部队网络防火墙的体系结构及其构建

论文摘要

众所周知,在今后一段时间里,我们社会将进入一个以电子商务为主要标志的网络时代。电子商务,E-mail的出现,改变了我们获取各种信息的手段和方式,我们的生活越来越离不开计算机网络,网络安全也显得越来越重要。我们无法想象在一个不安全的计算机网络中如何去工作,信息如何被真实、完整、有效、合法地传送。网络安全是一个内涵十分广泛的题目,它包括:网络安全的本质含义,理想安全网络的特征,不同领域对网络安全的理解,保障网络安全的技术,网络安全的保障措施等等。 提到“网络安全”,人们自然而然地会想到网络安全技术。当前网络安全技术中防火墙技术可以称得上是保障网络安全的一种最有效的技术之一。因此,研究防火墙技术有一定的现实意义。 作者作为一名工程技术人员,多年来一直从事网络及网络工程方面的工作,因此结合自己的工作实际,在查阅了大量相关资料并结合自己理解的基础上完成了该文章的撰写。其主要内容包括: 网络安全含义及特征、计算机网络所面临的威胁和攻击、保障网络安全的一般措施;网络安全技术的简介;防火墙概论、防火墙的架构与工作方式、防火墙关键技术（包过滤技术、代理技术、NAT技术等）;防火墙的主要构建类型（过滤路由器、多宿主主机、主机屏蔽、子网屏蔽、代理服务器）等,并结合单位的网络环境及自己的工作实际设计了一个混合型防火墙;最后对防火墙技术的未来发展趋势进行了展望。

论文目录

• 摘要
• Abstract
• 绪论
• 第一章 网络安全
• 1.1 网络安全
• 1.1.1 网络安全的定义
• 1.1.2 理想的安全网络应具有的特征
• 1.2 计算机网络所面临的威胁
• 1.3 各类网络攻击简介
• 1.3.1 基于口令的攻击
• 1.3.2 假消息攻击
• 1.3.3 IP欺骗攻击
• 1.3.4 顺序号预测攻击
• 1.3.5 会话劫持攻击
• 1.3.6 拒绝服务攻击
• 1.3.7 利用型攻击
• 1.4 保障网络安全的一般措施
• 第二章 网络安全策略与网络安全技术
• 2.1 网络安全策略及安全性指标
• 2.1.1 安全性策略
• 2.1.2 安全性指标
• 2.1.3 安全责任和控制
• 2.2 主要网络安全技术
• 2.3 小结
• 第三章 防火墙技术
• 3.1 防火墙概论
• 3.2 防火墙的基本准则
• 3.3 防火墙的架构与工作方式
• 3.4 防火墙的关键技术
• 3.4.1 包过滤技术
• 3.4.2 代理服务技术
• 3.4.3 应用网关技术
• 3.4.4 地址翻译技术
• 3.4.5 混合型“防火墙”技术
• 第四章 防火墙的体系结构及其构建
• 4.1 包过滤防火墙
• 4.2 双宿主主机防火墙
• 4.3 主机屏蔽防火墙
• 4.4 子网屏蔽防火墙
• 4.5 代理服务器防火墙
• 第五章 混合型防火墙的设计与实现
• 5.1 军队某部信息局域网简介
• 5.2 军队某部防火墙系统的设计原则
• 5.3 混合防火墙系统的结构和功能
• 5.4 包过滤器模块的设计
• 5.5 代理服务器的设计
• 5.6 军队某部网络系统在安全方面存在的不足
• 5.7 小结
• 第六章 防火墙技术的发展趋势
• 6.1 新一代防火墙的特点
• 6.2 防火墙技术的发展趋势
• 结论
• 参考文献
• 致谢