防火墻技術及其在校園網絡安全中的應用探討

◆孫旭東

防火墻技術及其在校園網絡安全中的應用探討

◆孫旭東

（山東信息職業技術學院 山東261061）

本文針對校園網絡安全問題，主要從防火墻技術概念、基本類型以及在校園網絡安全中的應用進行了探討，供相關讀者參考。

防火墻技術；校園網絡安全；應用

0 引言

網絡信息化的發展給人們帶來了許多的幫助，其應用范圍廣，使用便捷，給人們創造了更好的學習、工作環境，這就是各個高校普遍應用的原因之一。校園網絡的建設，不僅能給學生、教師提供更好的學習、教學環境，同時，也豐富著大家的視野。見過的、沒見過的或知道的、不知道的都能夠通過網絡掌握，但這就對網絡安全問題有了更高的要求。因此，針對校園網絡安全問題，防火墻技術的應用就起到非常關鍵的作用，它能夠識別網絡的安全性，從而起到保護作用。

1 防火墻技術的概念

在網絡安全問題上，防火墻技術的應用有著非常關鍵的作用。防火墻技術主要就是隔斷不安全網絡與受保護網絡的關系，防止非法分子入侵調取重要信息或傳遞非法資料，或者說，防火墻技術主要是對數據信息的傳遞執行限制或允許口令，從而保護網絡環境安全性。其中，防火墻技術又包含著兩個相反的安全管理方法：

（1）允許未做出明確規定的對象。這是指防火墻只會將明確做出規定的東西做出阻斷排除在外，但沒有明確立意的東西卻是處于允許狀態，這樣的狀況就會大大降低防火墻的安全性能，不過內網的用戶與外部通信大多不會被影響到，相對自由。

（2）拒絕所有未做出明確允許的對象。這與以上的情況是對立的，這樣的情況做出的指令往往有很強的拒絕性，一旦有沒有明確允許的事物出現，其都會以拒絕的方式處理，所以。這樣的情況安全性比較強，但用戶使用網絡就會被限，使用不自由。

2 防火墻技術的基本類型

（1）包過濾型防火墻

包過濾型防火墻主要是通過路由器進行工作的，其能夠根據每種數據包做出相應分析，并檢查各個數據源地址、目標地址等是否安全，然后做出允許或拒絕通行的判斷，這種類型安裝比較方便，且費用較低，但同時也有一定缺陷，這種類型防火墻沒有相應用戶認證，也沒有登錄審查的功能等，所以安全性能較弱。

（2）應用級網關防火墻

這種類型的防火墻使用時可對所有的數據信息進行具體檢查，然后將最后的檢查信息都做出相應的報告，這就降低了不少網絡安全隱患，但應用級網關類型也有過濾的原理在其中，所以，還是有可能導致外網入侵，導致信息泄露。

（3）代理服務器型防火墻

這是一種對網絡安全保護性較強的類型，其主要是通過服務器的運行，幫助網絡用戶實現具體的任務，其應針對不同的要求指出具體的代理，完成一對一指令，并且內部與外部的網絡進行傳遞連接時都要通過代理的審核，內部也只接受代理的指令，因此，對網絡使用功能也有些影響，并且，過程較為復雜一些。

（4）混合型防火墻

混合型防火墻是一種更強化的類型，其是將包過濾型防火墻、應用級網關型防火墻以及代理服務器型防火墻做了融合，從而形成混合型防火墻，加強了對校園網絡質量的把控，營造了更安全的網絡環境。

3 防火墻技術在校園網絡安全中的應用

現在隨著校園網的使用越來越多，并且網絡環境也在不斷變化創新著，所以，如果校園網絡安全問題不得到完善，就會給網絡用戶帶來很多不便及影響，因而對防火墻技術的應用也不斷提出新的要求，保證用戶有一個安全的上網環境是非常重要的。為此，現在對于校園網絡安全管理方面還存在著以下問題：

（1）引入防火墻技術

所有的外部網絡進行訪問時都需要經過防火墻，所以，防火墻會對其做充分的記錄，以便準確出示網絡使用情況的具體數據，而當有安全隱患發生時，可有效防護校園網絡安全。對于網絡黑客的攻擊性大部分學生是沒有正確認識到的，他們沒有網絡安全性的概念，反而表現得更為好奇，因此，會對校園網絡做出攻擊，影響網絡安全管理，導致管理人出現職業疲憊，疏于更多的管理。

（2）加強入侵檢測

為了保證校園內網絡安全，保護有效資料及信息，可應用防火墻技術，通過設定，將重要信息做好隔離，并限制內網不同部門之間的互訪，使重要信息得到有效維護，避免泄露內部的有效信息。對于一些比較重要的資料、信息數據一般都會與校園網絡做出斷開，防止被黑客或外網入侵導致這些重要的數據被泄露或盜取等，可也正是因為這樣，會影響一些軟件的使用，影響其作用發揮。

（3）建立漏洞掃描系統

通過使用防火墻，可把校園網絡的真實地址隱藏起來，這樣就能有效防止外網的入侵，還可保存內部專用網絡地址，防止出現IP不足現象。有些人員對校園網絡沒有正確對待，制造了網絡安全隱患，如進入一些存有安全隱患的軟件或瀏覽不健康網頁內容等，這都給校園網絡安全的維護增加了不少難度。

（4）檢測維護防火墻系統

有的工作人員可能習慣使用互聯網下載大量的資料，導致網絡系統速度也有所降低。不是應用防火墻技術就可以完全保證網絡安全。同時還需要培養專業技術人員。定期為工作人員開展培訓，提高他們的專業技術，以將BIM技術的價值發揮到極致。

（5）過濾數據提高網絡安全管理

過濾數據就是將防火墻按照具體要求設定允許通行范圍后，將各個信息數據從一個網絡傳送到另外的網絡，然后發揮防火墻過濾的作用，把安全數據傳遞進去。防火墻可通過對外網的有效分配，例如，身份證信息、口令等數據進行分析，并把網絡安全問題進行合理分配，分配到不同的主機做對比，以此判斷外部網絡的安全性，更好地對網絡安全進行管理。

4 結束語

校園網絡安全是一個極其重要的事情，為了保證師生擁有健康的上網環境，我們需要繼續不斷探索創新，逐步提高校園網絡設計工作者的專業水平，充分掌握防火墻技術，并且還應將防火墻技術的應用作為以后工作的指導方向，充分地對防火墻技術進行詳細分析與改進，使防火墻的優勢得以高效發揮，提高校園網絡安全性，使網絡環境更優化。在這個過程中，還需要更多的專業人士對防火墻技術做更詳細深入的探究，不斷完善防火墻技術，使其技術更加成熟，從而促進網絡信息化時代的蓬勃發展。

[1]高峰，盧尚瓊.分布式防火墻與校園網絡安全[J].計算機應用研究，2015，20(1)：77281.

[2]張然，錢德沛，過曉兵，等.防火墻與入侵檢測技術[J].計算機應用研究，2016，18(1)：4-7.

[3]李信滿，趙宏，馬士軍，等.基于防火墻的網絡入侵檢測系統[J].東北大學學報(自然科學版)，2001，22(5)：489-492.