在校園網(wǎng)安全中防火墻技術(shù)的實(shí)際運(yùn)用論文
摘要：網(wǎng)絡(luò)安全問(wèn)題成為人們廣泛關(guān)注的問(wèn)題，而防火墻技術(shù)是加強(qiáng)網(wǎng)絡(luò)安全防御的核心技術(shù)，也是防止hacker入侵、防止非法訪問(wèn)的有效手段。本文重點(diǎn)探討防火墻技術(shù)在校園網(wǎng)安全中的應(yīng)用。
關(guān)鍵詞：防火墻技術(shù)；網(wǎng)絡(luò)安全；校園網(wǎng)；應(yīng)用研究；
1防火墻相關(guān)概述
1防火墻概念
防火墻系統(tǒng)的主要目的是防止系統(tǒng)在運(yùn)行過(guò)程中因?yàn)閿?shù)據(jù)的原因造成網(wǎng)絡(luò)受到一定的侵襲，保證網(wǎng)絡(luò)在使用中的安全，使用戶可以享受到更加安全的管理和服務(wù)，對(duì)整個(gè)網(wǎng)絡(luò)環(huán)境進(jìn)行更加科學(xué)的管理和控制。防火墻技術(shù)是一種新型的互聯(lián)網(wǎng)安全防御系統(tǒng)，在計(jì)算機(jī)中進(jìn)行使用，對(duì)一些不良信息進(jìn)行隔絕，使得用戶的整體安全得到全面保證，為計(jì)算機(jī)的穩(wěn)定提供重要的條件，在應(yīng)用過(guò)程中，得到廣大用戶的一致好評(píng)。
2防火墻分類
根據(jù)防范方式與側(cè)重點(diǎn)的不同，防火墻劃分為以下幾類：
第一，數(shù)據(jù)包過(guò)濾技術(shù)。指依據(jù)系統(tǒng)內(nèi)設(shè)置的過(guò)濾邏輯在網(wǎng)絡(luò)層選擇數(shù)據(jù)包。這樣在數(shù)據(jù)的使用中，對(duì)于地址、數(shù)據(jù)源、網(wǎng)絡(luò)端口等各個(gè)方面的信息進(jìn)行全面分析，可以及時(shí)發(fā)現(xiàn)使用中的各個(gè)問(wèn)題，及時(shí)對(duì)出現(xiàn)的問(wèn)題進(jìn)行反饋，同時(shí)這種技術(shù)部署成本較低，安裝也非常便捷，在保證數(shù)據(jù)穩(wěn)定性的同時(shí)，對(duì)網(wǎng)絡(luò)環(huán)境進(jìn)行了更加科學(xué)的管理和控制，實(shí)現(xiàn)了整體性能的提升。因此，多被安裝應(yīng)用于路由器，路由器是內(nèi)網(wǎng)與互聯(lián)網(wǎng)連接必備的儀器，所以，在原網(wǎng)絡(luò)上應(yīng)用數(shù)據(jù)包過(guò)濾防火墻不會(huì)產(chǎn)生額外費(fèi)用。
第二，應(yīng)用級(jí)網(wǎng)關(guān)。網(wǎng)關(guān)主要是通過(guò)網(wǎng)絡(luò)之間簽訂協(xié)議的方式，對(duì)一些不常用的數(shù)據(jù)信息進(jìn)行過(guò)濾，對(duì)于一些存在問(wèn)題的信息進(jìn)行記錄和分析，并將信息反饋到計(jì)算機(jī)中，形成報(bào)告，便于網(wǎng)站管理人員對(duì)信息進(jìn)行查看，在發(fā)現(xiàn)問(wèn)題之后及時(shí)對(duì)問(wèn)題進(jìn)行反饋和處理，并確定是否可以通過(guò)，這樣可以在日常網(wǎng)絡(luò)使用中增加一個(gè)防護(hù)，通過(guò)網(wǎng)關(guān)與計(jì)算機(jī)建立內(nèi)部聯(lián)系，確保計(jì)算機(jī)網(wǎng)絡(luò)在整體運(yùn)行過(guò)程中的安全。
第三，代理服務(wù)。又名鏈路網(wǎng)關(guān)、TCP通道，不少人將其歸類于應(yīng)用級(jí)網(wǎng)關(guān)。代理服務(wù)是為解決上述兩種方法中存在的問(wèn)題，對(duì)可能出現(xiàn)的漏洞進(jìn)行全面的分析和整合，使計(jì)算機(jī)在防火墻和網(wǎng)關(guān)的.保護(hù)下，安全性得到進(jìn)一步的提升。