1、通信與信息系統(tǒng)管理專業(yè)高等教育自學考試畢業(yè)論文防火墻技術的現(xiàn)狀與展望摘要：隨著計算機的飛速發(fā)展以及網(wǎng)絡技術的普遍應用，隨著信息時代的來臨，信息作為一種重要的資源正得到了人們的重視與應用。因特網(wǎng)是一個發(fā)展非常活躍的領域，可能會受到黑客的非法攻擊，所以在任何情況下，對于各種事故，無意或有意的破壞，保護數(shù)據(jù)及其傳送、處理都是非常必要的。比如，計劃如何保護你的局域網(wǎng)免受因特網(wǎng)攻擊帶來的危害時，首先要考慮的是防火墻。防火墻的核心思想是在不安全的網(wǎng)

2、際網(wǎng)環(huán)境中構(gòu)造一個相對安全的子網(wǎng)環(huán)境。文介紹了防火墻技術的基本概念、原理、應用現(xiàn)狀和發(fā)展趨勢。關鍵詞：防火墻；網(wǎng)絡安全Abstract:alongwiththeuniversalapplicationoftherapiddevelopmentofcomputerwktechnologywiththeadventoftheinfmationageinfmationasanimptantresourceispaidattentiontous

3、edbypeople.TheInterisadevelopmentofveryactivedomainmaybeillegallyattackedbyhackerssoinanycasefavarietyofaccidentaccidentalintentionaldamageprotectionofdatatransferprocessingisverynecessary.Fexampleplanstoprotectyourwkfro

4、mthehazardsbroughtbyInterattackfirewallisthefirstconsideration.TheceideaoffirewallistherelativesafetyofthestructureofawkenvironmentintheinsecureInterenvironment.Thispaperintroducesthebasicconceptoffirewalltechnologyprinc

5、ipleapplicationstatusdevelopmenttrend.Keywds:firewallwksecurity通信與信息系統(tǒng)管理專業(yè)高等教育自學考試畢業(yè)論文3一、背景和意義一、背景和意義防火墻的英文名為“FireWall”，它是目前一種最重要的網(wǎng)絡防護設備。從專業(yè)角度講，防火墻是位于兩個(或多個)網(wǎng)絡間，實施網(wǎng)絡之間訪問控制的一組組件集合。防火墻的本義是指古代構(gòu)筑和使用木制結(jié)構(gòu)房屋的時候，為防止火災的發(fā)生和蔓延，人們將堅

6、固的石塊堆砌在房屋周圍作為屏障，這種防護構(gòu)筑物就被稱之為“防火墻”。其實與防火墻一起起作用的就是“門”。如果沒有門，各房間的人如何溝通呢，這些房間的人又如何進去呢？當火災發(fā)生時，這些人又如何逃離現(xiàn)場呢？這個門就相當于我們這里所講的防火墻的“安全策略”，所以在此我們所說的防火墻實際并不是一堵實心墻，而是帶有一些小孔的墻。這些小孔就是用來留給那些允許進行的通信，在這些小孔中安裝了過濾機制，也就是上面所介紹的“單向?qū)ㄐ浴?。我們通常所說的網(wǎng)絡

7、防火墻是借鑒了古代真正用于防火的防火墻的喻義，它指的是隔離在本地網(wǎng)絡與外界網(wǎng)絡之間的一道防御系統(tǒng)。防火可以使企業(yè)內(nèi)部局域網(wǎng)（LAN）網(wǎng)絡與Inter之間或者與其他外部網(wǎng)絡互相隔離、限制網(wǎng)絡互訪用來保護內(nèi)部網(wǎng)絡。信息安全是國家發(fā)展所面臨的一個重要問題。對于這個問題，我們還沒有從系統(tǒng)的規(guī)劃上去考慮它，從技術上、產(chǎn)業(yè)上、政策上來發(fā)展它。政府不僅應該看見信息安全的發(fā)展是我國高科技產(chǎn)業(yè)的一部分，而且應該看到，發(fā)展安全產(chǎn)業(yè)的政策是信息安全保障系統(tǒng)的

8、一個重要組成部分，甚至應該看到它對我國未來電子化、信息化的發(fā)展將起到非常重要的作用。二、防火墻概述二、防火墻概述（一）防火（一）防火墻的概念的概念防火墻是指設置在不同網(wǎng)絡（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡安全域之間的一系列部件的組合。它可通過監(jiān)測、限制、更改跨越防火墻的數(shù)據(jù)流，盡可能地對外部屏蔽網(wǎng)絡內(nèi)部的信息、結(jié)構(gòu)和運行狀況，以此來實現(xiàn)網(wǎng)絡的安全保護。在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，有效地監(jiān)控了內(nèi)部