防火墙在校园网中的应用_开题报告

随着网络的迅速发展，来自外部网络的攻击也不断出现，地址欺骗攻击、扫描程序攻击、不完善的认证、不可靠的软件等，使得企业机构需要加强安全防御，保护其企业网络系统。防御是阻止攻击的关键。在防御过程中，可以尽可能地阻止更多的攻击，即使不能阻止攻击，也可以尽早的检测出攻击。在大多数的网络中，防火墙是阻止攻击的主要方法。因此，掌握如何设计和配置防火墙来提供最高级别的安全是很重要的。 

一般来说防火墙分为软件防火墙和硬件防火墙。硬件防火墙设备价格昂贵，同时需要花费大量时间配置和审计边界防火墙； 基于软件的防火墙安装在小型网络的的边界同时也可以安装在网络中每台计算机上，如此以来安装在边界的防火墙可以阻止外部攻击，安装在每台计算机上的防火墙则可以阻止来自内部网络的恶意或者病毒攻击等。所以软件防火墙具有更好的灵活性和可操作性。

在当前众多的网络防火墙产品中，Linux 操作系统上的防火墙软件netfilter/iptables特点显著。它们和Linux一样具有强大的功能，它所具有的灵活性和可操作性为开发和配置防火墙，以及按特定网络环境的要求构建防火墙，提供了一个价格低廉、性能优良的平台，不仅可以免费使用而且源代码公开，这些优势是其它防火墙产品不可比拟的，这也是本文选择Linux操作系统的原因。

二、^范文提纲

摘要

摘　要

1、绪论

2、防火墙的基本概念

2.1OSI网络参考模型

2.2IP协议

2.3传输机制

2.4ARP协议域名和IP地址

2.5服务端

2.6TCP连接实例分析

3、数据包过滤的概念

3.1数据包过滤防火墙

3.2选择默认的数据包过滤策略

3.3拒绝与禁止数据包

3.4过滤入站数据包

3.5过滤出站数据包

4、独立防火墙的构建

4.1防火墙的初始化

4.2启动DNS服务

4.3常用TCP服务的启动

4.4防火墙的安装

5、防火墙的优化

5.1规则的组织

5.2用户自定义规则链

5.3防火墙优化示例

5.4优化带来的结果

结束语

参考文献

致谢

三、参考文献

[1]刘文涛编著.Linux网络入侵检测系统[M].电子工业出版社,2012

[2]郑成兴著.网络入侵防范的理论与实践[M].机械工业出版社,2006

[3]胡昌振主编.网络入侵检测原理与技术[M].北京理工大学出版社,2006

[4]杨诚,尹少平主编.网络安全基础教程与实训[M].北京大学出版社,2005

[5]袁津生,吴砚农编.计算机网络安全基础[M].人民邮电出版社,2012

[6]冯运波,夏光升,杨义先.防火墙技术及发展趋势预测[J].计算机安全，2012(05)

[7]申石磊,何欣.一种新型混合防火墙模型[J].河南大学学报(自然科学版)，2012(02)

[8]王占刚,王泽恒,王希山.基于Linux模块编程的包过滤型防火墙系统[J].电脑知识与技术，2009(05)

[9]龚尚福,刘卫平.Intranet安全与防火墙技术[J].现代电子技术，2012(12)

[10]何屹松,冯年荣.开放式包过滤虚拟机的设计[J].安徽工程科技学院学报，2012(02)

[11]曹成,周健,黄方剑,钱田芬.Netfilter框架下防火墙模型总体结构设计[J].计算机应用，2007(S1)

[12]朱志伟,周清雷.Netfilter/iptables防火墙的控制与使用[J].网络安全技术与应用，2005(07)

[13]翟钰,武舒凡,胡建武.防火墙包过滤技术发展研究[J].计算机应用研究，2011(09)

[14]卿斯汉.防火墙的现状与发展趋势[J].计算机安全，2012(09)

[15]刘君尧.Linux下基于Netfilter的防火墙设计[J].微机发展，2012(08)