1、“.....本文将首先从的安全性入手，分析面临的安全问题，讨论安全设计需求，然后详述防火墙的背景知识和关键技术，最后重点介绍我们提出的基于平台的复合防火墙的设计和实现。第章绪论系统以及其安全问题简单地说是采用的技术和产品建立的公司中专用企业网络，人们可以利用现有的内部网络硬件软件和服务器，采用技术和协议如等等来建立企业。近年来，受到了人们的普遍关注，并得到了迅速发展。由于突破了传统的企业管理信息系统的系统模式，采用了多层的模式，并利用业已成熟而广泛采用的技术，因此，现代企业网络都采用以为核心应用，以为传输协议，通过浏览器访问与相连的后台数据库，构成统便利的信息交换平台，同时又能较好地与传统的企业信息系统相融合，使企业的传统应用平衡地过度到。随着带来的企业效率的提高......”。

2、“.....也带来了更大的安全性问题。方面，随着企业规模的扩大，为了提高企业的工作效率，加强部门间的信息交流和事务处理，要求网上办公的规模也逐渐深化，通过共享的信息资源增多。这些不同的信息按照其不同的内容和性质及其保密程度，应当设置不同的访问控制策略。另方面，随着企业规模的扩大，也相应的扩大，连接到上工作的人员也增多，企业的工作人员都通过访问共享的信息资源，这样从内部造成的安全威胁在增加，对资源的争用也更突出。如果没有完善的安全措施，就可能由于李卓桓，翟华等著，网络编程北京电子工业出版社，著，尤晋元译环境高级编程北京机械工业出版社......”。

3、“.....特别是近年来的飞速发展，各公司企业政府机关交流信息的方式正在发生变化。但这些部门面临的最大的问题就是如何用种有效的安全解决方案来保护网络及信息系统不受攻击。在众多的方案中，防火墙是安全解决策略的关键部分。论文设计的主要内容及创新点防火墙是类安全防范措施的总称，它是在两个网络之间强制实施访问控制策略的个系统或组系统。本文主要是针对有关防火墙的技术和防火墙应用的模型设计和实现进行研究，通过对各种防火墙技术和防火墙体系结构的分类比较，对明确防火墙相关概念和选择使用防火墙上具有指导意义。同时，介绍了种在系统下集包过滤与代理于身的复合防火墙的设计和实现过程。在这里介绍的些技术细节和实现策略可以为今后的防火墙构造提供借鉴......”。

4、“.....更使得系统的安全性得到提高。附论文设计本人签名孙钦伟年月日目录摘要引言第章绪论系统以及其安全问题防火墙技术防火墙的定义防火墙的基本类型包过滤防火墙应用网关回路层代理应用层代理设计与实现防火墙的缘起与目标第章使用防火墙构造安全的解决方案堡垒主机或双穴主机网关被屏蔽主机网关被屏蔽子网第章防火墙技术防火墙技术的发展利用实现路由和包过滤原理及简介原理简介源代码分析命令使用简介下，引言随着网络的发展，网络的资源共享，网上办公，电子商务等蓬勃发展，网络给人们带来了更快捷方便的信息交换和处理方式，在各方面改变着人们的生产，生活。为了充分利用网络技术带来的快捷和方便，越来越多的公司和政府部门在公司或部门范围内组建起自己的计算机网络系统，的技术优势，给公司带来了高效的工作效率的同时，也带来了全新的安全问题......”。

5、“.....其中防火墙技术是近年发展起来的种网络安全技术。顾名思义，它是在受保护网与外部网之间构造个保护理的实现代理服务器概述什么是代理服务器代理服务器的功能代理软件的简介和比较结论致谢参考文献摘要随着计算机网络，特别是近年来的飞速发展，各公司企业政府机关交流信息的方式正在发生变化。但这些部门面临的最大的问题就是如何用种有效的安全解决方案来保护网络及信息系统不受攻击。在众多的方案中，防火墙是安全解决策略的关键部分。防火墙是类安全防范措施的总称，它是在两个网络之间强制实施访问控制策略的个系统或组系统。本文主要是针对有关防火墙的技术和防火墙应用的模型设计和实现进行研究，通过对各种防火墙技术和防火墙体系结构的分类比较，对明确防火墙相关概念和选择使用防火墙上具有指导意义。同时......”。

