1. 毕业设计（论文）的内容和要求

内容： 传统硬件防火墙基于五元组信息，对osi的二到四层攻击提供了可靠的防范措施，随着web2.0时代的到来，现在互联网上的大部分应用程序建立在http等协议之上，黑客的攻击手段也由以前的二到四层迁移到第七层应用层，传统防火墙显得力不从心，下一代防火墙被认为是网络安全行业的一次重大革新。

世界著名评测公司gartner定义下一代防火墙应该有如下功能：基本防火墙功能，高性能，智能防火墙，可视化应用识别，集成式入侵防御。

要求： 1. 理解osi参考模型二到四层的攻击手段以及防范措施。

2. 参考文献

[1] 刘萌.基于下一代防火墙技术的网络应用识别控制系统设计与实现[D]. 中国科学院大学.2014. [2] 刘晓红,纪越峰.下一代应用层防火墙性能及其测试[J]. 计算机工程, 2006, 32(11):169-171. [3] 吴晗. 下一代网络防火墙的互联网应用协议分析[D]. 北京交通大学, 2014. [4] 刘坤灿. 防火墙深度包检测技术的研究与实现[D]. 北京邮电大学, 2013. [5] 杨明. 深度解析华为下一代防火墙[J]. 中国政府采购, 2013(11):83-83.

3. 毕业设计（论文）进程安排

起讫日期 设计（论文）各阶段工作内容 备 注 2006-2-20～2006-3-20 学习毕业设计相关文件及规章制度，学习论文撰写规范，查阅资料，准备开题相关资料。

2016-3-20～2016-3-27 根据任务书要求，撰写开题报告，并进行开题答辩。

2016-3-27～2016-4-10 掌握传统安全设备原理 2016-4-10～2016-4-24 掌握ngfw原理及功能 2016-5-13～2016-5-26 实习期间掌握ngfw设备的配置 2016-5-27～2016-6-09 撰写毕业论文 2016-6-10～2016-6-18 论文修改、打印、论文答辩