摘要随着网络应用的蓬勃发展,Internet的安全,包括其上的信息数据安全和网络设备服务的运行安全,日益成为与国家、政府、企业、个人的利益休戚相关的"大事情"。从企业角度来说,安全保障能力是新世纪一个企业实力、竞争力和生存能力的重要组成部分。在Internet应用迅速普及发展的今天,企业计算机网络接入Internet获取资源,提供信息是一种广泛的应用模式。此时，如何保护企业计算机网络资源不受外部非法侵袭是一个严肃、重要的课题。本文列举浙江银轮机械有限公司计算机网络系统的Internet访问安全核心Cisco公司的PIX515防火墙,介绍如何使用防火墙提供的安全策略,构筑一般企业计算机网络Internet应用的安全体系。具体内容分为如下五个章节来说明：第一章介绍了设计背景，包括防火墙技术的发展现状以及防火墙在网络中的作用。第二章是防火墙的需求分析，指出了企业的业务、安全性、通信流量、以及管理的需求。第三章描述了防火墙的设计，包括防火墙工作原理、网络拓扑结构以及安全策略。第四章是防火墙的配置，阐述了防火墙各功能的实现，详述如何实现包过滤和NAT功能。第五章是网络安全措施设计。关键词：网络安全防火墙综合布线VPN目录TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc227561430"摘要PAGEREF_Toc227561430\h1HYPERLINK\l"_Toc227561431"目录PAGEREF_Toc227561431\h2HYPERLINK\l"_Toc227561432"第1章防火墙设计背景PAGEREF_Toc227561432\h4HYPERLINK\l"_Toc227561433"1.1防火墙概论PAGEREF_Toc227561433\h4HYPERLINK\l"_Toc227561434"1.1.1网络安全定义PAGEREF_Toc227561434\h4HYPERLINK\l"_Toc227561435"1.1.2防火墙在网络中的作用PAGEREF_Toc227561435\h5HYPERLINK\l"_Toc227561436"1.2防火墙发展历史和现状PAGEREF_Toc227561436\h5HYPERLINK\l"_Toc227561437"第2章企业需求分析PAGEREF_Toc227561437\h7HYPERLINK\l"_Toc227561438"2.1应用背景PAGEREF_Toc227561438\h7HYPERLINK\l"_Toc227561439"2.2业务需求PAGEREF_Toc227561439\h7HYPERLINK\l"_Toc227561440"2.3管理需求PAGEREF_Toc227561440\h8HYPERLINK\l"_Toc227561441"2.4安全性需求PAGEREF_Toc227561441\h9HYPERLINK\l"_Toc227561442"2.5通信量需求PAGEREF_Toc227561442\h10HYPERLINK\l"_Toc227561443"2.6网络可扩展性需求PAGEREF_Toc227561443\h11HYPERLINK\l"_Toc227561444"第3章防火墙规划及设计PAGEREF_Toc227561444\h12HYPERLINK\l"_Toc227561445"3.1PIX防火墙的工作原理PAGEREF_Toc227561445\h12HYPERLINK\l"_Toc227561446"3.1.1数据包如何通过防火墙PAGEREF_Toc227561446\h12HYPERLINK\l"_Toc227561447"3.1.2转换内部地址PAGEREF_Toc227561447\h12HYPERLINK\l"_Toc227561448"3.2防火墙的体系结构PAGEREF_Toc227561448\h12HYPERLINK\l"_Toc227561449"3.2.1屏蔽路由器PAGEREF_Toc227561449\h12HYPERLINK\l"_Toc227561450"3.2.2双穴主机网关PAGEREF_Toc227561450\h13HYPERLINK\l"_Toc227561451"3.2.3被屏蔽主机网关PAGEREF