防火墙技术在企业网络中的应用

2023年11月28日发(作者：)

毕业设计（论 文）

题目 防火墙技术在企业网络中的应用

信息工程学院 系 (部)

计算机网络技术 专业

计算机网络技术1班 班级

姓名

学号

指导老师

系主任

年 月 日

摘 要

随着网络的不断扩大，企业的业务不断的扩展，网络上的资源也不断的增加，

网络的开放性、共享性和互连程度也随着扩大。企业网络随之所需处理的数据也

日益增多，企业的网络安全问题也开始被企业逐渐重视起来了。防火墙作为最早

出现的网络安全产品和使用量最大的安全产品，也受到广大用户和各企业和机构

的青睐。在网络中，所谓的“防火墙”，是指一种将内部网和外网（Internet）

分开的方法，防火墙它实际上是一种隔离技术。防火墙就是两个网络在通讯时执

行的访问控制尺度的一种手段，控制着网络的相互访问的尺度，它可以最大限度

地阻止网络中的风险访客（黑客）来访问你的网络，简单点来说，不通过防火墙，

公司内部的人就无法访问外网（Internet），反之，Internet上的人也无法和公

司内部的人进行通信。这有效提高了公司内部的机密隐私性和安全性，能实现一

个企业可以有效管理外部网络访问和风险性和内部网络安全性的安全体系。防火

墙技术应用到企业网络中，能很好的满足企业网络的需求，可以在很大的程度上

提高企业网络的安全性。

关键词：网络；安全性；防火墙；企业;

目 录

第一章防火墙技术 .................................................................................................... 1

1.1防火墙的基本概念 ......................................................................................... 1

1.2防火墙技术的分类 ......................................................................................... 1

1.3防火墙的主要功能 ......................................................................................... 2

1.4防火墙技术的发展与完善 ............................................................................. 2

第二章 企业网络的安全 ............................................................................................ 3

2.1目前企业计算机网络安全现状 ..................................................................... 3

2.2企业网络安全危害的主要因素 ..................................................................... 3

2.2.1计算机病毒 ................................................................................................. 3

2.2.2网络安全制度管理的松弛与不完善 ......................................................... 3

2.2.3企业网络扩展的不实用性以及不规范性 ................................................. 4

2.3企业网络的安全防护措施 ............................................................................. 4

第三章 防火墙安全技术在企业网络中的应用 ........................................................ 6

3.1防火墙在企业网络中的重要性 ..................................................................... 6

3.2防火墙的功能 ................................................................................................. 6

3.3防火墙的实际用途 ......................................................................................... 6

第四章 防火墙在企业网络中具体功能与实现 ........................................................ 8

4.1具体功能 ......................................................................................................... 8

4.2防火墙功能的实现 ......................................................................................... 8

4.2.1多种控制对象 ............................................................................................. 8

4.2.2入侵检测系统 ........................................................................................... 10

第五章 企业网络安全措施 ...................................................................................... 11

5.1企业网络安全防火墙防病毒软件 ............................................................... 11

5.1.1防病毒软件 ............................................................................................... 11

5.2企业网络安全方案 ....................................................................................... 12

5.2.1IDS实施方案 ............................................................................................. 13

结束语 .......................................................................................................................... 15

致 谢 .......................................................................................................................... 16

参考文献 ...................................................................................................................... 17

