毕业论文_中小企业防火墙的应用

毕业论文_中小企业防火墙的应用

毕业论文

中小企业防火墙的应用

摘要

互联网的应用在近几年的时间有了非常大的发展, 随着中小企业商务网站的增多，资源越来越丰富，网络安全问题却也越来越严峻。

在网络安全防范中，防火墙具有着不可或缺的地位。防火墙技术是所有安全技术当中用途最广泛的，也是最有效的解决方案。

本论文在简单介绍防火墙工作原理的基础上，通过具体在Router OS 上配置防火墙策略，使其实现中小企业防火墙的功能。该防火墙在通常的包过滤防火墙基础之上，又增加了MAC地址绑定和端口映射等功能，使之具有更完备、更实用、更稳固的特点。通过对于具有上述特点的防火墙的配置与测试工作，一方面使得所配置的防火墙系统本身具有高效、安全、实用的特点，另一方面也对今后在此基础上继续测试其它网络产品作好了一系列比较全面的准备工作。

关键词：网络安全；防火墙；企业网；Router OS

ABSTRACT

Network technology in recent years has been a very big development, but with the network faster and faster, more abundant resources, network security issues become more critical.

In network security, firewalls have an indispensable position. The firewall technology is the most versatile all security technologies, is the most effective solution.

The paper on the Firewall working principle of a brief introduction, through specific Router OS on the configured firewall policy, so that function of SMEs firewall. The firewall in the usual packet filtering firewall based on the added MAC address binding and port mapping functions, so that it has a more complete, more practical, more solid. With these characteristics firewall configuration and testing, on the one hand makes the configuration of the firewall system itself has an efficient, safe, and practical features on this basis in the future to continue to test other network products, on the other hand, well more comprehensive series of preparatory work.

Keywords : Network Security; Firewall; Enterprise Network;Router OS

目录

摘

要 ......................................... ................................................................. I

ABSTRACT ...........................................................

................. II

录 .................

....................... I II

1 概

述 .................

(1)

1.1 课题意

义 ......................................... .. (1)

2 企业网安全分

析 ......................................... .. (3)

2.1中小企业网络安全现

状.

.............

(3)

2.2.1 ARP 攻

击

......

.. 3

2.2.2网络监

听

......

(4)

2.2.3蠕虫病

毒

...... . (4)

2.3 企业受到外网攻击分

析 ......................................... . (5)

2.3.1 DoS 攻

击 ......................................... .. (5)

2.3.2 SYN Attack（SYN 攻

击） ...................................................................... . (6)

2.3.3 ICMP Flood（UDP 泛

滥） ....................................................................... . (6)

2.3.4 UDP Flood（UDP 泛

滥） ...................................................................... . (6)

2.3.5 Port Scan Attack（端口扫描攻

击） . ................................................................... (7)

3 企业网防火墙的应

用 ......................................... .. (8)

3.1 网络安全技术概

述 ......................................... . (8)

3.2 防火墙介

绍 ......................................... (9)

3.3 防火墙的分

类 ......................................... .. (9)

3.3.1

宿主机网关（Dual Homed

Gateway）9

3.3.2 屏蔽主机网关（Screened Host Gateway） (10)

3.3.3 屏蔽子网( Screened

Subnet ) ...................................... (11)

3.4 防火墙技术发展趋

势 ......................................... (11)

4 Router OS在企业网中的应

用 .............

(13)

4.1 Router OS简

介 .............

(13)

4.2 Router OS的优

势. ......................

.. 13

4.3 Router OS在企业网中的应

用 .............

(13)

4.3.1 Router OS的安

装 .............

(14)

4.2.2 Router OS的配

置 ............. .. (15)

4.3 Router OS端口映射配

置 ............. . (17)

4.4 设置防火墙规

则 .............

.. 18

4.5 进入普通用户界

面 .............

22

4.6 测

试 ......................................... . (25)

4.7 总

结

(26)

参考文

献

(27)

结束

语

(28)

致

谢

(29)

附录

(30)

1 概述

中国经济的飞速发展，生活水平的提高，IT 信息产业与我们的生活越来越密切，人们已经生活在信息时代。计算机技术和网络技术应用到社会的各个领域，因特网把“地球村”的居民紧密地连在了一起。近年来因特网的飞速发展，给人们的生活带来了全新地感受，人类社会各种活动对信息网络的依赖程度已经越来越大。然而，人们在得益于信息所带来的新的生活的改变以及生活质量的提高机遇的同时，也不得不面对信息安全问题的严峻考验。“黑客攻击”网站被“黑”，“ CIH 病毒”无时无刻不充斥在网络中。“电子战” 已成为国与国之间，商家与商家之间的一种重要的攻击与防卫手段。因此信息安全，网络安全的问题已经引起各国，各部门，各行各业以及每个计算机用户的充分重视。因特网提供给人们的不仅仅是精彩，还无时无刻地存在各种各样的危险和陷阱。对此，我们既不能对那些潜在的危险不予重视，遭受不必要的损失；也不能因为害怕某些危险而拒绝因特网的各种有益的服务，对个人来说这样会失去了了解世界、展示自己的场所，对企业来说还失去了拓展业务、提高服务、增强竞争力的机会。只能通过不断地提高网络环境的安全才是行之有效的办法。

