一般为0.6到1.2万字。
毕业论文一般为0.6—1.2万字，学院可根据学科专业特点提出具体要求。
关于论文的书写要求：
1、摘要：摘要的字数（以汉字计）一般为500字左右，以能将规定内容闻述清楚为原则。摘要页不需写出论文题目，题头“摘要_应居中，加黑2号宋体，然后隔行打印摘要的正文部分，为小4号宋体。英文摘要在中文摘要后另起一页书写。关键词（小4号黑体）空一格，关键词如需转行应同第一个关键词对齐（空4格）。
2、目录：题头“目录”应居中，加黑2号宋体，然后隔行打印目录的内容。目录中各一级题序及标题用小4号黑体，其余用小4号宋体。
3、论文书写：毕业论文一律要求在计算机输入、以Word格式编排打印。要求正文中文用宋体，标题中文用黑体，英文及阿拉伯数字为TimesNewRoman。
毕业论文开本为B5。页边距设置：上下分别为2.5cm，左侧为2.5右侧为2。正文每页32行，每行35个字符，页码在版芯下边线之下隔行居中放置。摘要目录部分的页码用罗马数字单独编排，正文以后的页码用阿拉伯数字编排。
这个就很多了！1、 XML到关系数据库相互转换的研究与设计(计算机科学与技术) XML到关系数据库相互转换的研究与设计(计算机科学与技术)外文翻译+文献综述+开题报告+任务书+中期进展情况检查表+论文正文+论文封面目录摘要：II关键字：IIAbstract：IIKeywords：... 类别：毕业论文 大小：1.65 MB 日期：2008-06-19 2、 音频数字水印的建模与实现(计算机科学与技术) 音频数字水印的建模与实现(计算机科学与技术)外文翻译+文献综述+开题报告+任务书+中期进展情况检查表+论文正文+论文封面目录摘要关键词AbstractKeywords前言1音频数字水印技术的概述1.1... 类别：毕业论文 大小：1.11 MB 日期：2008-06-19 3、 面向中小企业的运营性CRM应用系统的实现(计算机科学与技术) 面向中小企业的运营性CRM应用系统的实现(计算机科学与技术)外文翻译+文献综述+开题报告+任务书+中期进展情况检查表+论文正文+论文封面摘要II关键字IIABSTRACTIIKEYWORDII绪论11... 类别：毕业论文 大小：1004 KB 日期：2008-06-19 4、 软件测试之性能测试－LoadRunner应用(计算机科学与技术) 软件测试之性能测试－LoadRunner应用(计算机科学与技术)外文翻译+文献综述+开题报告+任务书+中期进展情况检查表+论文正文+论文封面目录摘要IV关键词IVAbstractIVKeywordsI... 类别：毕业论文 大小：3.17 MB 日期：2008-06-19 5、 数据挖据在股票市场中的应用(计算机科学与技术) 数据挖据在股票市场中的应用(计算机科学与技术)外文翻译+文献综述+开题报告+任务书+中期进展情况检查表+论文正文+论文封面摘要1关键词2Abstract2Keywords21绪论31.1国内外研究概况... 类别：毕业论文 大小：1.66 MB 日期：2008-06-19 6、 在线图书销售系统（ASP＋ACCESS）[计算机毕业论文] 在线图书销售系统（ASP＋ACCESS）[计算机毕业论文]目录第一章课题背景1第二章系统设计32.1目标设计32.2设计思想42.3系统的功能设计52.4网页制作工具Dreamweaver介绍62.5... 类别：计算机 大小：2.12 MB 日期：2008-05-22 7、 新闻发布系统[计算机毕业论文] 新闻发布系统[计算机毕业论文]目录摘要3Abstract41绪论51.1背景51.2选题的目的、意义51.3开发工具的介绍61.3.1JSP概述61.3.2JSP特点61.3.3ACCESS简介82需... 