摘 要：隨著校園網(wǎng)絡(luò)的逐年普及，學(xué)校越來(lái)越多投入大量計(jì)算機(jī)設(shè)備進(jìn)行網(wǎng)絡(luò)教學(xué)，因此，校園網(wǎng)絡(luò)的安全問(wèn)題以及防火墻技術(shù)就應(yīng)當(dāng)受到極大關(guān)注。針對(duì)校園網(wǎng)安全問(wèn)題以及解決方法和措施，其最終目的都是保證其網(wǎng)絡(luò)系統(tǒng)能夠在一定條件下保持成本與效益平衡，從而使得校園網(wǎng)絡(luò)穩(wěn)定，科學(xué)，高效的運(yùn)行。防火墻技術(shù)是在因特網(wǎng)上最為廣泛運(yùn)用的重要安全技術(shù)，旨在保證網(wǎng)絡(luò)信息安全，基于對(duì)校園網(wǎng)絡(luò)安全問(wèn)題的考慮，著重對(duì)防火墻技術(shù)做出簡(jiǎn)要分析。

關(guān)鍵詞：校園網(wǎng)；防火墻技術(shù)；網(wǎng)絡(luò)安全

中圖分類號(hào)：TP309

因特網(wǎng)逐年普及，各類學(xué)校對(duì)于網(wǎng)絡(luò)的使用也更是廣泛，校園網(wǎng)的建設(shè)對(duì)于教育教學(xué)具有深遠(yuǎn)意義，因而保證其信息安全尤為必要。但是，校園網(wǎng)絡(luò)的安全問(wèn)題卻著實(shí)令人堪憂，其突出的安全問(wèn)題值得研究分析。所以，基于當(dāng)前現(xiàn)狀，在校園網(wǎng)絡(luò)中對(duì)其安全問(wèn)題實(shí)施防火墻技術(shù)是當(dāng)前最為普遍的建設(shè)性技術(shù)。保護(hù)計(jì)算機(jī)信息安全，結(jié)合當(dāng)前計(jì)算機(jī)安全面臨的主要威脅，當(dāng)仁不讓的核心技術(shù)就是防火墻技術(shù)，同時(shí)，對(duì)防火墻技術(shù)現(xiàn)狀的分析研究，對(duì)其做出未來(lái)的發(fā)展設(shè)想也是很必然的。

1 校園網(wǎng)絡(luò)安全

1.1 校園網(wǎng)絡(luò)的安全需求

校園網(wǎng)對(duì)于網(wǎng)絡(luò)安全的需求是很高的，是全面的，通常表現(xiàn)形式為：網(wǎng)絡(luò)安全隔離，網(wǎng)絡(luò)安全漏洞；有害信息過(guò)濾等多種多樣。校園網(wǎng)絡(luò)對(duì)于其網(wǎng)絡(luò)安全正?？煽窟\(yùn)行的需求是很大的，總之，校園中整個(gè)網(wǎng)絡(luò)的全面性運(yùn)行的前提是需要一套科學(xué)合理的方案做支持，方案制定之后繼而合理的實(shí)施在網(wǎng)絡(luò)安全上面，這對(duì)于分析和研究校園網(wǎng)絡(luò)的安全尤其有必要。與學(xué)校而言，制定一套安全管理方案和設(shè)備配備方案是最科學(xué)的，以此來(lái)保證校園整個(gè)網(wǎng)絡(luò)的全面安全可靠運(yùn)行。

1.2 校園網(wǎng)絡(luò)面對(duì)的安全威脅

針對(duì)校園網(wǎng)絡(luò)的安全威脅，總結(jié)來(lái)說(shuō)，包括冒充合法用戶，病毒與惡意攻擊，非授權(quán)進(jìn)行信息訪問(wèn)，或是干擾系統(tǒng)正常運(yùn)行等。另一方面，對(duì)校園網(wǎng)絡(luò)安全性構(gòu)成威脅的還有因特網(wǎng)自身的因素，類似網(wǎng)絡(luò)資源的性質(zhì)，其資源信息良莠不齊，各式各樣，一旦沒(méi)有進(jìn)行過(guò)濾篩選就放到網(wǎng)絡(luò)上，一定會(huì)造成校園網(wǎng)絡(luò)安全威脅，其中包含的大量流量資源，造成了網(wǎng)絡(luò)堵塞，緩慢不運(yùn)行的上網(wǎng)速度，大量的非法內(nèi)容出入，并且對(duì)于校園生活中的青少年的身心健康造成了極大危害。