本文在导师的指导下，独立完成了该防火墙系统方案的配置及安全性能的检测工作。在详细分析防火墙工作原理基础上，针对广大中小型企业防火墙的实际情况，提出了一个

能够充分发挥防火墙性能、提高防火墙系统的抗攻击能力的防火墙系统配置方案，同时介绍了具体

实现过程中的关键步骤和主要方法，并针对中小企业的防火墙系统模拟黑客进行攻击，检查防火墙的安全漏洞，并针对漏洞提供相应的解决方案。该防火墙在通常的包过滤防火墙基础之上，又增加了MAC地址绑定、端口映射等特殊功能，使之具有鲜明的特点。

通过对于具有上述特点的防火墙的研究、配置与测试工作，一方面使得中小企业防火墙系统本身具有高效、安全、实用的特点，另一方面在此基础上对今后可能出现的新问题作好了一系列比较全面的准备工作。

1.1 课题意义

安全是一个不容忽视的问题，当人们在享受网络带来的方便与快捷的同时，也要时时面对网络开放带来的数据安全方面的新挑战和新危险。为了保障网络安

全，当局域网与外部网连接时，可以在中间加入一个或多个中介系统，防止非法入侵者通过网络进行攻击，非法访问，并提供数据可靠性、完整性以及保密性等方面的安全和审查控制，这些中间系统就是防火墙(Firewall ) 技术如图 1.1 。

图 1.1 防火墙功能图

在此，我们主要研究如何构建一个相对安全的计算机网络平台，使其免受外部网络的攻击，通过对典型中小企业网络的安全性分析，提出一套适合中小企业应用的防火墙系统，该系统应该具有可靠性、开放性、伸缩性、性价比较高等特点，经过比较我们选用Router OS做为中小企业防火墙平台，通过在Router OS上配置相应的策略，使其能够实现面向中

小企业提供网络安全服务的功能。

2 企业网安全分析

2.1 中小企业网络安全现状

在我国的工商领域，以中小企业为主，这些企业人数不是很多，少的可能只有十几人，多的可能有好几百。而这么多的中小型企业，一方面，由于资金等问题没有很好的设备去防范，而另一方面，可能就没有这种防范的意识。所以它们成为黑客攻击的主要目标。我们以某服装厂为例，公司面积不是很大，有300 人左右，有生活区，生产区等，分为各个部门。公司网络拓扑图如图2.1 。在最外层有个路由器，在连接路由器与内网之间是防火墙，公司网络主要分为四大区：管理区，生产区，宿舍区和服务器区。平时公司可以实现正常的上网功能，并且外网访问也很正常。但是最近一段时间，公司内部连互联网的时候很卡，看视频断断续续，并且外网访问公司网站打开网页的时间很长。

图 2.1 某服装厂网络拓扑图

2.2.1 ARP 攻击

ARP 攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的

ARP 通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP 响应包就能更改目标主机ARP 缓存中的IP-MAC 条目，造成网络中断或中间人攻击。

ARP 攻击主要是存在于局域网网络中，局域网中若有一台计算机感染ARP 木马，则感染该ARP木马的系统将会试图通过“ ARP欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。

某机器 A 要向主机 B 发送报文，会查询本地的ARP 缓存表，找到 B 的IP 地址对应的MAC地址后，就会进行数据传输。如果未找到，则广播 A 一个ARP请求报文（携带主

机 A 的IP 地址IA ——物理地址PA ），请求IP 地址为IB 的主机 B 回答物理地址PB 网上所有主机包括 B 都收到ARP 请求，但只有主机 B 识别自己的IP 地址，于是向 A 主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。因此，本地高速缓存的这个ARP 表是本地网络流通的基础，而且这个缓存是动态的。

2.2.2 网络监听

在网络中，当信息进行传播的时候，可以利用工具，将网络接口设置在监听的模式，便可将网络中正在传播的信息截获或者捕获到，从而进行攻击。

网络监听在网络中的任何一个位置模式下都可实施。而黑客一般都是利用网络监听来截取用户口令。比如当有人占领了一台主机之后，那么他要再想将战果扩大到这个主机所在的整个局域网话，监听往往是他们选择的捷径。很多时候在各类安全论坛上看到一些初学的爱好者，在他们认为如果占领了某主机之后那么想进入它的内部网应该是很简单的。其实不是这样，进入了某主机再想转入它所在的内部网络里的其它机器也不是一件容易的事情。因为你除了要拿到他们的口令之外还有就是他们共享的绝对路径，当然了，这个路径的尽头必须是有写的权限了。在这个时候，运行已经被控制的主机上的监听程序就会有大收获。不过这是一件费神的事情，而且还需要当事者有足够的耐心和应变能力。主要包括：? 数据帧的截获

?对数据帧的分析归类

? d os 攻击的检测和预防

?IP 冒用的检测和攻击

?在网络检测上的应用

?对垃圾邮件的初步过滤

2.2.3 蠕虫病毒

蠕虫病毒攻击原理

蠕虫也是一种病毒，因此具有病毒的共同特征。一般的病毒是需要寄生的，它可以通过自己