类别：计算机 大小：218 KB 日期：2008-05-22 8、 [计算机毕业论文]基于ACL的网络病毒过滤规则 目录中文摘要2ABSTRACT31．绪言41.1计算机病毒的出现41.2反病毒的发展41.2.1病毒制造者的心态分析41.2.2反病毒行动52．ACL的发展，现状，将来82.1什么是ACL82.1.1... 类别：计算机 大小：229 KB 日期：2008-05-22 9、 网上考试系统[计算机毕业论文] 网上考试系统[计算机毕业论文]摘要：本网上考试系统采用工程ACCESS和ASP技术开发，以组织公正、科学合理的考试为目的，适用于互联网上的考试及校园网的考试。网上考试系统包括考生考试和教师管理两大模块... 类别：计算机 大小：238 KB 日期：2008-05-22 10、 某中学学生学籍管理系统(计算机毕业论文) 某中学学生学籍管理系统(计算机毕业论文)目录摘要引言系统简介第一章可行性研究第二章需求要析第三章概要设计第四章详细设计第五章设计中遇到的问题及解决方法（还有暂时未解决的问题）第六章结束语第七章主要参考... 类别：计算机 大小：236 KB 日期：2008-05-22 地址： (注：复制到地址栏回车就行了！呵呵)
北华航天工业学院计算机毕业论文要8000-10000字。论文的结构要求参照北华航天工业学院成人高等教育毕业设计（论文）要求执行。对设计（论文）字数规定如下：
1、专科（文、理）：不少于8000。
2、本科（理工类）：不少于10000字。
3、本科（文管类）：不少于15000字。北华航天工业学院计算机属于本科理工类，所以论文要8000-10000字。
计算机科学与技术专业的发展日新月异，因此，我们要把握其发展趋势，才能更好的推动计算机科学与技术的发展。下面是我带来的关于计算机科学与技术专业 毕业 论文的内容，欢迎阅读参考!
计算机科学与技术专业毕业论文篇1
浅谈计算机科学与技术专业核心课程教学
【摘 要】 对于计算机科学与技术专业人才进行培养方面，各个高校有自己的 教育 方法 ，关于这一专业的高等教育国家目前提出了按方向分类培养这一方案。本研究以该学科的 公共基础知识 为出发点，延着四个方面构建核心课程，由于课程设置延伸不同方面进行，从而能够覆盖这几个方面的知识点。在本专业的教学中，它可以做为这些学科的基础平台，在教学中以不同的核心课程做为基础进行，从而从不同方向形成各自的教学体系。计算机专业培养出来的高校学生，就业时有可能面临着不同的方向，有的更重注于学科研究，那么就是需要科学型人才，在培养方面学校就要注重学生的特点，进行专门的设计培养。
【关键词】 计算机科学与技术;专业核心课程
前言
2006年，教育部发布了《高等学校计算机科学与技术专业发展战略研究 报告 暨专业规范(试行)》(简称《规范》)对高校的计算机专业学生进行分类，根据学生未来的发展方向分为科学、工程以及应用型，根据不同的分型将会对这些学生未来的培养方面区别对待。根据培养方向不同，计算机专业学生将被分为四个专业进行招生，学生们选择自己的发展方向进行学习，而不是范范的按照统一的大纲进行科学，这样培养出来的学生将会有针对性，对于计算机行业内不同的需要进行培养，有助于他们将来的就业，2007年确立了计算机专业的核心课程。
一、 课程内容
对于核心课程的设立是按照国家有关标准进行了，这些课程是计算机学习的基础，包括 操作系统 、数据结构与算法、软件工程等八门课程，这些课程是为计算机专业学生未来专业技能学习做铺垫的课程，应该是学生需要掌握的内容。虽然它们都是基础课，但是由于对于学生的培养方面不同，故学习基础课时也要结合学生们的专业方面而有所不同。