第一章 防火墙技术

1.1防火墙的基本概念

防火墙可以称之为是一个系统或一组系统，在企业中的内部网络与外网

（Internet）之间实施一定的安全策略，防火墙技术它可以说为一种隔离技术。

一个正常工作的防火墙可以能够确保所有从外部网络（Internet）流入内部网络，

如企业内部网络或流向外部网络（Internet）的数据信息都将经过一层膜，这层

膜就是防火墙，所有流经防火墙的数据信息都应该接受防火墙的过滤检查。从而

分辨出哪些数据信息可以流入访问内部网络或内部网络的哪些数据信息可以走

向外部网络（Internet）。防火墙技术就是一种保护措施，用于保护网络传输和

资源，应用在企业上就可以很好的保护内部网络与外部网络之间的通信了。防火

墙技术不仅可以用来用于内网与外网的隔离，企业还可以用来内部各部门之间的

网络隔离。

1.2防火墙技术的分类

如今现有的防火墙类型主要有几种：代理服务器类型、包过滤类型、复合型

以及其他类型（路由器加密、双宿主主机、主机过滤等）防火墙技术。

代理服务器型防火墙，代表某个专用网络同互联网进行通讯的防火墙。比如

说，我们将浏览器配置为代理模式时，防火墙就会把你的浏览器的请求转给互联

网;当互联网返回响应时，代理服务器再把它转给你的浏览器。内部网络与外部

网络之间不存在直接连接。

包过滤型防火墙，我们可以称之为网络层防火墙，它的主要工作在于网络层

和传输层活动。它是基于单个数据包实施网络的控制，会根据所收到的数据包的

源IP地址、目的IP地址、TCP/UDP源端口号及其目标端口号、ICMP消息的类型、

包出入的接口、数据包的各种标志和协议类型等作为参数，与预计的访问控制表

进行比较，决定数据是否符合预先指定的安全策略，决定数据包的转发或丢弃，

再决定是否实施过滤。

复合型防火墙，这个防火墙是把包过滤和代理服务两种方法结合起来，形成

一种新的防火墙，由堡垒主机提供代理服务。主要在应用层实现。当代理服务器

收到一个客户的连接请求时，先核实该请求，然后将处理后的请求转发给真实服

务器，在接受真实服务器应答并做进一步处理后，再将回复交给发出请求的客户。

代理服务器在外部网络和内部网络之间，发挥了中间转接的作用。所以，代理服

务器有时也称作应用层网关。

1

1.3防火墙的主要功能

总体来说，防火墙一般具有以下几种功能：

(1)可以把内网和内网、内网和外网相互之间进行隔离。

(2)能够很好的把外部非法入侵者拒之门外。

(3)可以实现简洁方便的监控着网络的安全性，还可以发出报警。

(4)实施过滤功能，设置安全策略和日志管理。

1.4防火墙技术的发展与完善

在如今高速信息时代，我们对计算机的网络安全技术要求越越来越高，同时，

防火墙技术也在不断的提高与完善。在这种情况下，我们可以建立一个以防火墙

为中心点的网络安全体系，各种各样的安全技术结合在一起，分工明细，一起来

防御外部不法入侵者。发现IDS的机制可以很好的和防火墙相结合，如果能让防

火墙能和IDS、病毒检测等相关安全产品联合起来，充分发挥各自的优点，协同

配合，协助建立一个有效防范体系，这样一来，网络安全性就能会有明显的提升。

2

第二章 企业网络的安全

2.1目前企业计算机网络安全现状

就目前来看，高速信息时代的趋势是势不可挡的，已经成为了全球的趋势。

但是随着网络资源的强大共享，人人都可以轻易访问，许多敏感以及保密信息会

遭到主动或被动的攻击，特别对于企业来说，保密信息何其重要，企业隐私机密

问题。由此，网络安全问题逐渐被企业方面重视起来了。网络的开放性与共享性

致使其易遭黑客以及病毒或是恶意软件的攻击，最容易让黑客找到漏洞入侵，导