2 防火墻技術(shù)概述

2.1 包過(guò)濾類型防火墻

防火墻技術(shù)總體來(lái)講就是一系列功能不一的軟硬件組合，其功能通常包括存取，控制等，它工作的原理就是在校園網(wǎng)以及因特網(wǎng)之間進(jìn)行訪問(wèn)控制策略的設(shè)置，從而決定哪些內(nèi)容可被讀取，哪些內(nèi)容被控制在瀏覽頁(yè)之外，如此一來(lái)，就保護(hù)了校園網(wǎng)絡(luò)內(nèi)部非法用戶非法內(nèi)容的入侵。防火墻技術(shù)的主要目的在于對(duì)數(shù)據(jù)組進(jìn)行控制，只對(duì)合法的內(nèi)容加以釋放，過(guò)濾掉網(wǎng)絡(luò)雜質(zhì)。

包過(guò)濾類型的防火墻技術(shù)工作原理是直接通過(guò)轉(zhuǎn)發(fā)報(bào)文，工作領(lǐng)域是IP層，這是網(wǎng)絡(luò)的底層，在合適的位置對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行有選擇的過(guò)濾，有一個(gè)形象的稱號(hào)稱呼這一防火墻技術(shù)即為“通信警察”。包過(guò)濾防火墻對(duì)每一個(gè)傳入保的基本信息進(jìn)行瀏覽，進(jìn)行過(guò)濾，一般查詢內(nèi)容都包括源地址、協(xié)議狀態(tài)等，這些基本信息一般性情況下都能對(duì)其內(nèi)容做出大致統(tǒng)籌，然后與系統(tǒng)源設(shè)定的信息規(guī)則進(jìn)行比照，指引可行性信息，攔截網(wǎng)絡(luò)垃圾。

包過(guò)濾類型的防火墻其優(yōu)點(diǎn)顯而易見(jiàn)，其選擇性過(guò)濾的功效著實(shí)對(duì)于校園網(wǎng)絡(luò)安全做出了保障，并且，這一類型的防火墻技術(shù)產(chǎn)品通常是廉價(jià)的，有效的，安全的，現(xiàn)在學(xué)校一般比較通用，這一手段的運(yùn)行過(guò)程完全透明，并且其運(yùn)行效率，工作性能也是很高，總體來(lái)講，就是指其性價(jià)比很是驚人。然而，其必然伴隨著不少的缺陷，尚未達(dá)到很完美的境地，類似于包過(guò)濾類型的防火墻技術(shù)不能保證絕對(duì)的安全性，對(duì)于其網(wǎng)絡(luò)欺騙行為不能進(jìn)行徹底的制止，而且有些協(xié)議的數(shù)據(jù)包壓根不適合被過(guò)濾，譬如“RPC”、“X-WINDOW”等。

2.2 代理服務(wù)器類型防火墻

防火墻技術(shù)的主要特征就是在網(wǎng)絡(luò)周邊建立相關(guān)的監(jiān)控系統(tǒng)，以此來(lái)保障網(wǎng)絡(luò)安全，達(dá)到網(wǎng)絡(luò)可靠運(yùn)行的目的，它的工作原理是通過(guò)建立一套完整的規(guī)則和系統(tǒng)策略來(lái)進(jìn)行網(wǎng)絡(luò)安全檢測(cè)，繼而改變穿過(guò)防火墻的數(shù)據(jù)流，來(lái)達(dá)到保護(hù)內(nèi)部網(wǎng)絡(luò)安全的目的。由于校園網(wǎng)絡(luò)與防火墻的工作環(huán)境特別兼容，因而，學(xué)校網(wǎng)絡(luò)實(shí)現(xiàn)信息安全的一大重要保障就應(yīng)當(dāng)是采用實(shí)施防火墻技術(shù)。

代理服務(wù)器類型的防火墻就是基于代理服務(wù)器，代理服務(wù)器是一種程序，其主要形式就是客戶處理在服務(wù)器的連接請(qǐng)求。當(dāng)代理服務(wù)器接收到客戶的連接意圖時(shí)，它將對(duì)此請(qǐng)求進(jìn)行網(wǎng)絡(luò)核實(shí)，然后將處理完成的信息進(jìn)行實(shí)質(zhì)性傳遞，呈現(xiàn)在真實(shí)的服務(wù)器上，最后對(duì)發(fā)出請(qǐng)求的客戶做出應(yīng)答。

基于代理服務(wù)器類型的防火墻，雖然其安全性能很高，但是它對(duì)于用戶而言是封閉的，不透明的，工作時(shí)有很大的工作量，對(duì)于真實(shí)服務(wù)器的要求較高，另外，代理服務(wù)器通常是需要身份驗(yàn)證或者是注冊(cè)的，這樣一來(lái)，就必然會(huì)影響到期工作的速度。所以，針對(duì)這一缺陷，基于代理服務(wù)器類型的防火墻不太適合于高速下的網(wǎng)絡(luò)監(jiān)控。總之，防火墻對(duì)于網(wǎng)絡(luò)安全性是有很大的提高作用的，并不能絕對(duì)的根除網(wǎng)絡(luò)安全問(wèn)題，除此以外，對(duì)于網(wǎng)絡(luò)內(nèi)部自身攻擊或是病毒很難防御。要想保證網(wǎng)絡(luò)徹底安全，防火墻技術(shù)是核心，且需要輔以其他精準(zhǔn)措施。