培养科学型人才的教育则更注重于基础理论的学习，只有将理论充分掌握后才能灵活性的进行发挥，对于他们的教育，对于基础知识的要求相对更高、更全面。而培养工程型人才则对理论要求要相对松一些，但是教学中要根据学生未来可能面临的问题以及专业学习的需要，会对某些基础课程相对更重视。至于说应用型人才的培养，由于对其实践能力的要求较高，综合能力的培养更加重要，而这些实践能力的基础就是这些基本理论，所以同样需要重视起来。
对于不同类型人才的培养，将着眼于不同的问题空间，根据不同的实际情况而开展有效的教学活动，在这期间知识则是所有问题的载体。对于这些核心课程，教学者要明确性质以及在不同专业的人才中所占的地位，可以根据方向不同可有不同的侧重点，在教学方面无论是从课堂教学还是实践活动方面，都要针对不同情况进行设计，这样才能达到有效的教学目的。
教材设计同样要反应出这些特点。目前我国计算机教育中基础教材的编制都是以同一标准进行，具有一定的盲目性，教材不成系统，对于学科间交叉部分也处理不好，过于追求全面性并不能适应现在高校的差别性教育，使得培养不同类型计算机人才的教学不能很好的展开。这些核心课程虽然都属于基础课，但是偏重点还是不同的，有的更偏向于理论，有的则偏向于技术，对它们进行区别对待，根据培养学生的方向不同进行不同的侧重学习，将有助于计算机专业教学的整体提高。
二、 选课原则
(一) 公共要求
目前计算机专业教育被分为不同的专业方向，虽然都隶属于计算机专业，但是所需要的能力要求则是不同的，不同的专业有不同的问题空间。因为对于专业人员要求的侧重点不同，则需要他们在知识结构上有所变化，这时在课程设计时就要针对不同情况而有所改变。无论专业方向有什么差别，但是都是属于计算机专业，因而他们在学习当中也会有一些共性部分存在。课程设计既要考虑其共性部分，也要考虑其个性方向，基础课程虽然包括内容相同，但是需要根据每个专业设置不同的知识要点，让学生有侧重性的进行学习，既要涵盖这些基础，又要具有个性化，公共要求不可忽视。
(二) 课程体系
一个完整的教学计划是需要有一定层次和顺序的，其中既要包括学生所需要的基础理论知识，又要有针对性的专业知识，核心课程的设置本身就是为了学生能够很好掌握其后续专业知识打下基础的，因而核心课程的设置要做到能够很好的与专业课程进行衔接，从而整个教学体系才能够形成。在这方面很多高校已进行了尝试，它们在教学中设置了分级平台，在设立核心课程时照顾到不同学科的发展方向，使得学生们能够充分掌握到自己方向所应具有的基础知识，又可以很好的利用这些知识去学习专业知识，根据不同专业方向进行打造，从而形成优化的专业教育课程体系。
(三) 学时限制
核心课程只是为专业学习做准备的，因而不能占用过多的课时，这些课程开设的目的就在于让学生能够用其理论知识进行后期的专业学习，因而需要为整个教学计划留有足够的空间。很多高校已将核心课程学时数降低。
三、 核心知识体系
这个体系的建立，就是为高校计算机专业学生的专业培养建立一定知识基础，体系并不一味强调全面，而是根据不同专业方向需要进行必要的调整，在基本知识掌握的基础上具有一定的个性化，每个专业在此基础上进行各自的专业学习，从而达到教学目的。
结语
核心知识结构需要不同的课程组合，核心课程是则是具体的表现。做为一个知识体系并不是简单的课程组合，需要根据不同的专业情况进行调整，在保证基础课程全面覆盖的基础上进行区别对待，根据不同专业的需要而有不同的侧重，它并不是所有完整必修课的集合。
计算机科学与技术专业毕业论文篇2
浅谈计算机科学与技术的创新发展
摘要：从计算机科学与技术发展的态势来看，技术创新能力很强。分析了计算机技术的创新过程，重点从目前计算机技术的创新发展情况、未来计算机技术的创新趋势进行研究，以期提升对计算机技术创新过程的了解水平。 企业管理 在现代企业的整体运营和发展上起着至关重要的作用。随着科学技术的快速发展，计算机技术在企业的应用与管理中越来越广泛，发挥的作用也越来越显著。
