計算機(jī)網(wǎng)絡(luò)防火墻應(yīng)用研究.pdf

1、本文結(jié)合某類計算機(jī)網(wǎng)絡(luò)實(shí)際,介紹了防火墻技術(shù)的發(fā)展現(xiàn)狀、防火墻的作用、防火墻分類等問題,并且對防火墻的體系結(jié)構(gòu)做了深入的討論。對于防火墻在Linux下的實(shí)現(xiàn),本文首先闡述了防火墻在Linux下實(shí)現(xiàn)的理論基礎(chǔ),并且對Linux下的防火墻的實(shí)現(xiàn)工具做了詳細(xì)而深入的研究,然后針對具體要求,設(shè)計了合理而有效的防火墻體系結(jié)構(gòu),并且在上面實(shí)現(xiàn)了一個基礎(chǔ)的“包過濾+應(yīng)用代理”的混合型防火墻,然后再結(jié)合系統(tǒng)級的安全管理,實(shí)現(xiàn)防火墻對內(nèi)部網(wǎng)絡(luò)的安全保護(hù)。

2、本文共分為四大章節(jié):第一章,交待了文章的背景,并針對信息安全的基本內(nèi)容及發(fā)展?fàn)顩r,介紹了本文的主要內(nèi)容;第二章,介紹了防火墻技術(shù)的發(fā)展概況以及分類情況,并且對于兩種基礎(chǔ)類型的防火墻分別進(jìn)行了深入的探討,對于典型的防火墻體系結(jié)構(gòu)也做了分析和總結(jié);第三章,分析研究了基于Linux實(shí)現(xiàn)防火墻的理論基礎(chǔ),并且對于Linux下實(shí)現(xiàn)包過濾型防火墻的工具進(jìn)行了對比和研究,深入探討了功能框架Netfilter的結(jié)構(gòu)原理,分析了iptables的使用語法

3、、功能擴(kuò)展等。最后對于在linux下如何實(shí)現(xiàn)應(yīng)用代理型防火墻進(jìn)行了研究,對于不同的代理類型進(jìn)行了分析,為實(shí)現(xiàn)混合型防火墻進(jìn)行了相應(yīng)的研究和鋪墊;第四章,介紹了如何在Linux下設(shè)計實(shí)現(xiàn)防火墻。首先分析討論了幾種防火墻體系結(jié)構(gòu)及其變形,通過性能分析比較,再結(jié)合實(shí)驗(yàn)網(wǎng)絡(luò)的具體情況,設(shè)計出一個簡單合理且有效的防火墻體系結(jié)構(gòu):一個由“外部防火墻(合并各種公共服務(wù)器、代理服務(wù)器)+內(nèi)部防火墻”組成的屏蔽子網(wǎng)型防火墻的變形。然后研究了如何根據(jù)網(wǎng)絡(luò)安