防火墙技术与校园网络安全论文

　　1校园网络应用防火墙技术的必要性

　　1.1骇客攻击的问题

　　因为校园网络需要同互联网连接，从而给师生查找资料提供便利，不过也因此容易受到骇客攻击。当代骇客攻击的技术越来越高明，破坏程度同样越来越严重，骇客攻击校园网络，有着时间长、范围广、损失大以及处理难的特点，校园网络当中的DNS服务器、WEB服务器以及邮件服务器是容易遭到骇客攻击的地方[8]，骇客很多时候使用专业工具攻击校园挽留过，导致校园网络服务器无法正常使用，部分攻击软件甚至可以让非法用户可以随便攻击校园网络，同时篡改校园网络的主页、破坏各种数据从而扰乱教学秩序。

　　1.2内部用户的问题

　　现在学生对于网络了解程度比较深，这就导致部分学生会在好奇心趋势下，攻击校园网络系统，从而给校园网络的正常运行带来不利影响，提高了校园网络管理的难度。统计显示内部用户造成的校园网络攻击占到30％左右，大部分情况由学生好奇心而引起，同时学校对于学生的管理以及教育不够重视，纵容他们破坏校园网络安全的种种行为。

　　2防火墙技术在校园网络安全中的应用

　　2.1选择合适的防火墙产品

　　最简单的防火墙是在校园网络的内部网以及外部网间加装应用网关或者是过滤路由器。为更好实现校园网络的安全，很多时候需要综合使用不同的防火墙技术从而组合防火墙系统。这就需要明确设置防火墙设置的方案，然后选择合适的.防火墙产品。从形式的角度而言，防火墙可以分成硬件防火墙以及软件防火墙这2大类，硬件防火墙同软件防火墙比较而言，由于使用专用硬件设备，并且集成生产厂商防火墙软件，功能上通过内置安全软件，并且使用强化甚至专属的操作系统，有着管理方便以及更换容易的特点，并且软硬件的搭配往往比较固定。也就是说硬件防火墙的效率更高，可以解决防火墙性能以及效率之间的关系，可以根据校园网络的具体情况来加以选择。

　　2.2使用代理服务器

　　代理服务器指的是连接校园网络局域网以及Internet的网关，这一网关运行代理服务软件，可以实现不同网络之间的互相通信。代理服务器可以在用户以及服务器间实现协同工作，所以提供应用级的网关。客户端往服务器发送请求，请求到达代理服务器，然后代理服务器在接收连接请求之后，进行身份认证以及访问控制，要是客户端确认代理服务器身份认证以及访问控制，那么就代替客户端发送请求。服务器在响应之后，代理服务器则将数据反馈到客户端。

　　2.3配置路由器防火墙

　　防火墙技术在校园网络安全当中的应用一方面除了使用代理服务器，另一方面就是通过路由器来接入到Internet。路由器作为连接多个网络的设备，可以在不同网络间实现数据信息交换。现在路由器的功能日益增多，其中一个重要功能就是具备安全功能，集成防火墙以及VPN（虚拟专有网络)等方面的功能。通常情况下，安全路由器在接入Internet的时候采用防火墙技术，基于源以及目标IP地址和端口过滤环节的防火墙技术，并且通过防火墙技术，能够让内部局域网避免受到外网的攻击，从而发挥安全防护作用。