关键词：计算机技术 创新过程 企业 应用与控制管理通信技术 无线通信
一、计算机科学与技术发展的创新过程
(一)计算机科学与技术发展的创新情况
1.计算机科学与技术的微处理器的发展
计算机系统的核心是微处理器，目前微处理器发展进程中，最明显的是尺寸一直在缩小。当前处理器的微型化方面受制于量子效应等多个方面。从当前处理器发展的情况来看，紫外光源对处理器性能提升作用不大，主要是因为其波长短。实现了计算机科学与技术的微处理器的发展。
2.计算机科学与技术的分组交换技术发展
计算机科学与技术的分组交换技术发展，采用分组交换技术对数据加以分割，并让其长度成为相同数据段，之后再在每一段数据前加入相关的信息，标识数据发送位置，之后再按照该标识来对数据进行传输。其方式是采用逐段方法使用通信链路，大大提高通信效能。创造了新的发展空间。
3.计算机科学与技术的纳米科技的发展
计算机技术的日新月异，再加上信息处理量的大增，处理速度变成关键性衡量指标。当前，计算机处理信息是依靠电子元件来完成的，所以，电子元件性能还可继续提升。但是，其实现跨越性发展却较为困难，这严重制约了计算机发展的高速化。为此，计算机今后的发展转向纳米元件方面，这大大提升了集成度。
(二)计算机科学与技术发展的创新趋势
1.未来计算机科学与技术发展的创新趋势
随着社会的不断发展以及科学技术的不断进步，计算机在人们的日常生产和生活中的作用越来越大，这势必对计算机技术要求将更高，需持续进行创新，这样才能满足人们的新需要。
2.计算机科学与技术发展的纳米技术发展提速
随着政治经济等的全球化，电子计算机元件将大量采用纳米技术，这打破了电子元件本身性能的束缚，能制造量子计算机或者是生物计算机，实现计算机性能方面的新跨越，这也可以认为是计算机未来发展主流。因为纳米技术不再受计算机处理速度、集成等诸多方面的限制，因此，需大力推进纳米技术。在纳米方面实现新突破后，量子计算机与生物计算机的运算速度、存储能力等将快速提升。
3.计算机科学与技术发展的体系结构实现新突破
近年来，计算机体系结构在设计上强调多任务并行运算，可采用同一机器进行多任务。为有效提升计算机与用户之间交互性，需侧重集群性计算机系统方面的研究，强化计算机系统的兼容性与可靠性，对改善计算机自身体系结构意义重大。计算机科学与技术发展的体系结构实现新突破。
4.计算机科学与技术发展的 网络技术 与软件技术的发展
计算机因为网络而发展空间更为广阔。也就是说，计算机的发展与网络是相辅相成的。网络技术的不断成熟与发展，人与网络间的关系更为密切，这使互联网云技术发展将更为迅速。未来计算机将与网络关系更紧密。计算机将发展为网络终端，数据、运转软件都在网络服务器内创建。软件是计算机的重要组成部分。对比计算机硬件性能与操作系统来看，软件本身性能作用是非常大的。从当前使用的系统来看，企业采用工业台式计算机，企业工程区域发展速度加快。数据库方面的作用逐步完善，在数据内容解决方面将不限定在符号、数字方面，在多媒体信息方面还能超越当前的单一代码的文件储存方法。软件性能构成主要是程序语言，这主要考虑到互联网通用性，多种类型语言使用互联网新技术。在工作性能协调方面为软件计算机发展目标，采用网络技术作为支撑，能让不同地域的人一起协同工作。
多媒体性能的进步和发展，是将路由器、服务器和转换器等多种互联网所需要的设备、技术显著提升，包括内存、用户端、图片等多种硬件性能。使用互联网的人员并不是被动接受信息，而是去主动到互联网内查询信息。与此同时，蓝牙技术快速发展并被大量运用，这使得多媒体通信、个人区域网、无线宽带、数字信息等速度提升加快。未来新一代网络多媒体软件开发，需结合多媒体工作 经验 ，充分发挥计算机 无线网络 ，这出现了互联网发展的新趋势。多媒体嵌入化、智能化以及零件化发展较快。多媒体电脑硬件系统自身结构和软件需同步发展，这提升了多媒体性能。总的来讲，多媒体性能自身数字化推动了技能持续拓展。由于多媒体性能提升大大推动了电脑生存与发展，数字多媒体芯片逐渐变成多媒体性能核心。
