防火墻技術(shù)與校園網(wǎng)絡(luò)安全論文

1、防火墻技術(shù)與校園網(wǎng)絡(luò)安全論文 1.1駭客攻擊的問題 因?yàn)樾@網(wǎng)絡(luò)需要同互聯(lián)網(wǎng)連接，從而給師生查找資料提供便利，不過也因此容易受到駭客攻擊。當(dāng)代駭客攻擊的技術(shù)越來越高明，破壞程度同樣越來越嚴(yán)重，駭客攻擊校園網(wǎng)絡(luò)，有著時間長、范圍廣、損失大以及處理難的特點(diǎn)，校園網(wǎng)絡(luò)當(dāng)中的DNS服務(wù)器、WEB服務(wù)器以及郵件服務(wù)器是容易遭到駭客攻擊的地方8，駭客很多時候使用專業(yè)工具攻擊校園挽留過，導(dǎo)致校園網(wǎng)絡(luò)服務(wù)器無法正常使用，部分攻擊軟件甚至可以讓非法用戶可以隨便攻擊校園網(wǎng)絡(luò)，同時篡改校園網(wǎng)絡(luò)的主頁、破壞各種數(shù)據(jù)從而擾亂教學(xué)秩序。 1.2內(nèi)部用戶的問題 現(xiàn)在學(xué)生對于網(wǎng)絡(luò)了解程度比較深，這就導(dǎo)致部分學(xué)生會在好奇心趨勢

2、下，攻擊校園網(wǎng)絡(luò)系統(tǒng)，從而給校園網(wǎng)絡(luò)的正常運(yùn)行帶來不利影響，提高了校園網(wǎng)絡(luò)管理的難度。統(tǒng)計(jì)顯示內(nèi)部用戶造成的校園網(wǎng)絡(luò)攻擊占到30左右，大部分情況由學(xué)生好奇心而引起，同時學(xué)校對于學(xué)生的管理以及教育不夠重視，縱容他們破壞校園網(wǎng)絡(luò)安全的種種行為。 2.1選擇合適的防火墻產(chǎn)品 最簡單的防火墻是在校園網(wǎng)絡(luò)的內(nèi)部網(wǎng)以及外部網(wǎng)間加裝應(yīng)用網(wǎng)關(guān)或者是過濾路由器。為更好實(shí)現(xiàn)校園網(wǎng)絡(luò)的安全，很多時候需要綜合使用不同的防火墻技術(shù)從而組合防火墻系統(tǒng)。這就需要明確設(shè)置防火墻設(shè)置的方案，然后選擇合適的防火墻產(chǎn)品。從形式的角度而言，防火墻可以分成硬件防火墻以及軟件防火墻這2大類，硬件防火墻同軟件防火墻比較而言，由于使用專用硬

3、件設(shè)備，并且集成生產(chǎn)廠商防火墻軟件，功能上通過內(nèi)置安全軟件，并且使用強(qiáng)化甚至專屬的操作系統(tǒng)，有著管理方便以及更換容易的特點(diǎn)，并且軟硬件的搭配往往比較固定。也就是說硬件防火墻的效率更高，可以解決防火墻性能以及效率之間的關(guān)系，可以根據(jù)校園網(wǎng)絡(luò)的具體情況來加以選擇。 2.2使用代理服務(wù)器 代理服務(wù)器指的.是連接校園網(wǎng)絡(luò)局域網(wǎng)以及Inter的網(wǎng)關(guān)，這一網(wǎng)關(guān)運(yùn)行代理服務(wù)軟件，可以實(shí)現(xiàn)不同網(wǎng)絡(luò)之間的互相通信。代理服務(wù)器可以在用戶以及服務(wù)器間實(shí)現(xiàn)協(xié)同工作，所以提供應(yīng)用級的網(wǎng)關(guān)?？蛻舳送?wù)器發(fā)送請求，請求到達(dá)代理服務(wù)器，然后代理服務(wù)器在接收連接請求之后，進(jìn)行身份認(rèn)證以及訪問控制，要是客戶端確認(rèn)代理服務(wù)器身份認(rèn)證以及訪問控制，那么就代替客戶端發(fā)送請求。服務(wù)器在響應(yīng)之后，代理服務(wù)器則將數(shù)據(jù)反饋到客戶端。 2.3配置路由器防火墻 防火墻技術(shù)在校園網(wǎng)絡(luò)安全當(dāng)中的應(yīng)用一方面除了使用代理服務(wù)器，另一方面就是通過路由器來接入到Inter。路由器作為連接多個網(wǎng)絡(luò)的設(shè)備，可以在不同網(wǎng)絡(luò)間實(shí)現(xiàn)數(shù)據(jù)信息交換?，F(xiàn)在路由器的功能日益增多，其中一個重要功能就是具備安全功能，集成防火墻以及VPN（虛擬專有網(wǎng)絡(luò))等方面的功能。通常情況下，安全路由器在接入Inter的時候采用防火墻技術(shù)，基于源以及目標(biāo)IP地址和端口過