計算機網絡管理仿真平臺防火墻實驗設計

朱斌

摘 要：科技的不斷發展與進步使得人們的生活方式發生重大變化，計算機逐漸興起并且廣泛應用于現實生活，成為人們經濟生活的主要方式。但是在計算機的使用中，安全問題一直備受關注，網絡安全事故造成的傷害事件以及危險事件成為人們關注的焦點，因此需要對計算機網絡管理進行防火墻設計，提升安全管理質量。計算機防火墻設計需要一定的實踐經驗，才能保證整體的設計質量，還需要進行深刻探討。文章對計算機網絡管理仿真平臺防火墻實驗設計進行了分析。

關鍵詞：計算機；網絡管理；仿真平臺；防火墻

近年來，網絡安全問題逐漸凸顯出來，對人們的用網安全造成了嚴重的影響，因此網絡安全逐漸成為人們日常所關心的問題，不僅需要全面的關注各項網絡安全技術的設計，還需要對安全措施進行一定的實踐，這樣才能更好地提升網絡安全技術的使用質量。但是進行防火墻設計需要結合實際需要，并且對于不同的網絡事件，防火墻設計是不同的，因此需要結合網絡管理平臺對防火墻進行實驗，掌握更加全面的方法進行防火墻設計，全面提升防火墻設計質量。

1 計算機網絡管理仿真實驗平臺概述

在進行計算機網絡管理仿真平臺的設計中，工作中主要是通過GNS3，VMware，SNMPc進行工作的，其中GNS3擔任仿真平臺整體工作的作用，該設備在運行中主要的功能是進行數據的加載，通過準確的操作系統將各種仿真數據進行處理，在處理結束之后協助其他的設備進行運作，為其他系統的運行提供更加真實完整的數據依據，使得整個仿真平臺可以更加規范科學地運行[1]。數據是計算機仿真運行的基礎，也是保證整體數據運行質量的基礎，因此GNS3是整個仿真平臺運行的保證。VMware是對操作系統進行仿真模擬的系統，通過對不同的操作系統進行仿真模擬，可以展示出一個真實的運行環境，使得計算機可以通過仿真模擬運行，增加整個系統的運行質量，為仿真系統的運行提供更加真實的運行環境[2]。SNMPc系統則是主要的網絡顯示系統，對整個計算機的管理進行監督和指導，這樣可以實現整體網絡平臺的監控，將網絡平臺的實時情況進行集中的展示，進而掌握更加全面的網絡平臺信息，對計算機進行更加系統化的管理，使得整個網絡系統實現可視化管理，為防火墻的設計提供更加完整的平臺管理。

2 計算機網絡管理仿真平臺防火墻設計概述

2.1 防火墻技術含義

防火墻技術主要由軟件和硬件技術組成，主要作用是通過對網絡內外部一些病毒軟件的識別，將這些軟件隔離出系統之外，進而保證網絡使用的安全。防火墻設計主要分為兩個方面：（1）硬件部分的設計，這部分主要是通過在電腦中安裝殺毒軟件建立電腦硬件的防護系統，將數據進行隔離。（2）軟件部分的設計，軟件系統是通過管理員系統進行管理，對于系統訪問人員的數量和質量進行控制，將訪問的具體信息進行過濾，實現對計算機的保護[3]。

防火墻在實際使用過程中主要是通過內部和外部之間的協調進行病毒的隔離，首先外部的防火墻系統可以將運行中一些可疑文件進行篩選，包括一些不經常使用的文件和經常發生病毒感染的文件，這樣可以從一定的程度上防止病毒感染。之后，通過內部網絡系統將一些存在的可以訪問的記錄進篩選和管理，使得各個網絡之間形成一個安全網管系統，這樣通過內部和外部網絡的整體情況對網絡進行全面的控制，實現整體管理質量的提升[4]。

2.2 防火墻實驗設計方法

仿真平臺的設計是通過計算機網絡系統的仿真平臺加以實現的，這種實驗可以幫助仿真系統建立更好的網絡管理平臺，對整個實驗的過程中的各項管理進行分析指導。在防火墻實驗設計過程中，首先需要設置接口在網絡中的內外網之間進行連接，主要是通過EO/L接口進行相互之間的連接，使得防火墻的設備可以通過內部接口向著外部接口之間進行延伸，實現防火墻平臺的仿真實驗，使得平臺的管理更加符合技術的需要。同時，在實驗平臺上對防火墻進行設計，可以通過仿真平臺對防護墻的使用效果進行驗證，同時可以在設備上安裝不同的操作系統，對于操作系統的實際使用質量進行分析，增加防火墻系統的整體適用性，使防護墻系統可以滿足不同的系統操作需要。

3 計算機網絡管理仿真平臺防火墻實驗設計步驟

防火墻在進行設計中需要考慮一些基本的方法，通過科學的方法對網絡平臺進行設計，從而實現網絡平臺整體管理質量的提升。防火墻系統在進行管理的過程中需要充分地考慮各因素，結合實際網絡運行情況設置適宜的防火墻設備，提升網絡運行的安全性。具體設計步驟如下所示。