二、计算机科学与技术创新发展
计算机技术创新是持续不断的，计算机发展的原则是稳定、显著、快速，计算机迅速发展的主要原因是选择判断。不断的选择，进而有效提升计算机发展进程。因此，与计算机科技对比来看，更需要不断关注计算机的合理性选择和科技使用。
(一)计算机科学与技术创新发展需要推动计算机创新发明
计算机科技产品的很多创新发明是社会需要才出现的，然而，还需要指出的是，受到多种条件的影响，例如参加人员、经济条件、组织规模等。
(二)计算机科学与技术创新发展和企业相配合会大大推动计算机科技创新发展
计算机科学与技术创新发展和企业相配合会大大推动计算机科技创新发展。传统、封闭性的科技体制构造、体制 文化 以及体制结构出现了和计算机科学技术情况相匹配的新变化。从这里可以发现，计算机科学技术的发展是充分依托社会进步的，但是社会进步、社会需求量也提升了计算机发展进程，这两者之间是相辅相成的关系。由于计算机技术的跨越式发展，出现了一些和其相匹配的科技。计算机技术具有广阔的发展前景，其对人们的生产、生活、工作等有重要的意义，成为人们日常生产、生活的必需品。此外，计算机、软件、互联网等的系统组织、纳米等相关技术的使用，为计算机技术的多元化、高速化与智能化发展奠定了基础，也是未来计算机技术不断努力的重点环节。
计算机科学与技术专业毕业论文篇3
浅谈计算机科学与技术人才的培养
一、背景
2004年，“计算机科学与技术”专业在校人数接近理工科在校生总数的1/3。这一方面反映出高等教育对国家信息化建设的积极响应，另一方面也说明计算机专业建设数量大、任务重。然而，高校在扩招的同时，在计算机专业人才培养方面所面临的问题也越来越突出，主要表现在以下几个方面。
1.计算机专业本科毕业生就业困难
国家和社会对计算机专业的人才需要，必然与国家信息化的目标、进程密切相关。计算机市场在很大程度上决定着对计算机人才的层次结构、就业去向、能力与素质等方面的具体要求。计算机类毕业生就业困难的主要原因不是数量太多或质量太差，而是满足社会需求的针对性不够明确，导致了结构上的不合理。计算机人才培养应当与社会需求的金字塔结构相匹配，也应当是金字塔结构，这样才能提高金字塔各个层次学生的就业率，满足社会需求，降低企业的再培养成本。
2.高校培养模式与企业需求存在较大差距
目前，企业对素质的认识与高校通行的素质教育在内涵上有较大的差距。以学习能力为代表的发展潜力，是用人单位最关心的素质之一。企业要求人才能够学习他人长处，而目前相当一部分学生“以自我为中心、盲目自以为是”的弱点十分明显。
3.在校学生的实际动手能力亟待大幅度提高
目前计算机专业的基础理论课程比重并不小，但由于学生不了解其作用，许多教师没有将理论与实际结合的方法传授给学生，致使相当多的在校学生不重视基础理论课程的学习。为了适应信息技术的飞速发展，更有效地培养大批符合社会需求的计算机人才，全方位地加强高校计算机师资队伍建设刻不容缓。
4.计算机专业课程内容和教学模式难以与计算机发展同步
目前计算机专业的课程内容与计算机技术的发展不同步，教学模式还不够丰富，必须进行大力度的改革。学术型人才不应作为主要培养类型，而技术型和技能性人才更适合高职高专等院校。因此，地方本科院校人才培养目标应以工程型人才培养为主。从计算机科学与
技术专业的角度看，工程型人才的特征主要是把计算机科学与技术的基本原理演变为软件或硬件产品的设计、项目规划或决策。强化实践能力，注重专业知识的综合运用，提高与企业沟通的能力是这类人才培养的最佳手段。大力培养工程型人才符合地方院校特色，也符合因材施教的要求。
