文档介绍：现代网络安全及防火墙毕业论文
目录
1我国网络安全现状 1
1
2
3
2防火墙的安全功能及安全网络方案 6
6
，还 能对独特的私人信息保护如防止密码泄露、对内容进行管理以防止小孩子或员工查看 不合适的网页内容，允许按特定关键字以及特定网地进行过滤等、同时还能对DNS 缓存进行保护、对Web页面的交互元素进行控制如过滤不需要的GIF, Flash动画 等界面元素。随着时代的发展和科技的进步防火墙功能日益完善和强大，但面对日益 增多的网络安全威胁防火墙仍不是完整的解决方案。但不管如何变化防火墙仍然是网 络安全必不可少的工具之一。
Intemet所用底层TCP/IP网络协议本身易受到攻击，该协议本身的安全问题极大地 影响到上层应用的安全。
Intemet上广为传插的易用黑客和解密工具使很多网络用户轻易地获得了攻击网络 的方法和手段。
快速的软件升级周期，会造成问题软件的出现，经常会出现操作系统和应用程序 存在新的攻击漏洞。
现行法规政策和管理方面存在不足。目前我国针对计算机及网络信息保护的条款 不细致，网上保密的法规制度可操作性不强，执行不力。同时，不少单位没有从管理 制度、人员和技术上建立相应的安全防范机制。缺乏行之有效的安全检查保护措施， 甚至有一些网络管理员利用职务之便从事网上违法行为。
信息安全是一个非常关键而又复杂的问题。计算机信息系统安全指计算机信息系 统资产(包括网络)的安全，即计算机信息系统资源(硬件、软件和信息)不受自然和人 为有害因素的威胁和危害。
计算机信息系统之所以存在着脆弱性，主要是由于技术本身存在着安全弱点、系 统的安全性差、缺乏安全性实践等;计算机信息系统受到的威胁和攻击除自然灾害外, 主要来自计算机犯罪、计算机病毒、黑客攻击、信息战争和计算机系统故障等。
由于计算机信息系统已经成为信息社会另一种形式的“金库”和“保密室”，因 而，成为一些人窥视的目标。再者，由于计算机信息系统自身所固有的脆弱性，使计 算机信息系统面临威胁和攻击的考验。计算机信息系统的安全威胁主要来自于以下几 个方面：
自然灾害。计算机信息系统仅仅是一个智能的机器，易受自然灾害及环境(温度、 湿度、振动、冲击、污染)的影响。目前，我们不少计算机房并没有防震、防火、防 水、避雷、防电磁泄漏或干扰等措施，接地系统也疏于周到考虑，抵御自然灾害和意 外事故的能力较差。日常工作中因断电而设备损坏、数据丢失的现象时有发生。由于 噪音和电磁辐射，导致网络信噪比下降，误码率增加，信息的安全性、完整性和可用 性受到威胁。
黑客的威胁和攻击。计算机信息网络上的黑客攻击事件越演越烈，已经成为具有 一定经济条件和技术专长的形形色色攻击者活动的舞台。他们具有计算机系统和网络 脆弱性的知识，能使用各种计算机工具。境内外黑客攻击破坏网络的问题十分严重， 他们通常采用非法侵人重要信息系统，窃听、获取、攻击侵人网的有关敏感性重要信 息，修改和破坏信息网络的正常使用状态，造成数据丢失或系统瘫痪，给国家造成重 大政治影响和经济损失。黑客问题的出现，并非黑客能够制造入侵的机会，从没有路 的地方走出一条路，只是他们善于发现漏洞。即信息网络本身的不完善性和缺陷，成 为被攻击的目标或利用为攻击的途径，其信息网络脆弱性引发了信息社会脆弱性和安 全问题，并构成了自然或人为破坏的威胁。
计算机病毒。90年代，出现了曾引起世界性恐慌的“计算机病毒”，其蔓延范围 广，增长速度惊人，损失难以估计。它像灰色的幽灵将自己附在其他程序上，在这些 程序运行时进人到系统中进行扩散。计算机感染上病毒后，轻则使系统上作效率下降, 重则造成系统死机或毁坏，使部分文件或全部数据丢失，甚至造成计算机主板等部件 的损坏。
垃圾邮件和间谍软件。一些人利用电子邮件地址的“公开性”和系统的“可广播 性”进行商业、宗教、政治等活动，把自己的电子邮件强行“推入”别人的电子邮箱, 强迫他人接受垃圾邮件。与计算机病毒不同，间谍软件的主要目的不在于对系统造成 破坏，而是窃取系统或是用户信息。事实上，间谍软件日前还是一个具有争议的概念, 一种被普遍接受的观点认为间谍软件是指那些在用户小知情的情况下进行非法安装 发装后很难找到其踪影，并悄悄把截获的一些机密信息提供给第下者的软件。间谍软 件的功能繁多，它可以监视用户行为，或是发布广告，修改系统设置，威胁用户隐私 和计算机安全，并可能小同程度的影响系统性能。
信息战的严重威胁。信息战，即为了国家的军事战略而采取行动，取得信息优势,