3.1 進行內外部網絡之間的聯通

在防火墻設計過程中需要對內部以及外部網絡進行全面的聯通，這樣可以通過網絡終端對系統進行全面的設置。首先通過系統介入的方式在虛擬局域網（Virtual Local Area Network，VLAN）上對網絡進行設置，并且對不同的網絡連接方式進行不同的管理，使用不同的VLAN對整個的管理進行設計，這樣可以將各種信息系統在連接接口和連接設備之間進行通聯，實現整體管理技術的提升，可以將移動終端設置成為“Tnink”模式，這樣在配置中系統可以直接通過設備接入到本地的系統中，借助系統的聚集層將不同的設備之間進行通聯，對IP地址進行協調和控制，使得接口可以直接顯示地址，實現不同的連接方式。

在對防護墻整體的配置完成之后，可以結合路由器防火墻的動態協議，將網絡系統進行相互之間的連接，使得整個的防火墻系統通過網絡進行工作，實現動態路由的管理，這樣整個防火墻的內部與外部網絡之間就實現了相互之間的聯系，使得計算機可以通過內部網絡系統進行正常的連接管理，實現防火墻的保護功能[5]。

最后，對路由器接口位置的IP地址進行設置，在防火墻進行內部網絡與外部網絡聯通的基礎上，對內部網絡語外部網絡之間的連接情況進行測試，保證服務器防火墻與外部網絡防火墻之間的正常連接，并且對隔離區（Demilitarized Zone，DMZ）進行配置，使得各種管理方式之間進行全面的銜接，保證相互之間管理質量的提升，對整體的管理進行全面的控制。endprint

3.2 防火墻配置

防火墻在內部與外部網絡進行通聯的情況下，需要進行合理的配置，首先需要對防火墻進行啟動，ciscoasa（config）#interface ethernet0/1ciscoasa（config—if）#ip address 192.168.1.1255.255.255.0//配置防火墻e0/1端口的IP地址ciscoasa（config—if）#nameif inside。在啟動結束之后將名字進行不同的配置，名字的配置可以通過不同的級別進行設計，默認優先級為100，針對不同的級別設置不同的方式。在設置結束之后通過需要增加系統的IP映射將不同的系統進行配置，實現內部服務器與靜態映射之間的管理，實現計算機可以通過內部管理控制外部管理的目的[6]。最后，在基本的管理結束之后，需要在基本的配置結束之后結合整個的管理平臺對防火墻運行情況進行模擬，可以使用一些可疑文件對防火墻功能進行測試，發現問題及時進行處理。

4 結語

防火墻在進行設計的過程中需要一定的實踐經驗，因此在設計中需要通過實驗的方式對結果進行測試，可以采用計算機為網絡管理仿真平臺的方式，對防火墻設計進行測試，實現整體測試的科學性。計算機網絡管理仿真實驗平臺的搭建需要滿足網絡安全實驗仿真的需求。實驗結果表明，所設計的計算機網絡管理仿真防火墻實驗平臺的仿真效果達到了與真實設備同樣的效果，因此在管理中需要結合實際情況對管理方法進行全面的更新，掌握更加科學的設計方法，保證防護墻技術的使用質量和安全。

[參考文獻]

[1]唐燈平，朱艷琴，楊哲，等.計算機網絡管理仿真平臺防火墻實驗設計[J].實驗技術與管理，2015（4）：156-160.

[2]唐燈平，朱艷琴，楊哲，等.計算機網絡管理仿真平臺入侵防御實驗設計[J].常熟理工學院學報，2015（4）：120-124.

[3]余浩波.計算機網絡管理仿真平臺上的防火墻實驗設計[J].網絡安全技術與應用，2017（8）：24，26.

[4]唐燈平，朱艷琴，楊哲，等.基于虛擬仿真的計算機網絡管理課程教學模式探索[J].計算機教育，2016（2）：142-146.

[5]唐燈平，朱艷琴，楊哲，等.計算機網絡管理仿真平臺接入互聯網實驗設計[J].常熟理工學院學報，2016（2）：73-78.

[6]孫界平，琚生根，陳黎，等.計算機網絡虛擬仿真實驗平臺的建設實踐[J].實驗技術與管理，2017（8）：115-117，128.

Abstract：The continuous development and progress of science and technology have led to significant changes in peoples way of life. Computers are gradually emerging and widely used in real life and become the main ways of peoples economic life. However， in the use of computers， the security issues always attract peoples attention， the harm caused by network security incidents and dangerous events have become the focus of attention. Therefore， people need to design a firewall for computer network management and improve the quality of security management. Computer firewall design requires some practical experience in order to ensure the overall design quality， but also need to conduct a profound study. This article analyzes the experimental design of the firewall of the computer network management simulation platform.

Key words：computer； network management； simulation platform； firewallendprint