畢業設計大概方案

本次畢業設計我會從防火牆的網路安全下手，主要寫防火牆的概述，原理，分類來寫網路安全的。

首先防火牆是一種訪問控制技術，它用於加強兩個或多個網路間的邊界防衛能力。其工作原理如下：在公共網路和專用網路之間設立一道隔離牆，在此檢查是否允許進出專用網路的資訊通過，或是否允許使用者的服務請求，從而阻止對資訊資源的非法訪問和非授權使用者的進人。

這是一種被動型防衛技術。建立防火牆時要求網路具有明確的邊界和服務型別，這樣才能夠隔離內外網路，達到防護目的。

防火牆並不僅僅指用來提供乙個網路安全保障的主機、路由器或多機系統。應該說，防火牆是保障安全的手段，它有助於建立乙個網路安全協議，並通過網路配置、主機系統、路由器以及諸如身份認證等手段來實現該安全協議。防火牆系統的主機目標是控制入、出乙個網路的許可權，它迫使所有的連線都通過防火牆，以便接受檢查。

乙個防火牆系統可以是乙個路由器、一台主機或主機群，建立它們是為了防止乙個需要保護的子網免受子網之外因素的干擾、破壞。防火牆一般是建立在高層的閘道器-比如站點通向internet的連線上。但是，為了保護乙個子網或部分主機群，也可以在子網邊界設定防火牆。

防火牆主要分為四個型別：包過濾型、網路位址轉換、監測型以及vpn和技術，這裡我會著重寫我們所熟悉的包過濾以及位址轉換、vpn而監測型寫入不深。　由於多數路由器本身就包含有分組過濾功能，故網路訪問控制可能通過路控制來實現，從而使具有分組過濾功能的路由器成為第一代防火牆產品。

防火牆產品的特點是：

1)利用路由器本身對分組的解析，以訪問控制表(access list)方式實現對分組的過濾；

2)過濾判斷的依據可以是：位址、埠號、ip旗標及其他網路特徵；

3)只有分組過濾的功能，且防火牆與路由器是一體的。這樣，對安全要求低的網路可以採用路由器附帶防火牆功能的方法，而對安全性要求高的網路則需要單獨利用一台路由器作為防火牆。

通過防火牆的解釋原理以及特點，我可以從網路配置，路由器上的防火牆功能的實現配置訪問控制列表，位址之間的轉換技術，過濾包等方面來設計。以上就是我大概的**方向。