二、工程型人才培养模式
根据工程型人才的特征要求，本文从地方高校的角度，以郑州大学计算机专业人才培养模式为例，重点探讨计算机科学与技术专业工程型人才的培养模式。
1.教学模式概述
郑州大学多年教学中，结合地方特色， 总结 出了一套理论与实践相结合的培养方法，在注重计算机专业人才基本理论培养的同时，也注重实践能力的培养。教学中，采取“理论―实践―理论”循环教学模式，既注重理论教学中各门课程的相互衔接，同时将理论教学、课程实验、课程设计和论文设计看成一个整体，将它们有机结合起来，让学生不仅仅学到某门具体课程的教学内容和某种具体的开发手段，更能全面掌握整个课程体系和开发过程。实践教学中，我们建立了新的实验教学模式，设计了从“单元实验―综合实验―课程设计―开放实验室―实习基地―毕业设计”一体化的实践教学体系，以提高学生的个性化设计能力。同时，我们与企业密切联系，积极探索“产学研相结合，培养实践型人才”的新模式。
2.主动适应IT企业需求，定制企业需求的培养方案
随着IT技术的迅速发展，郑州工业园区和郑州市的IT企业也发生着巨大的变革，其人才的需求也在不断变化。因此，跟踪IT企业的发展，分析其人才需求状况，对计算机专业人才培养模式有重要参考价值。针对目前许多高校培养的本科生难以适应市场需求这一现状，郑州大学与郑州市各相关企业联合成立IT企业教学指导委员会，为郑州大学IT专业的发展提供长期的指导与支持。
3.建立新的实验教学模式，提高学生的个性化设计能力
在专业实验教学模式上，改变原有实验课中传统实验多而反映现代科学技术新成就的实验少、验证性实验多而创新实验少、实验手段上采用传统测试技术多而利用现代技术手段少的状况，建立了新的开放式实验教学模式，这是提高学生实践能力的有效手段。在具体实施中，可以把有原来固定的实验时间安排改变成灵活的实验时间安排，把原来封闭的实验项目改变成支持自主设计的实验项目，把原来的成批实验方式改变为满足学生个性化要求的实验方式。针对专业特点，可分设计算机硬件基础实验室、计算机软件基础实验室、计算机软件工程实验室、计算机多媒体基础实验室、计算机网络技术实验室、数据库实验室、信息安全实验室，以培养学生专长。
三、结束语
强化实践教学，可以让学生的实践能力和创新能力都得到显著提高。近几年来，我院学生多次在河南省程序设计及网页设计比赛中获得好的成绩，毕业生一次就业率也始终在98%以上，人才就业面也非常广。目前，在实习基地建设方面，我们在扩大实习基地范围的同时，更加注重实习基地的内涵建设，如开展“多模式校企合作培养高素质IT人才”这一课题研究，希望通过IT企业教学指导委员会、IT企业联盟等松耦型校企合作模式和共建创新实验中心、实习基地等紧密型校企合作模式等方式开展全方位、多层次的合作。同时，针对不同层次的学生、不同性质和规模的企业采取灵活多样的培养模式，既达到培养高素质、创新性人才的目的，也使企业在校企合作中得到实惠，从而达到校企双赢的目的。
猜你喜欢：
1. 计算机专业毕业论文大全参考
2. 常工院计算机系毕业论文范文
3. 计算机专业毕业论文3000字
4. 计算机科学与技术专业论文范文
范文二：
浅析网络安全技术
摘要：文中就信息网络安全内涵发生的根本变化，阐述我国发展民族信息安全体系的重要性及建立有中国特色的网络安全体系的必要性。论述了网络防火墙安全技术的分类及其主要技术特征。
关键词：网络安全 防火墙 技术特征
1.概述
21世纪全世界的计算机都将通过Internet联到一起，信息安全的内涵也就发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范，而且还从一种专门的领域变成了无处不在。当人类步入21世纪这一信息社会、网络社会的时候，我国将建立起一套完整的网络安全体系，特别是从政策上和法律上建立起有中国自己特色的网络安全体系。
