防火墻技術及其在校園網(wǎng)絡安全中的應用探討

◆孫旭東

防火墻技術及其在校園網(wǎng)絡安全中的應用探討

◆孫旭東

（山東信息職業(yè)技術學院 山東261061）

本文針對校園網(wǎng)絡安全問題，主要從防火墻技術概念、基本類型以及在校園網(wǎng)絡安全中的應用進行了探討，供相關讀者參考。

防火墻技術；校園網(wǎng)絡安全；應用

0 引言

網(wǎng)絡信息化的發(fā)展給人們帶來了許多的幫助，其應用范圍廣，使用便捷，給人們創(chuàng)造了更好的學習、工作環(huán)境，這就是各個高校普遍應用的原因之一。校園網(wǎng)絡的建設，不僅能給學生、教師提供更好的學習、教學環(huán)境，同時，也豐富著大家的視野。見過的、沒見過的或知道的、不知道的都能夠通過網(wǎng)絡掌握，但這就對網(wǎng)絡安全問題有了更高的要求。因此，針對校園網(wǎng)絡安全問題，防火墻技術的應用就起到非常關鍵的作用，它能夠識別網(wǎng)絡的安全性，從而起到保護作用。

1 防火墻技術的概念

在網(wǎng)絡安全問題上，防火墻技術的應用有著非常關鍵的作用。防火墻技術主要就是隔斷不安全網(wǎng)絡與受保護網(wǎng)絡的關系，防止非法分子入侵調取重要信息或傳遞非法資料，或者說，防火墻技術主要是對數(shù)據(jù)信息的傳遞執(zhí)行限制或允許口令，從而保護網(wǎng)絡環(huán)境安全性。其中，防火墻技術又包含著兩個相反的安全管理方法：

（1）允許未做出明確規(guī)定的對象。這是指防火墻只會將明確做出規(guī)定的東西做出阻斷排除在外，但沒有明確立意的東西卻是處于允許狀態(tài)，這樣的狀況就會大大降低防火墻的安全性能，不過內網(wǎng)的用戶與外部通信大多不會被影響到，相對自由。

（2）拒絕所有未做出明確允許的對象。這與以上的情況是對立的，這樣的情況做出的指令往往有很強的拒絕性，一旦有沒有明確允許的事物出現(xiàn)，其都會以拒絕的方式處理，所以。這樣的情況安全性比較強，但用戶使用網(wǎng)絡就會被限，使用不自由。

2 防火墻技術的基本類型

（1）包過濾型防火墻

包過濾型防火墻主要是通過路由器進行工作的，其能夠根據(jù)每種數(shù)據(jù)包做出相應分析，并檢查各個數(shù)據(jù)源地址、目標地址等是否安全，然后做出允許或拒絕通行的判斷，這種類型安裝比較方便，且費用較低，但同時也有一定缺陷，這種類型防火墻沒有相應用戶認證，也沒有登錄審查的功能等，所以安全性能較弱。

（2）應用級網(wǎng)關防火墻

這種類型的防火墻使用時可對所有的數(shù)據(jù)信息進行具體檢查，然后將最后的檢查信息都做出相應的報告，這就降低了不少網(wǎng)絡安全隱患，但應用級網(wǎng)關類型也有過濾的原理在其中，所以，還是有可能導致外網(wǎng)入侵，導致信息泄露。

（3）代理服務器型防火墻

這是一種對網(wǎng)絡安全保護性較強的類型，其主要是通過服務器的運行，幫助網(wǎng)絡用戶實現(xiàn)具體的任務，其應針對不同的要求指出具體的代理，完成一對一指令，并且內部與外部的網(wǎng)絡進行傳遞連接時都要通過代理的審核，內部也只接受代理的指令，因此，對網(wǎng)絡使用功能也有些影響，并且，過程較為復雜一些。

（4）混合型防火墻

混合型防火墻是一種更強化的類型，其是將包過濾型防火墻、應用級網(wǎng)關型防火墻以及代理服務器型防火墻做了融合，從而形成混合型防火墻，加強了對校園網(wǎng)絡質量的把控，營造了更安全的網(wǎng)絡環(huán)境。

3 防火墻技術在校園網(wǎng)絡安全中的應用

現(xiàn)在隨著校園網(wǎng)的使用越來越多，并且網(wǎng)絡環(huán)境也在不斷變化創(chuàng)新著，所以，如果校園網(wǎng)絡安全問題不得到完善，就會給網(wǎng)絡用戶帶來很多不便及影響，因而對防火墻技術的應用也不斷提出新的要求，保證用戶有一個安全的上網(wǎng)環(huán)境是非常重要的。為此，現(xiàn)在對于校園網(wǎng)絡安全管理方面還存在著以下問題：

