計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)學(xué)年論文方向1、淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)病毒的防治。2、云計(jì)算相關(guān)技術(shù)與應(yīng)用。3、淺談網(wǎng)絡(luò)黑客的攻擊技術(shù)與防范。4、無線網(wǎng)絡(luò)現(xiàn)狀及相關(guān)技術(shù)5、淺談構(gòu)建局域網(wǎng)要注意的主要問題。6、計(jì)算機(jī)網(wǎng)絡(luò)故障的一般識別與解決方法。7、電子商務(wù)安全現(xiàn)狀與對策。8、物聯(lián)網(wǎng)的相關(guān)技術(shù)與應(yīng)用。9、常見網(wǎng)絡(luò)故障分析。(主要是分析，在實(shí)習(xí)過程中,你所碰到的主要有哪些?你是如何解決的.)10、計(jì)算機(jī)網(wǎng)絡(luò)工程（針對某一實(shí)際網(wǎng)絡(luò)工程提出設(shè)計(jì)方案）以上論文方向任先其一，也可以自擬，但內(nèi)容必須與專業(yè)相關(guān)。要求3500字以上，格式參見畢業(yè)論文，實(shí)習(xí)回校時(shí)上交打印稿。浙江商業(yè)職業(yè)技術(shù)學(xué)院信息技術(shù)學(xué)院網(wǎng)絡(luò)技術(shù)專業(yè)學(xué)年論文班級 學(xué)號 姓名 年 月 日試論網(wǎng)絡(luò)安全技術(shù)中的防火墻技術(shù)張三（浙江商業(yè)職業(yè)技術(shù)學(xué)院信息技術(shù)學(xué)院，網(wǎng)絡(luò)班）內(nèi)容摘要 本文就信息網(wǎng)絡(luò)安全內(nèi)涵發(fā)生的根本變化，論述了防火墻技術(shù)與PKI技術(shù)。從防火墻的分類和體系結(jié)構(gòu)詳細(xì)闡述了防火墻的選擇標(biāo)準(zhǔn)，分析了以后防火墻的一個(gè)發(fā)展方向、并舉例了防火墻在其中的應(yīng)用。針對PKI技術(shù)這一信息安全核心技術(shù)，論述了其標(biāo)準(zhǔn)與安全體系的構(gòu)成，以及PKI在各方面的應(yīng)用，分析了PKI技術(shù)近年來比較重要的變化。網(wǎng)絡(luò)安全滲入人們?nèi)粘５墓ぷ骱蜕钪?，將在我國未來電子化、信息化的發(fā)展將起到非常重要的作用。關(guān)鍵詞 網(wǎng)絡(luò)安全；防火墻技術(shù)；PKI技術(shù)一引言作為現(xiàn)代科技革命的杰出代表，網(wǎng)絡(luò)改變著人們的生活，“它向人們展示了全球聯(lián)網(wǎng)的廣闊前景，將每個(gè)人相互連接起來，將所有計(jì)算機(jī)設(shè)備連結(jié)起來，對任何一種可能想象到的信息提供了前所未有、無可比擬的訪問能力?！毙畔⒌陌踩膬?nèi)涵也發(fā)生了根本的變化，它不僅從一般性的防衛(wèi)變成了一種非常普通的防范，而且還從一種專門的領(lǐng)域發(fā)展到無處不在。二.防火墻技術(shù)防火墻可以作為不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的出入口，將內(nèi)部網(wǎng)和公眾網(wǎng)Internet分開，它能根據(jù)企業(yè)的安全策略控制出入網(wǎng)絡(luò)的信息流，且本身具有較強(qiáng)的抗攻擊能力。它是提供信息安全服務(wù)，保證了內(nèi)部網(wǎng)絡(luò)的安全。圖1 防火墻邏輯位置示意圖 （一）防火墻的分類世界上沒有一種事物是唯一的，防火墻也一樣，為了更有效率的對付網(wǎng)絡(luò)上各種不同攻擊手段，防火墻也派分出幾種防御架構(gòu)。1.從形式上分類根據(jù)物理特性，防火墻分為兩大類，硬件防火墻和軟件防火墻。（1）軟件防火墻軟件防火墻在負(fù)責(zé)內(nèi)外網(wǎng)絡(luò)轉(zhuǎn)換的網(wǎng)關(guān)服務(wù)器或者獨(dú)立的個(gè)人計(jì)算機(jī)上的特殊程序，它是以邏輯形式存在的，防火墻程序跟隨系統(tǒng)啟動(dòng)，通過運(yùn)行在Ring0級別的特殊驅(qū)動(dòng)模塊把防御機(jī)制插入系統(tǒng)關(guān)于網(wǎng)絡(luò)的處理部分和網(wǎng)絡(luò)接口設(shè)備驅(qū)動(dòng)之間，形成一種邏輯上的防御體系。在個(gè)人電腦中安裝一款個(gè)人網(wǎng)絡(luò)防火墻，可以降低受到攻擊的威脅。例如KFW傲盾防火墻V1.0 Build 1417 個(gè)人版在網(wǎng)絡(luò)設(shè)備硬件和系統(tǒng)之間筑起一道防護(hù)堡壘，有黑客攻擊和危險(xiǎn)數(shù)據(jù)包攻擊的時(shí)候進(jìn)行檢查攔截，保護(hù)您脆弱的Windows系統(tǒng)不會(huì)崩潰不會(huì)被黑客控制竊取信息。KFW提供強(qiáng)大的在線更新功能保證您得到最新最安全的防護(hù)。KFW提供完善技術(shù)支持，當(dāng)您的計(jì)算機(jī)出現(xiàn)安全性問題時(shí)候，您可以在KFW的BBS上得到安全專家最快最好的解決方案。圖2 傲盾防火墻 （2）硬件防火墻硬件防火墻是一種以物理形式存在的專用設(shè)備，直接從網(wǎng)絡(luò)設(shè)備上檢查過濾有害的數(shù)據(jù)報(bào)文，位于防火墻設(shè)備后端的網(wǎng)絡(luò)或者服務(wù)器接收到的是經(jīng)過防火墻處理的相對安全的數(shù)據(jù)，不必另外分出CPU資源去進(jìn)行基于軟件架構(gòu)的NDIS數(shù)據(jù)檢測，可以大大提高工作效率。 例如SonicWALL防火墻支持各種安全應(yīng)用，并能提供功能強(qiáng)大的防火墻和 VPN 性能。 SonicWALL 設(shè)備基于全狀態(tài)檢測防火墻技術(shù)，及一個(gè)設(shè)計(jì)用來確保 VPN 使能應(yīng)用最大性能的專用安全處理器。以對防火墻