1. 研究目的与意义（文献综述包含参考文献）

一. 前言 21世纪互联网高速发展，随着网络带宽不断提高，网络应用日益丰富，网络安全问题越发凸显。

基于ipv4的tcp/ip协议存在巨大的安全隐患，即缺乏数据源验证机制，缺乏完整性验证机制，缺乏机密性保障机制。

具体表现出来的安全风险，在数据链路层有mac欺骗，arp欺骗，stp重定向等；在网络层有ip欺骗，icmp攻击等；在传输层有syn flood攻击等。

2. 研究的基本内容、问题解决措施及方案

研究问题： （1） 理解tcp/ip协议栈，理解常见攻击手段以及防范措施。

（2） 下一代防火墙之传统防火墙功能介绍。

（3） 下一代防火墙之vpn功能介绍。