致信息泄露或是程序被篡改等问题的产生。当网络规模发展越来越大的时候，网

络安全问题也越来越严峻和复杂。为确保企业的信息安全和网络畅通，对于计算

机网络安全问题的解决措施和防范措施已迫在眉睫。伴随着信息产业与信息技术

的发展，企业计算机网络与信息安全问题也日渐凸显。数据显示，我国当前的互

联网使用数量已排在世界第二位。而同时，利用互联网网络的犯罪行为在以每年

30%的速度在增长。网络犯罪违法是我国近几年重大的关注，网络并非法外之地。

这些数据表明我国的网络信息安全已远落后于发达国家，因此，对我国安全形势

的了解是十分重要的。想要一个国家继续的可持续发展下去，网络安全问题也是

必不可少的。

2.2企业网络安全危害的主要因素

2.2.1计算机病毒

计算机病毒肯定可以说排列在网络安全的首位。首先，计算机病毒我相信大

家都不会陌生，是大家所熟悉的，因为这种问题很常见。病毒的变异和传播速度

都是相当快的，即使我们的电脑都有安装到杀毒软件（360、金山毒霸、小红帽），

也一样会受到新型病毒的攻击，病毒的更新换代，攻击无处不在。严重时，可以

导致整个企业的网络瘫痪。如特洛伊木马， 这种木马程序当前是黑客们常用的

一种攻击手段，木马会挂在一些链接和网页上，通过用用户点击访问，在Windows

系统下潜藏并在用户联网时，通过服务器与客户端的运行，实现对用户电脑的远

程操作。还有很多计算机病毒可以给企业带来巨大的损失破坏，对于十分依赖计

算机的企业而言，这些电脑病毒是有巨大的危险性的。

2.2.2网络安全制度管理的松弛与不完善

3

企业内部网络管理的制度的松弛不严格，这是导致网络安全体系管理制度失

败的重要因素之一，企业内部网络的的升级不及时，或者网络管理员的疏忽，配

置不当都可以造成网络的安全漏洞。用户的安全口令安全性低、浏览不正当网页、

随意下载风险软件，用户的安全意识不高，把用户口令随意透露出去，让外部人

员随意共享访问企业内部资源，这些都是非常致命的，一个企业的网络搞得再好，

首先，内部人员的安全意识必须提高，这是首要的，要加强网络安全意识的普及，

从而才能使企业网络更加具有安全性、隐秘性。

2.2.3企业网络扩展的不实用性以及不规范性

对于一个已经实施完成并投入使用企业网络部署环境来说，如果还想着无限

制的扩展网络线路连通性已经是不可能的了，更不用说不符合规范不实用的扩展

网络布线方式。网络网线的扩展需要得到企业技术部门的审核和批准，更是要有

专业人员在原来的网络拓扑下重新的规划，来确保网络系统的扩展符合网络结构

的规划。

2.3企业网络的安全防护措施

防病毒措施

在这信息化高速发展的时代，计算机技术在高速信息化的时代下迅猛发展，

病毒也变得越来越复杂，越来越难以应付，对于计算机的信息系统也构成了很大

的威胁。存在着许许多多的未知风险。企业中普遍使用的防毒软件，按普遍功能

分类可以分为网络杀毒软件和单机杀毒软件这两种类型。单机杀毒软件是通常装

在单独的电脑上，就是对本地网络连接接受远程资源运用分析扫描的方式进行检

测、清理病毒。网络杀毒软件相对而言比较注重防护网络上的病毒，病毒一旦入

侵网络或是由网络向其它资源传染。杀毒软件会及时检测并加以删除。总体来说，

网络杀毒远远要比单机杀毒更灵活、更及时以及更好的处理病毒。

数据加密技术

数据加密技术，简单来说，把你要发的信息经过密钥匙加密过后，变成了毫

无意义的一段乱码，别人拿到了也没用，但是，如果是你想发给的那个人拿到了，

就可以将此乱码将你的信息解密，可以还原到原本的明文。加密的方式可以分成

两种:私匙加密与公匙加密两种。