3 校園網(wǎng)絡(luò)安全方案及優(yōu)缺點(diǎn)

3.1 專用的硬件防火墻設(shè)備

專用的硬件防火墻設(shè)備是以最先進(jìn)的網(wǎng)絡(luò)技術(shù)和安全技術(shù)為基礎(chǔ)的，這一類型的防火墻速度極快，將校園內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)做出了極其有效的隔離。通過(guò)網(wǎng)絡(luò)控制，校園內(nèi)部網(wǎng)絡(luò)被允許上網(wǎng)，而校園外的網(wǎng)絡(luò)用戶就被隔離，不能直接進(jìn)行網(wǎng)絡(luò)訪問(wèn)，當(dāng)然，也會(huì)有其他的網(wǎng)絡(luò)瀏覽方式，類似加密然后授權(quán)等，這必然有效的保護(hù)了校園網(wǎng)絡(luò)的安全性。這一方案的防火墻，其特點(diǎn)就是基于硬件，并與路由器做“合體”技術(shù)，路由器購(gòu)置中，便自動(dòng)植入了防火墻設(shè)備，以此在很大程度上保證了網(wǎng)絡(luò)安全。但是，盡管這一設(shè)備安全，快速，但是如此專業(yè)的軟硬件一體設(shè)備，其價(jià)格自然可想而知，非常昂貴。

3.2 服務(wù)器及相關(guān)防火墻軟件

服務(wù)器及相關(guān)的防火墻軟件也能夠?qū)崿F(xiàn)硬件防火墻的基本功能。采用“UNIX系統(tǒng)”以及該系統(tǒng)內(nèi)部?jī)?nèi)核自帶的IP地址，當(dāng)然也包括其中的防火墻軟件，能夠很好的實(shí)現(xiàn)硬件防火墻的基本功能。由于當(dāng)下Windows 2000或是其他的操作系統(tǒng)自身存在著很多的漏洞，致使其對(duì)于IP地址的支持能力極為有限，存在著很大的局限性，對(duì)于病毒感染，或是漏洞頻出的現(xiàn)象不能很好的避免，所以對(duì)于這一安全方案，在代理服務(wù)器的選擇上盡量避免Windows 2000。代理服務(wù)器常年運(yùn)行，若要保證校園網(wǎng)絡(luò)安全，其所有的出口流量等全都需要經(jīng)過(guò)這一代理服務(wù)器，所以方案設(shè)備配置時(shí)，一個(gè)性能高的，經(jīng)久耐用的專用代理服務(wù)器就顯得尤為重要了，以此加強(qiáng)其工作穩(wěn)定性。這一配備的投資較為節(jié)省，而且性能很好，很大程度上保證了園網(wǎng)絡(luò)安全。因而，針對(duì)以上兩種方案，學(xué)校對(duì)投資校園網(wǎng)絡(luò)建設(shè)時(shí)，結(jié)合財(cái)力，性能，需求等多種因素進(jìn)行防火墻方案選擇。

4 結(jié)束語(yǔ)

因特網(wǎng)的迅猛發(fā)展，必然伴隨著網(wǎng)絡(luò)攻擊手段的不斷跟進(jìn)，保護(hù)其安全就顯得尤為迫切，防火墻技術(shù)已經(jīng)基本能夠滿足計(jì)算機(jī)使用者對(duì)于其信息安全的需求，但是防火墻技術(shù)作為網(wǎng)絡(luò)信息安全的核心技術(shù)，它值得深入研究的課題以及項(xiàng)目還是很多，譬如如何對(duì)防火墻技術(shù)進(jìn)行危險(xiǎn)系數(shù)的評(píng)估等技術(shù)尚需得到研究開發(fā)，總之，防火墻技術(shù)為計(jì)算機(jī)尤其是校園網(wǎng)絡(luò)技術(shù)做出了巨大貢獻(xiàn)。

參考文獻(xiàn)：

[1]李欣.高校校園網(wǎng)絡(luò)安全探索[J].中國(guó)現(xiàn)代教育裝備，2012（10）：45-46.

[2]唐震.校園網(wǎng)絡(luò)安全管理技術(shù)研究[J].硅谷，2013（08）：33-34.

[3]侯亞輝.網(wǎng)絡(luò)安全技術(shù)及其在校園網(wǎng)中的應(yīng)用與研究[J].科技風(fēng)，2011（12）：66-67.

作者單位：漯河醫(yī)學(xué)高等?？茖W(xué)校，河南漯河 462002