摘 要：随着现代社会网络逐渐发达，网络安全问题呼之欲出。防火墙就像是一扇保障网络安全，隔离内外网络的大门，在很大程度上起到了维护网络安全的作用。内外网络之间所有的信息传输都要经过检查，从而才能够抵御非法流量。本篇论文首先确定了多核防火墙和三层核心交换机在网络策略当中的意义和应用价值，其次从明了防火墙系统的总体结构到阐明每个模块的功能再到对网络进行拓扑设计，都围绕安全策略进行了配置和研究。最后对防火墙的性能进行了各项测试。

 

 

 

关键词：防火墙，网络安全，安全策略

 

目录

1引 言 1

1.1课题研究的背景及意义 1

1.2国内外研究的现状 1

2网络安全与防火墙 1

2.1网络安全的定义与内涵 1

2.2防火墙的定义与特性 2

2.3防火墙在网络安全中的作用 2

3防火墙的设计实现 3

3.1网络安全的设计原则和要求 3

3.2DCFW1800S 多核防火墙的安全网络架构 3

3.3实施防火墙的策略配置并分析关键配置命令 4

3.3.1网络基本功能配置 4

3.3.2反入侵和攻击功能 8

3.3.3阻止异常主机 10

3.3.4流量管理与监控 10

3.3.5日志审计和监控 11

3.4网络安全策略研究总结 12

3.4.1网络安全策略总结 12

3.4.2网络进阶功能 12

4系统测试与分析 13

4.1测试系统概述与分析 13

4.2配置程序命令与性能检测 14

4.2.1防火墙和交换机配置 14

4.2.2性能检测 14

4.3网络安全分析 15

4.3.1DOS 模拟对抗测试 15

4.3.2漏洞扫描模拟对抗测试 16

4.4网络性能分析 17

4.4.1网络速度对比测试 17

4.4.2网络压力测试 17

4.5测试分析 18

结论 19

参考文献 20

致 谢 21