私匙加密

私匙加密用来给信息加密的密匙同时也是为信息解密的密匙。私匙加密的产

生使信息的紧密性跟进了一步。它并非提供认证，因为该密匙的任何一个使用者

都可以随意创建和加密一则有效信息。这种方法的优势在于速度较快，容易在软

件和硬件中实现。然而私匙属于个人信息，绝不应该轻易泄漏给其他人。

4

公匙加密

这种加密方式出现的较晚，和私匙不相同的地方在于，私匙加密用的是同一

个密匙加密和解密，而公匙加密使用的是两个密匙，一个用于加密，一个用于密。

这种方式相较于私匙加密的缺陷在于，这种方式属于计算密集型，相对速度慢。

但如如果将这两种方式结合起来，就会得到一个更为复杂的系统，得到更为著的

效果。

防火墙技术的正确配置与应用

防火墙是由硬件和软件组成的系统。缺一不可，密不可分的。防火墙技术用

于控制两个网络之间的接入。有防火墙保护的网络是可信赖的网络，没有防火墙

保护的因特网是不可信赖的，存在着诸多风险的。网络发给计算机的所有数据都

要先经过互联网的判断经过防火墙的判断，判断信息是否安全，是否存在着风险，

再决定是否传给电脑。如果没有发现风险，是正常的访问信息，就会放行，传输

到电脑端，如果发现有不安全信息，防火墙会自动拦截，执行防火墙原本的过滤

功能，从而使企业内部的计算机网络系统得到实时防护，实施对应的安全策略措

施，从而更好更加安全的管理着企业内部计算机和内部网络。

加强和完善企业内部的网络安全管理制度

对于网络安全的不稳定性，除了要对网络设计上开设安全服务合理配置好安

全策略功能并完善系统安全的保密措施外，严密计算机网络安全管理制度的事实

同样是建立安全网络的基础。还要加大力度的对企业内部人员普及对应的网络安

全意识，提高企业内部人员的安全意识，只有这样结合安全管理制度与安全管理

手段，才能整个企业网络的安全才得到充分安全保障，才能更好的管理企业内部

网络从而使企业网络安全体系更加的坚固。

5

第三章 防火墙安全技术在企业网络中的应用

3.1防火墙在企业网络中的重要性

一个防火墙能够极大地提高一个企业网络的安全性，而且可以过滤不安全

的服务从而来降低企业网络的风险。只有精挑细选的应用协才通过防火墙， 这

样才能使得企业内部网络环境变得更安全。防火墙的用途就是防范外部不法网络

通讯和匿名的未经过正规授权的通讯入侵被防火墙保护着的网络。企业通过对内

网安装防火墙正确配置后可以达到以下效果: ①限制外网进入企业网络，过滤掉

有害服务和非法用户。②预防外部非法人员靠近防御设施。③限制用户访问特殊

站点。④监视 Internet的安全。这样的效果，就非常显示出防火墙在企业网络

中的极为重要性。

3.2防火墙的功能

（1）一个防火墙在企业内部网络中发挥着非常重要的作用。防火墙是保护

网络安全的重要保证，可以很大程度上提高内部网络的安全性，可以过滤一些不

安全的服务，从而来提高内部网络的安全性。要想通过防火墙协议，只有那些很

正规的应用协议才可以。这样下来，企业内部的网络环境会更加的安全。

（2）防火墙能够强化网络安全策略

集中统一防火墙的安全方案配置，可以将所有安全软件（如口令、身份认证）

配置在防火墙上。把安全问题都散布到个个主机上，这样就可以把口令认证就可

以集中在一起，这样一来整个企业的网络得到更加安全的网络保障。

（3）防止内部隐私信息的外泄

通过防火墙对企业网络的规划，能够实现内网重点网段的隔离，保密性是内

网十分注重的一个问题，一个内部网络中不引入注意的细节可能会导致外部攻击

者的兴趣，因此而暴露了内部网络的某些安全漏洞，使用防火墙就能够隐蔽企业