6、“.....在这里介绍的些技术细节和实现策略可以为今后的防火墙构造提供借鉴。这种防火墙技术不仅可以使系统更具有灵活性和可扩展性，更使得系统的安全性得到提高。关键词防火墙包过滤代理复合型防火墙它还支持非模块化的查询，对失败的请求进行消极缓存。支持，支持访问控制。由于使用了轻量缓存协议，能够实现层叠的代理阵列，从而最大限度地节约带宽。由个主要的服务程序，个查询程序，几个重写请求和执行认证的程序，以及几个管理工具组成。当启动以后，它可以派生出预先指定数目的进程，而每个进程都可以执行单独的查询，这样来就大大减少了服务器等待查询的时间。选择从上面的比较可以看出，主要功能是服务器，代理功能只不过是其个模块而已，虽然强大，但有欠灵活，不但下载太麻烦，安装配置也挺烦人。至于和，支持的协议更多，并且也支持缓存......”。

7、“.....的高效，灵活更胜筹。虽然支持的协议比较多，但事实上值得作缓存的协议不过有和两种，而且将伪装与代理结合起来使用可以克服协议的限制，在获得缓存高性能的同时使用户能够无缝的访问。因此我决定使用。结论随着计算机网络，特别是的飞速发展，网络与信息的安全问题也越来越受到人们的重视。在众多的方案中，防火墙都是安全解决策略的关键部分。防火墙应用代理技术，可以分析到数据包内部的应用命令，并提供详细的审计记录等优点，将在未来的网络安全体系结构中发挥着极其重要的作用。利用防火墙技术，可以将安全控制集中起来，这样简化了网络的安全管理，减小了攻击的可能性。本文针对目前发展中所面临的资源紧缺和安全问题，全面阐述了应用代理与包过滤相结合的复合型防火墙的设计和实现。方面使用下的完成数据包的检查，另方面通过进行缓存代理，并且也同时进行基于客户......”。

8、“.....此外，在本系统还实现了对内部网分时分段的网络连接控制，以加强对数据包的检查，提高传输安全，同时对中仅年的学习中，不仅培养了我独立科研能力，开阔了眼界和活跃了思维，更重要的是引起了我对网络和信息安全技术的浓厚兴趣，相信今后我都会始终密切关注这个领域的动态。在此毕业之际，我要特别感谢我的导师黄旭在这三年里对我的悉心指导和巨大鼓励，我还要感谢我的家人对我的理解和支持以及同学们的帮助。再次，感谢所有关心和帮助过我的老师，同学和朋友，并祝愿他们幸福快乐。参考文献，著，黎文，董正卫等译高效构筑与管理防火墙北京电子工业出版社，张小斌，等。计算机网络安全工具北京清华大学出版社，罗传荣，郭文秀著，政府上网工程实用技术北京人民邮电出版社，著，程佩青译，计算机网络安全奥秘，北京电子工业出版社著，刘威勇......”。

9、“.....著，防火墙原理与实施北京电子工业出版社，沈伟峰，陈维钧，基于的防火墙的构建微型电脑应用著，林瑶，蒋慧等译用实现网络互连北京电子工业出版社，周明天，汪文勇著，网络原理与技术北京清华大学出版社，著，邱仲潘译从入门到精通北京电子工业出版社，王锐等译，网络最高安全技术指南，西蒙与舒斯特国际出版公司著，王启智，申功迈等译楚狂著，网络安全与防火墙技术，北京人民邮电出版社，著，常用技术大全北京电子工业出版社，著，余青霓，周刚等译防火墙北京人民邮电出版社，翁冠南，王慧强著，基于的防火墙设计计算机工程文档，的源代码分析于地址的过滤提供了功能的扩展与补充。在设置代理的同时我应用了伪装，既可以弥补代理的缺陷又发挥了伪装在共享上网的同时屏蔽内部的特性，进步提高整体性能，保证防火墙系统的安全可靠性，而且透明代理的解决方案既减少了用户端的维护开支......”。