混合型網(wǎng)絡(luò)防火墻在通信辦公網(wǎng)絡(luò)中的應(yīng)用.pdf

1、當(dāng)今，隨著Internet和LAN在辦公網(wǎng)絡(luò)中的應(yīng)用變得日益廣泛，網(wǎng)絡(luò)安全問(wèn)題顯得越來(lái)越重要。由于防火墻技術(shù)可以作為網(wǎng)絡(luò)安全的重要保護(hù)屏障，所以它將會(huì)被越來(lái)越多地應(yīng)用到網(wǎng)絡(luò)安全領(lǐng)域。如何利用相關(guān)技術(shù)開(kāi)發(fā)出高效運(yùn)行的防火墻，對(duì)網(wǎng)絡(luò)系統(tǒng)的安全是至關(guān)重要的。尤其是在通信辦公計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，為確保不同職能部門(mén)，合署辦公與內(nèi)部員工之間通信連接和數(shù)據(jù)交換的安全性，作為迄今為止最有效的網(wǎng)絡(luò)安全工具，防火墻是必不可少的組成部分，尤其是混合型防火墻正逐

2、漸成為各大政企網(wǎng)絡(luò)部署的主流。
　　成都移動(dòng)網(wǎng)絡(luò)口的計(jì)算機(jī)網(wǎng)絡(luò)規(guī)模發(fā)展至今，在日益增大的通信網(wǎng)絡(luò)規(guī)模下，傳統(tǒng)的辦公手段、生產(chǎn)手段也在不斷發(fā)生變化。網(wǎng)絡(luò)支撐中心作為網(wǎng)絡(luò)口的重要維護(hù)部門(mén)，辦公環(huán)環(huán)境圍繞著LAN、WAN、VPN的交替使用和EMOS、EIP、網(wǎng)管系統(tǒng)的分級(jí)需求變得尤為復(fù)雜。由于部門(mén)中充斥著合署辦公人員和內(nèi)部人員的網(wǎng)絡(luò)使用權(quán)限混亂的矛盾，為網(wǎng)絡(luò)安全帶來(lái)了極大隱患，為徹底解決上述問(wèn)題，開(kāi)發(fā)一款適用于內(nèi)部網(wǎng)絡(luò)的防火墻的舉措已迫

3、在眉睫。
　　從經(jīng)濟(jì)實(shí)用性來(lái)說(shuō)，該設(shè)計(jì)將在很大程度上節(jié)約公司開(kāi)銷(xiāo)，采用這種軟混合型網(wǎng)絡(luò)防火墻在辦公網(wǎng)中的應(yīng)用將比各商業(yè)防火墻更易于管理和操作，在功能方面看來(lái)，混合型網(wǎng)絡(luò)防火墻除了根據(jù)內(nèi)部網(wǎng)絡(luò)規(guī)劃制定相應(yīng)的用戶(hù)策略的功能外還支持賬號(hào)管理，靈活的將不同辦公角色和職能部門(mén)劃分，對(duì)信息安全要求級(jí)別高的辦公終端實(shí)施高安全性的策略，能有效杜絕局域網(wǎng)和外網(wǎng)攻擊。
　　本論文根據(jù)防火墻技術(shù)的發(fā)展，討論和對(duì)比得出選擇混合型型防火墻的原因，接著

4、進(jìn)一步的將部門(mén)內(nèi)部網(wǎng)絡(luò)安全的需求與相關(guān)文獻(xiàn)資料相結(jié)合，對(duì)防火墻的概念，結(jié)構(gòu)，功能及其設(shè)計(jì)方案等進(jìn)行了詳細(xì)的分析，解剖了基于 windows內(nèi)核函數(shù)的包過(guò)濾實(shí)現(xiàn)方法及其優(yōu)越的安全性。在論文中，討論了從總體設(shè)計(jì)到詳細(xì)設(shè)計(jì)的過(guò)程，再到應(yīng)用于實(shí)際場(chǎng)景的測(cè)試方案和測(cè)試結(jié)果，最后通過(guò)對(duì)訪(fǎng)問(wèn)策略的添加和刪除，以及賬號(hào)權(quán)限的設(shè)置等操作來(lái)實(shí)現(xiàn)各個(gè)網(wǎng)絡(luò)或是主機(jī)之間的安全保障，經(jīng)過(guò)一步步的驗(yàn)證，我們?cè)O(shè)計(jì)的防火墻軟件能夠在通信辦網(wǎng)絡(luò)中對(duì)網(wǎng)絡(luò)安全起到重要的保護(hù)作