网络系统中透漏内部细节的服务。这样就能更好的保证着企业网络的安全性和数

据保密性。

3.3防火墙的实际用途

在如今这信息化高速发展时代，计算机技术也得到了突飞猛进的发展，计算

机网络在企业中发挥着重要的作用。现在的企业越来越重视着内部高效信息化的

发展，各种办公业务和生产都离开不计算机网络，正是如此，计算机的网络安全

6

问题是所有企业都要面临着的问题。目前我国大多数企业缺乏安全防范意识与基

本的安全策略，仅使用最简单的网络安全保障措施，企业内部人员网络安全普遍

低下，使得企业网络的安全存在着更多的风险。且各种安全措施之间相互分离、

彼此矛盾，有时难以保障网络安全，甚至影响网络应用性能。随着企业发展壮大，

对计算机网络的应用与需求量加大，如果不断修补网络安全措施，将造成整个安

全系统的臃肿、难以维护，这就需要从根本上加强网络安全管理，树立安全管理

意识，积极应用各种新技术、新手段，真正做到防范于未然，提高企业计算机网

络应用效率，实现企业健康、长远发展。当前的技术最为复杂而且安全级别最高

的防火墙是隐蔽智能网关,它可以把网隐藏在公共系统，使其免遭外部的直接攻

击。提供了对Internet的透明访问。这样一来，防火墙的安全性和可靠性非常

高的，不容易被外部入侵和破坏。企业要时时刻刻的关注着网络的安全性，还有

防火墙技术的更新换代，因为现在的病毒和黑客站点都是时刻在更新的，所以企

业也要掌握着内部网络的安全保障，从而确保企业能够一直顺利的成长走下去。

7

第四章 防火墙在企业网络中具体功能与实现

随着网络的不断扩大，企业的业务不断的扩展，网络的开放性、共享性和互

连程度也随着扩大。企业网络随之所需处理的数据也日益增多，企业的网络安全

问题也开始被企业逐渐重视起来了。企业迫切需要一套能够真正处理内网和外网，

防火墙和防非法用户的安全解决方案，为用户提供可靠的网络安全服务。

4.1具体功能

包的透明转发

防火墙一般架设在服务器前。用户对此服务器的访问请求响应回馈给用户的

信息，都需要经过防火墙的转发,因此，大部分防火墙具备网关的能力。

记录攻击

防火墙是可以将外部的攻击行为全部都记录下来的，但出于效率上的考虑，

目前一般记录攻击的处理都交给IDS来完成了。具有全面的日志功能，为防火墙

提供相关报文的信息、系统信息、系统故障信息的记录，并且支持日志导出；具

有邮件通知功能，可以将系统的告警通过发送邮件通知网络管理员。

4.2防火墙功能的实现

我们模拟一下企业网络的环境来实现防火墙的功能。根据金河田企业状况，

为提高企业网络信息安全性，在网络结构中使用方正防火墙 。

方正防火墙3000系列防火墙采用专用硬件、具有先进的检测技术和国内自

主知识版权的安全操作系统。具有独特的智能识别技术，基于网络状态检测的高

效技术。在新一代方正防火墙产品中，对原来的智能IP识别技术进行了很大的

改变和完善，除了能够提高网络数据检测效率外，还能在防火墙内核中针对应用

进行多元化的访问控制，极大程度上扩展了防火墙的控制能力，从而使得防火墙

与应用能够更紧密的结合。

4.2.1多种控制对象

用户在使用防火墙时最主要的功能就是通过防火墙进行访问控制，伴随着网

络应用的不断发展，之前针对IP包的控制已经不能够很好的提供用户的需求，

因此，用户希望可以有一种防火墙可以紧密的和应用结合起来，具体的针对网络

应用从而来进行访问控制。

方正防火墙的主要功能是对指定对象进行访问控制。方正防火墙可控对象除

了传统的IP包的相关信息（源地址、目的地址、协议、源端口、目的端口、）外，

8

还引入了智能IP识别技术，同时增加时间、用户、应用等控制对象，扩展了防

