混合型網(wǎng)絡(luò)防火墻在通信辦公網(wǎng)絡(luò)中的應(yīng)用.pdf

1、當(dāng)今，隨著Internet和LAN在辦公網(wǎng)絡(luò)中的應(yīng)用變得日益廣泛，網(wǎng)絡(luò)安全問題顯得越來越重要。由于防火墻技術(shù)可以作為網(wǎng)絡(luò)安全的重要保護(hù)屏障，所以它將會被越來越多地應(yīng)用到網(wǎng)絡(luò)安全領(lǐng)域。如何利用相關(guān)技術(shù)開發(fā)出高效運(yùn)行的防火墻，對網(wǎng)絡(luò)系統(tǒng)的安全是至關(guān)重要的。尤其是在通信辦公計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，為確保不同職能部門，合署辦公與內(nèi)部員工之間通信連接和數(shù)據(jù)交換的安全性，作為迄今為止最有效的網(wǎng)絡(luò)安全工具，防火墻是必不可少的組成部分，尤其是混合型防火墻正逐

2、漸成為各大政企網(wǎng)絡(luò)部署的主流。
　　成都移動(dòng)網(wǎng)絡(luò)口的計(jì)算機(jī)網(wǎng)絡(luò)規(guī)模發(fā)展至今，在日益增大的通信網(wǎng)絡(luò)規(guī)模下，傳統(tǒng)的辦公手段、生產(chǎn)手段也在不斷發(fā)生變化。網(wǎng)絡(luò)支撐中心作為網(wǎng)絡(luò)口的重要維護(hù)部門，辦公環(huán)環(huán)境圍繞著LAN、WAN、VPN的交替使用和EMOS、EIP、網(wǎng)管系統(tǒng)的分級需求變得尤為復(fù)雜。由于部門中充斥著合署辦公人員和內(nèi)部人員的網(wǎng)絡(luò)使用權(quán)限混亂的矛盾，為網(wǎng)絡(luò)安全帶來了極大隱患，為徹底解決上述問題，開發(fā)一款適用于內(nèi)部網(wǎng)絡(luò)的防火墻的舉措已迫

3、在眉睫。
　　從經(jīng)濟(jì)實(shí)用性來說，該設(shè)計(jì)將在很大程度上節(jié)約公司開銷，采用這種軟混合型網(wǎng)絡(luò)防火墻在辦公網(wǎng)中的應(yīng)用將比各商業(yè)防火墻更易于管理和操作，在功能方面看來，混合型網(wǎng)絡(luò)防火墻除了根據(jù)內(nèi)部網(wǎng)絡(luò)規(guī)劃制定相應(yīng)的用戶策略的功能外還支持賬號管理，靈活的將不同辦公角色和職能部門劃分，對信息安全要求級別高的辦公終端實(shí)施高安全性的策略，能有效杜絕局域網(wǎng)和外網(wǎng)攻擊。
　　本論文根據(jù)防火墻技術(shù)的發(fā)展，討論和對比得出選擇混合型型防火墻的原因，接著

4、進(jìn)一步的將部門內(nèi)部網(wǎng)絡(luò)安全的需求與相關(guān)文獻(xiàn)資料相結(jié)合，對防火墻的概念，結(jié)構(gòu)，功能及其設(shè)計(jì)方案等進(jìn)行了詳細(xì)的分析，解剖了基于 windows內(nèi)核函數(shù)的包過濾實(shí)現(xiàn)方法及其優(yōu)越的安全性。在論文中，討論了從總體設(shè)計(jì)到詳細(xì)設(shè)計(jì)的過程，再到應(yīng)用于實(shí)際場景的測試方案和測試結(jié)果，最后通過對訪問策略的添加和刪除，以及賬號權(quán)限的設(shè)置等操作來實(shí)現(xiàn)各個(gè)網(wǎng)絡(luò)或是主機(jī)之間的安全保障，經(jīng)過一步步的驗(yàn)證，我們設(shè)計(jì)的防火墻軟件能夠在通信辦網(wǎng)絡(luò)中對網(wǎng)絡(luò)安全起到重要的保護(hù)作