,asetofcorrespondingNetworkSecurityprotectiontechnologies havebeendiscussedrespectively.ThenthemodeloftheFirewall,theFirewall functionsimplementationtechnologiessuchasPacketFiltering,Proxy,and State-inspectionetc.areintroducedandanalyzed.Someotherstate-of-artFirewall technologiessuchasNetworkAddressTranslationTechnology,VirtualPrivate NetworkTechnology,andContentsCheckingTechnologyarealsobrieflydiscussedin thispaper.FollowedaretheprosandconsoftheFirewafssummarizedattheend. ThentheapplicationsoftheFirewalltotheIntranetareinvestigated.Accordingtothe authorsownexperienceinareal-worldCIMS(ComputerIntegratedManufacturing Systems)projectofShuiKouShanMineralBureau,afirewalldesigns