火墙的防护功能，使得防火墙和应用更好的结合在一起。

具体流程图如图4-1所示。

图4-1 具体流程图

9

4.2.2入侵检测系统

方正防火墙内置独立可配置的入侵检测模块。

反端口扫描

防火墙内置入侵检测模块能够在外部入侵者扫描端口时就能够检测到并发

出警报，这样一来就可以提前事先做好防范。防火墙内置入侵检测模块在检测到

有外部入侵者在扫描服务端口的时候会马上在黑客面前中消失，这样一来使入侵

者无法准备接下来的攻击。防火墙根据配置文件监控任何和TCP，UDP端口的连

接。可以对所有端口进行同时监控。

入侵检测和防火墙的互动

通过行为跟踪，防火墙可以检测到对网络的多样扫描，检测到对网络有攻击

的行为，并能够对攻击行为进行响应，包括自动防范及用户自定义安全响应策略

等。

10

第五章 企业网络安全措施

网络安全在网络中是很重要的，现在黑客的脚步以前走在网络安全的前面了，

只所以我们因该注意网络安全，尽量避免黑客的攻击。

5.1企业网络安全防火墙防病毒软件

随着网络的不断扩大，企业的业务不断的扩展，网络上的资源也不断的增加，

网络的开放性、共享性和互连程度也随着扩大。企业网络随之所需处理的数据也

日益增多，企业的网络安全问题也开始被企业逐渐重视起来了。由于互联网的开

放性，使得所有的网络终端都可以通过它互相访问。因此为自己的网络建立相应

的防火墙，将允许的访问接入，而将一些非法的访问请求拒绝已经是企业网络必

不可缺的一部分了。

5.1.1防病毒软件

当今信息时代发展趋势，各种企业都必须在企业内部署实施整套的的反病毒

体系。企业应该在内部所以的计算机上安装防病毒软件，在进行病毒防范的同时，

还要能够及时升级，不仅要能够杀毒、防毒，而已还要在最早的时候发现病毒并

且把它杀死。

对于病毒防护而言，金河田企业迫切需要购置并安装一套企业级的网络防毒

软件。企业级的网络防毒软件应当具备以下的一些基本特性：

集中式管理：可以在网络服务器中统一查杀网络中各联网PC工作站的病毒。

全自动的软件升级：包括了自动更新病毒代码，扫描引擎和程序，无需人工

干预。

自动安装和部署：一旦安装完成，客户端程序会自动和主服务器联系，并从

服务器那里获得最新的病毒码和更新程序。

病毒入侵的警告：可以通过传真、电邮、传呼机或手机短消息等方式一旦监

测到有病毒入侵，可以通过以上的方式通知网络管理员。

智能的病毒扫描功能：通过先进的引擎侦测和清除已知的和未知的病毒。

实时的病毒防御：防毒系统驻留在主内存中，对一切在计算机上运行的程序

进行实时的监控。

支持多线程的扫描技术，提高扫描效率；对系统的资源占用较少。

病毒活动记录报告：可以完整的纪录病毒感染，程序更新和扫描时间等这些

详细的重要相关信息。

11

对木马和黑客程序具有彻底的消除能力。

5.2企业网络安全方案

金河田企业的的IT系统中，拥有诸如网络管理、数据库管理、应用管理、

客户机管理等等分散存在、功能单一的多个系统，这种方式不仅割裂了系统之间

的有机联系，使得IT资源的管理者难以从整体上掌握系统运营状况，管理环节

较多，构成较为复杂，资源重复浪费，最终加大了运营维护成本，还无法保障整

体系统运营的高可用性。 金河田企业IT系统的建设与投资过程中，往往较多地

考虑了系统的一次性建设成本和设备投入，如网络设备、服务器设备、数据库系

统、应用开发、机房环境建设、客户机配置等，对系统将来在管理维护方面的开

销考虑的较少或不全。

金河田企业欲构建集成的大规模的企业信息系统应用，就必须加强网络的系

统管理，提高网络管理的技术水平和管理水平。

拓扑图如图5-1所示。

