肇 庆 工 商 职 业 技 术 学 院毕 业 设 计 （ 论 文 ） 任 务 书兹发给计算机应用技术系应用 X 班学生 毕业设计（论文）任务书，内容如下： 1.毕业设计（论文）题目： 2.应完成的项目： （1）掌握防火墙的软件的配置、调试、管理的一般方法 （2）掌握网络安全和网络管理中分布式防火墙的应用 （3）掌握防火墙在企业网中的使用 （4）掌握分布式防火墙在企业网络中的组建 3.参考资料以及说明： 1 个人防火墙 编著：福德 人民邮电出版社 2002.82 网络安全性设计编著：美 Merike Kae 人民邮电出版社 2003 年 10月第二版.3 网络信息安全技术 编著：聂元铭 丘平 科学出版社 2001 年 2 月第一版4 网络安全与 Firewall 技术编著：楚狂 等 人民邮电出版社 2004 年 3月第一版5 计算机网络工程实用教程 电子工业出版社6 网络安全与管理 清华大学出版社7 陈冰. 企业计算机网络防火墙的选择 J. 供用电, 2004,(04)8 闫宝刚. 防火墙组网方案分析 J. 大众标准化, 2004,(08) 9 潘登. 浅析防火墙技术J. 株洲工学院学报, 2004,(02) 10 芦军, 丁敏. 浅谈防火墙设计J. 房材与应用, 2004,(01) 4.本毕业设计（论文）任务书于 年 月 日发出，应于 年 月 日前完成。指导教师： 签发 年 月 日 学生签名： 年 月 日毕业设计（论文）开题报告系主任 金传伟批准日期题目 防火墙技术在企业网络中的应用 时间 年 月 日至 年 月 日本课题的目的意义(1) 验证所学理论基础；(2) 掌握工程中防火墙的软件的配置、调试、管理的一般方法；(3) 提高同组项目人员之间的协调、合作、团结能力；(4) 掌握网络安全和网络管理中分布式防火墙的应用；(5) 掌握防火墙在企业网中的使用；(6) 培养分析问题、解决问题和独立工作的能力；设计(论文)的基本条件及依据随着计算机网络技术的迅猛发展和 Intranet 用户数量的激增 ,以及新型网络服务的研究、实施和应用。计算机网络安全问题日益突出。使得计算机安全问题成为影响计算机互连网络进一步发展的一个重要因素。以往采用的安全保护中使用的最多的是传统的防火墙机制可是随着网络技术的不断发展。传统的防火墙已经逐渐不能满足安全的需要,针对传统防火墙所带来的问题 ,提出了一种基于 Kerberos 认证的分布式防火墙的新型体系结构，在保留传统防火墙优点的基础上以 Kerberos 协议为主要基础，综合网络安全软件算法合理运用防火墙相关知识，实现内部网安全分布式防火墙系统，解决了传统防火墙的安全隐患。为众多内部网络用户的需要重点保护的网络资源提供一个可管理的、分布式的安全网络环境。本课题的主要内容、重点解决的问题主要内容:(1) 防火墙技术特点(2) 防火墙的安全策略(3) 防火墙的安全设计重点解决的问题:(1) 保护脆弱的服务 ，过滤不安全的服务(2) 控制对系统的访问(3) 对企业内部网实现集中的安全管理(4) 增强网络的保密性 (5) 网络安全策略的执行本课题欲达到的目的或预期研究的结果分布式防火墙代表新一代的防火墙技术，可以在网络的所有终端节点设置安全屏障，随着网络的扩大，所需处理的负荷也在网络的各个节点进行分布，不会像传统边际防火墙那样随着网络规模扩大成为网络的瓶颈。而基于C/S 结构可以在策略服务器上设置安全策略再分发到客户端，便于安全策略的及时更新。同时具有强大的入侵检测和日志管理功能，形成了较好的安全体系，安装和使用都相对简单，无需改变网络的现有架构，可以较低的成木满足大中型企业对于计算机网络的安全需求。参考资料1 个人防火墙 编著：福德 人民邮电出版社 2002.82 网络安全性设计编著：美 Merike Kae 人民邮电出版社 2003 年10 月第二版.3 网络信息安全技术 编著：聂元铭 丘平 科学出版社 2001 年 2 月第一版4 网络安全与 Firewall 技术编著：楚狂 等 人民邮电出版社 2004 年3 月第一版5 计算机网络工程实用教程 电子工业出版社6 网络安全与管理 清华大学出版社7 陈冰. 企业计算机网络防火墙的选择 J. 供用电, 2004,(04)8 闫宝刚. 防火墙组网方案分析 J. 大众标准化, 2004,(08) 9 潘登. 浅析防火墙技术J. 株洲工学院学报, 2004,(02) 10 芦军, 丁敏. 浅谈防火墙设计J. 房材与应用, 2004,(01) 计 划 进 度时 间 工 作 内 容 备 注13 周：412 周：13 周：1415 周：16 周：复习“网络安全” 、 “网络管理” 、 “计算机网络” 、 “网络操作系统”等相关的书籍资料；查阅企业网，分布式防火墙相关资料，调研安全设计技术方案，确定设计方案书写开题报告。基于分布式防火墙的规则分析，在企业网环境下具体分布式防火墙的配置和调试；测试防护能力；编写毕业设计技术文件：说明书、程序流程图、程序清单或配置清单；准备答辩，对设计内容进行总结，弄懂各部分的原理及系统的工作过程，写出毕业答辩的发言稿，做到心中有数，应对毕业答辩。视实际情况而定指导教师意见指导教师签名：年 月 日（注：本表可自主延伸） 1摘 要随着计算机网络的发展，上网的人数不断地增大，网上的资源也不断地增加，网络的开放性、共享性、互连程度也随着扩大。网络安全产品也被人们重视起来。防火墙作为最早出现的网络安全产品和使用量最大的安全产品，也受到用户和研发机构的青睐。防火墙实际上是一种访问控制技术，在某个机构的网络和不安全的网络之间设置障碍，阻止对信息资源的非法访问, 也可以使用防火墙阻止保密信息从受保护网络上被非法输出。防火墙技术作为目前用来实现网络安全措施的一种主要手段，它主要是用来拒绝未经授权用户的访问，阻止未经授权用户存取敏感数据，同时允许合法用户不受妨碍的访问网络资源。如果使用得当，可以在很大程度上提高网络安全。关键词：网络、安全、防火墙 2目 录引 言 .3第一章 防火墙技术 .41.1 防火墙的基本概念 .41.2 防火墙的技术分类 .41.3 防火墙的功能 .5第二章 企业网络安全 .62.1 企业计算机网络安全的现状 .62.2 企业计算机网络的不安全因素 .62.3 安全防护措施 .7第三章 防火墙技术在企业中的应用 .103.1 防火墙的重要性 .103.2 防火墙的功能 .103.3 防火墙的实际应用 .12第四章 分布式防火墙 .144.1 分布式防火墙概述 .144.2 分布式防火墙的主要功能 .164.3 分布式防火墙在企业中的应用 .18结束语 .