（1）引入防火墻技術

所有的外部網(wǎng)絡進行訪問時都需要經過防火墻，所以，防火墻會對其做充分的記錄，以便準確出示網(wǎng)絡使用情況的具體數(shù)據(jù)，而當有安全隱患發(fā)生時，可有效防護校園網(wǎng)絡安全。對于網(wǎng)絡黑客的攻擊性大部分學生是沒有正確認識到的，他們沒有網(wǎng)絡安全性的概念，反而表現(xiàn)得更為好奇，因此，會對校園網(wǎng)絡做出攻擊，影響網(wǎng)絡安全管理，導致管理人出現(xiàn)職業(yè)疲憊，疏于更多的管理。

（2）加強入侵檢測

為了保證校園內網(wǎng)絡安全，保護有效資料及信息，可應用防火墻技術，通過設定，將重要信息做好隔離，并限制內網(wǎng)不同部門之間的互訪，使重要信息得到有效維護，避免泄露內部的有效信息。對于一些比較重要的資料、信息數(shù)據(jù)一般都會與校園網(wǎng)絡做出斷開，防止被黑客或外網(wǎng)入侵導致這些重要的數(shù)據(jù)被泄露或盜取等，可也正是因為這樣，會影響一些軟件的使用，影響其作用發(fā)揮。

（3）建立漏洞掃描系統(tǒng)

通過使用防火墻，可把校園網(wǎng)絡的真實地址隱藏起來，這樣就能有效防止外網(wǎng)的入侵，還可保存內部專用網(wǎng)絡地址，防止出現(xiàn)IP不足現(xiàn)象。有些人員對校園網(wǎng)絡沒有正確對待，制造了網(wǎng)絡安全隱患，如進入一些存有安全隱患的軟件或瀏覽不健康網(wǎng)頁內容等，這都給校園網(wǎng)絡安全的維護增加了不少難度。

（4）檢測維護防火墻系統(tǒng)

有的工作人員可能習慣使用互聯(lián)網(wǎng)下載大量的資料，導致網(wǎng)絡系統(tǒng)速度也有所降低。不是應用防火墻技術就可以完全保證網(wǎng)絡安全。同時還需要培養(yǎng)專業(yè)技術人員。定期為工作人員開展培訓，提高他們的專業(yè)技術，以將BIM技術的價值發(fā)揮到極致。

（5）過濾數(shù)據(jù)提高網(wǎng)絡安全管理

過濾數(shù)據(jù)就是將防火墻按照具體要求設定允許通行范圍后，將各個信息數(shù)據(jù)從一個網(wǎng)絡傳送到另外的網(wǎng)絡，然后發(fā)揮防火墻過濾的作用，把安全數(shù)據(jù)傳遞進去。防火墻可通過對外網(wǎng)的有效分配，例如，身份證信息、口令等數(shù)據(jù)進行分析，并把網(wǎng)絡安全問題進行合理分配，分配到不同的主機做對比，以此判斷外部網(wǎng)絡的安全性，更好地對網(wǎng)絡安全進行管理。

4 結束語

校園網(wǎng)絡安全是一個極其重要的事情，為了保證師生擁有健康的上網(wǎng)環(huán)境，我們需要繼續(xù)不斷探索創(chuàng)新，逐步提高校園網(wǎng)絡設計工作者的專業(yè)水平，充分掌握防火墻技術，并且還應將防火墻技術的應用作為以后工作的指導方向，充分地對防火墻技術進行詳細分析與改進，使防火墻的優(yōu)勢得以高效發(fā)揮，提高校園網(wǎng)絡安全性，使網(wǎng)絡環(huán)境更優(yōu)化。在這個過程中，還需要更多的專業(yè)人士對防火墻技術做更詳細深入的探究，不斷完善防火墻技術，使其技術更加成熟，從而促進網(wǎng)絡信息化時代的蓬勃發(fā)展。

[1]高峰，盧尚瓊.分布式防火墻與校園網(wǎng)絡安全[J].計算機應用研究，2015，20(1)：77281.

[2]張然，錢德沛，過曉兵，等.防火墻與入侵檢測技術[J].計算機應用研究，2016，18(1)：4-7.

[3]李信滿，趙宏，馬士軍，等.基于防火墻的網(wǎng)絡入侵檢測系統(tǒng)[J].東北大學學報(自然科學版)，2001，22(5)：489-492.