一个国家的信息安全体系实际上包括国家的法规和政策，以及技术与市场的发展平台。我国在构建信息防卫系统时，应着力发展自己独特的安全产品，我国要想真正解决网络安全问题，最终的办法就是通过发展民族的安全产业，带动我国网络安全技术的整体提高。
网络安全产品有以下几大特点：第一，网络安全来源于安全策略与技术的多样化，如果采用一种统一的技术和策略也就不安全了；第二，网络的安全机制与技术要不断地变化；第三，随着网络在社会个方面的延伸，进入网络的手段也越来越多，因此，网络安全技术是一个十分复杂的系统工程。为此建立有中国特色的网络安全体系，需要国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾的两个方面，总是不断地向上攀升，所以安全产业将来也是一个随着新技术发展而不断发展的产业。
信息安全是国家发展所面临的一个重要问题。对于这个问题，我们还没有从系统的规划上去考虑它，从技术上、产业上、政策上来发展它。政府不仅应该看见信息安全的发展是我国高科技产业的一部分，而且应该看到，发展安全产业的政策是信息安全保障系统的一个重要组成部分，甚至应该看到它对我国未来电子化、信息化的发展将起到非常重要的作用。
2.防火墙
网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。�
目前的防火墙产品主要有堡垒主机、包过滤路由器、应用层网关(代理服务器)以及电路层网关、屏蔽主机防火墙、双宿主机等类型。�
虽然防火墙是目前保护网络免遭黑客袭击的有效手段，但也有明显不足：无法防范通过防火墙以外的其它途径的攻击，不能防止来自内部变节者和不经心的用户们带来的威胁，也不能完全防止传送已感染病毒的软件或文件，以及无法防范数据驱动型的攻击。
自从1986年美国Digital公司在Internet上安装了全球第一个商用防火墙系统，提出了防火墙概念后，防火墙技术得到了飞速的发展。国内外已有数十家公司推出了功能各不相同的防火墙产品系列。
防火墙处于5层网络安全体系中的最底层,属于网络层安全技术范畴。在这一层上,企业对安全系统提出的问题是:所有的IP是否都能访问到企业的内部网络系统?如果答案是“是”,则说明企业内部网还没有在网络层采取相应的防范措施。
作为内部网络与外部公共网络之间的第一道屏障,防火墙是最先受到人们重视的网络安全产品之一。虽然从理论上看,防火墙处于网络安全的最底层,负责网络间的安全认证与传输,但随着网络安全技术的整体发展和网络应用的不
断变化,现代防火墙技术已经逐步走向网络层之外的其他安全层次,不仅要完成传统防火墙的过滤任务,同时还能为各种网络应用提供相应的安全服务。另外还有多种防火墙产品正朝着数据安全与用户认证、防止病毒与黑客侵入等方向发展。
根据防火墙所采用的技术不同,我们可以将它分为四种基本类型:包过滤型、网络地址转换—NAT、代理型和监测型。
2.1.包过滤型
包过滤型产品是防火墙的初级产品,其技术依据是网络中的分包传输技术。网络上的数据都是以“包”为单位进行传输的,数据被分割成为一定大小的数据包,每一个数据包中都会包含一些特定信息,如数据的源地址、目标地址、TCP/UDP源端口和目标端口等。防火墙通过读取数据包中的地址信息来判断这些“包”是否来自可信任的安全站点
,一旦发现来自危险站点的数据包,防火墙便会将这些数据拒之门外。系统管理员也可以根据实际情况灵活制订判断规则。
包过滤技术的优点是简单实用,实现成本较低,在应用环境比较简单的情况下,能够以较小的代价在一定程度上保证系统的安全。