图5-1 防火墙部署拓扑图

12

之所以这样部署防火墙是应为把服务器统一在一起便于管理，把服务器群与

其他PC机完全通过防火墙隔离开，减少了服务器被攻击的可能行，增加了网络

安全性，而且相对于第二套部署方案而言减少了防火墙的千兆端口数，IDS也只

需要一套，降低了成本。而且不用再从计算中心机房铺设光纤到技术中心。

5.2.1IDS实施方案

IDS实施方案如图5-2所示。

图5-2 网络安全拓扑图

部署IDS的优势

检测机制可以进行实时监控，高效准确识别非法入侵的攻击，经过检测发现

到攻击，就会采取对应的措施，并且发出警报提示。

检测机制可以分析外部攻击的整一个手段，为后续的安全性调查可以提供有

效的证据。

检测机制能够实时监控分析着网络中的各种活动，这样一来可以事事先发现

不法攻击入侵者从而提前做出相关反应，比如报警和隔离切断网络等。

13

可以实现数据过滤，对一些指定的端口地址和协议也可以进行免过滤，灵活

应用，让用户有更好的体验。

14

结束语

在如今的信息时代中，目前市面上的防火墙也不敢保证给我们一个真正安全

的网络环境，当防火墙技术在不断提高与完善的同时，那些非法攻击入侵的手段

也不断的在提升，攻击时的各种突发情况越来越多，对企业来说，防火墙的网络

安全技术的要求也不断在提高。在以后的信息时代中，防火墙技术在我们使用的

计算机网络安全中，依然是不可缺少的重要因素。企业仍需要密切关注着防火墙

技术的发展与完善，以便更好的应用到企业网络中实施更好的管理与应用。

在正式的设计论文的时候，通过各种渠道来查询整理来完成这份毕业设计，

从书本、网络讨论等各方面来提取相关文献资料。经过这次毕业前的毕业设计，

我们灵活应用这大学三年来所学习掌握的专业网络知识，可以有效的进行分析状

况，用于解决现实中实际上的问题，在设计论文的过程中，也提出具有相对性的

网络管理;计算机木马病毒的预防，也在这一次的设计中发现自己还有很多不足

的地方，在以后的工作生活中继续努力学习，不断充实完善自己。

15

致 谢

在大学中的三年学习生涯的生活即将结束，在大学里我觉得的这三年过的是

非常充实有姿有色的。在论文最后这里，我想感谢我大学中的所有老师，他们在

我的校园生活中教给我了很多的专业知识，而且还对我们的论文指导非常上心，

非常认真细心的指导着我们完成毕业设计（论文）。陪伴我们走过这三年的美好

大学生涯。最后感谢一下我的指导老师谢品章老师，在我完成毕业设计的日子里，

尽心尽责，感谢所有帮助我的人，谢谢大家。

16

参考文献

[1] 陆玉阳,王海云.防火墙在企业网络中的应用[J].网络安全技术与应

用,2015(05):127-128.

[2] 杨年中.防火墙在企业网络中的应用[J].信息与电脑(理论版),2018(13):212-214.

[3] 孙维举.中小型企业网络防火墙配置策略研究[J].电子世界,2014(10):129-130.

[4] 王敏,刘绍龙.计算机网络安全与防火墙技术[J].电脑知识与技术,2005(20):35-37.

[5] 陈倩.浅析网络安全及防火墙技术在网络安全中的应用[J].网络安全技术与应

用,2014(11):104+108.

[6] 刘德双.防火墙技术在计算机网络安全中的应用分析[J].信息与电脑(理论

版),2018(19):194-195.

[7] 张晓峰.计算机网络安全中防火墙技术的应用[J].数字技术与应

用,2018(01):191-192.

[8] 姚云磊,李旭.防火墙技术在计算机网络安全中的应用研究[J].信息系统工

程,2017(05):75-76.

17