混合型網(wǎng)絡防火墻在通信辦公網(wǎng)絡中的應用.pdf

1、當今，隨著Internet和LAN在辦公網(wǎng)絡中的應用變得日益廣泛，網(wǎng)絡安全問題顯得越來越重要。由于防火墻技術可以作為網(wǎng)絡安全的重要保護屏障，所以它將會被越來越多地應用到網(wǎng)絡安全領域。如何利用相關技術開發(fā)出高效運行的防火墻，對網(wǎng)絡系統(tǒng)的安全是至關重要的。尤其是在通信辦公計算機網(wǎng)絡系統(tǒng)中，為確保不同職能部門，合署辦公與內(nèi)部員工之間通信連接和數(shù)據(jù)交換的安全性，作為迄今為止最有效的網(wǎng)絡安全工具，防火墻是必不可少的組成部分，尤其是混合型防火墻正逐

2、漸成為各大政企網(wǎng)絡部署的主流。
　　成都移動網(wǎng)絡口的計算機網(wǎng)絡規(guī)模發(fā)展至今，在日益增大的通信網(wǎng)絡規(guī)模下，傳統(tǒng)的辦公手段、生產(chǎn)手段也在不斷發(fā)生變化。網(wǎng)絡支撐中心作為網(wǎng)絡口的重要維護部門，辦公環(huán)環(huán)境圍繞著LAN、WAN、VPN的交替使用和EMOS、EIP、網(wǎng)管系統(tǒng)的分級需求變得尤為復雜。由于部門中充斥著合署辦公人員和內(nèi)部人員的網(wǎng)絡使用權限混亂的矛盾，為網(wǎng)絡安全帶來了極大隱患，為徹底解決上述問題，開發(fā)一款適用于內(nèi)部網(wǎng)絡的防火墻的舉措已迫

3、在眉睫。
　　從經(jīng)濟實用性來說，該設計將在很大程度上節(jié)約公司開銷，采用這種軟混合型網(wǎng)絡防火墻在辦公網(wǎng)中的應用將比各商業(yè)防火墻更易于管理和操作，在功能方面看來，混合型網(wǎng)絡防火墻除了根據(jù)內(nèi)部網(wǎng)絡規(guī)劃制定相應的用戶策略的功能外還支持賬號管理，靈活的將不同辦公角色和職能部門劃分，對信息安全要求級別高的辦公終端實施高安全性的策略，能有效杜絕局域網(wǎng)和外網(wǎng)攻擊。
　　本論文根據(jù)防火墻技術的發(fā)展，討論和對比得出選擇混合型型防火墻的原因，接著

4、進一步的將部門內(nèi)部網(wǎng)絡安全的需求與相關文獻資料相結合，對防火墻的概念，結構，功能及其設計方案等進行了詳細的分析，解剖了基于 windows內(nèi)核函數(shù)的包過濾實現(xiàn)方法及其優(yōu)越的安全性。在論文中，討論了從總體設計到詳細設計的過程，再到應用于實際場景的測試方案和測試結果，最后通過對訪問策略的添加和刪除，以及賬號權限的設置等操作來實現(xiàn)各個網(wǎng)絡或是主機之間的安全保障，經(jīng)過一步步的驗證，我們設計的防火墻軟件能夠在通信辦網(wǎng)絡中對網(wǎng)絡安全起到重要的保護作