該方式主要是利用兩個(gè)代理服務(wù)器上的鏈接實(shí)現(xiàn)防火墻內(nèi)外計(jì)算機(jī)系統(tǒng)間應(yīng)用層的鏈接，將計(jì)算機(jī)外部網(wǎng)絡(luò)與內(nèi)部代理服務(wù)器之間建立相互的聯(lián)系，在發(fā)揮防火墻和代理服務(wù)的基礎(chǔ)上，對(duì)數(shù)據(jù)進(jìn)行分析和記錄，對(duì)可能出現(xiàn)問(wèn)題的數(shù)據(jù)進(jìn)行分析，將分析數(shù)據(jù)匯總和分類記錄在系統(tǒng)中，在發(fā)生危險(xiǎn)時(shí)可以第一時(shí)間從計(jì)算機(jī)系統(tǒng)中調(diào)取數(shù)據(jù)，將一些危險(xiǎn)的信息進(jìn)行攔截，并生成報(bào)告告知管理人員，為計(jì)算機(jī)及網(wǎng)絡(luò)的安全使用提供保障。
第四，內(nèi)容檢查。該項(xiàng)任務(wù)主要針對(duì)高層，通過(guò)服務(wù)協(xié)議實(shí)現(xiàn)數(shù)據(jù)的監(jiān)控，確保數(shù)據(jù)流在使用過(guò)程中的安全性，屬于現(xiàn)代智能化的數(shù)據(jù)分析和處理技術(shù)，能使系統(tǒng)受到保護(hù)，避免受到其他信息的干擾。
2網(wǎng)絡(luò)安全與校園網(wǎng)安全
1網(wǎng)絡(luò)安全
一般指網(wǎng)絡(luò)系統(tǒng)軟硬件設(shè)備、數(shù)據(jù)等受到保護(hù)，不會(huì)由于無(wú)意或故意的原因而被破壞，并確保信息與服務(wù)不被沒(méi)有授權(quán)的用戶使用。網(wǎng)絡(luò)安全是一種保障而非目的，就現(xiàn)階段的網(wǎng)絡(luò)安全而言，造成網(wǎng)絡(luò)安全問(wèn)題的原因主要有內(nèi)因和外因兩部分。內(nèi)因，指計(jì)算機(jī)本身問(wèn)題引發(fā)的網(wǎng)絡(luò)安全問(wèn)題。外因，指外界帶來(lái)的威脅和破壞。
2校園網(wǎng)安全
校園網(wǎng)是一個(gè)比較特殊的環(huán)境，因?yàn)樗鎸?duì)的是學(xué)生群體，因此，不僅要保證網(wǎng)絡(luò)的正常、安全運(yùn)行，還要過(guò)濾好一些不健康的信息。調(diào)查發(fā)現(xiàn)，出于好奇，不少學(xué)生喜歡攻擊和入侵服務(wù)器，證明自己熟練的技能，最終對(duì)校園網(wǎng)的安全使用帶來(lái)嚴(yán)重的安全威脅。
針對(duì)校園網(wǎng)的安全問(wèn)題，應(yīng)從以下幾點(diǎn)展開(kāi)安全維護(hù)工作：制定和實(shí)施安全訪問(wèn)策略，加強(qiáng)身份驗(yàn)證，禁止未經(jīng)授權(quán)的訪問(wèn)者非法進(jìn)入；對(duì)于學(xué)校機(jī)房、圖書(shū)館等經(jīng)常使用的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，必須安裝防火墻，過(guò)濾不健康的網(wǎng)站、信息；對(duì)于重要的數(shù)據(jù)信息要加密保護(hù)、防止學(xué)生非法入侵和篡改，確保數(shù)據(jù)信息的安全性；保證網(wǎng)絡(luò)運(yùn)行設(shè)備的可靠性，保證監(jiān)控手段的有效性，防止出現(xiàn)由于非法入侵導(dǎo)致系統(tǒng)功能被破壞的現(xiàn)象。
3防火墻技術(shù)在校園網(wǎng)安全中的應(yīng)用
1加強(qiáng)防火墻技術(shù)的引入與應(yīng)用能力
各高校必須認(rèn)識(shí)到加強(qiáng)網(wǎng)絡(luò)安全管理的重要性，將病毒防御、抵御非法入侵的工作視為校園網(wǎng)絡(luò)建設(shè)重心，不僅要預(yù)防不良信息的傳播，同時(shí)，還需要從技術(shù)上切斷不良信息的入侵，，不斷引進(jìn)防火墻技術(shù)和產(chǎn)品，實(shí)現(xiàn)實(shí)時(shí)監(jiān)督校園網(wǎng)使用安全的效果。針對(duì)校園網(wǎng)絡(luò)環(huán)境，防火墻可選擇華為賽門鐵克系列，這種防火墻吞吐量可達(dá)到2000Mbps，具備VPN等功能同時(shí)支持3G功能，WAN接口支持：FE、ADSL、E1/CE1。配置有Dos、DDoS入侵檢測(cè)系統(tǒng)，該系統(tǒng)使用的多核處理器，可滿足用戶訪問(wèn)的切實(shí)需求。在具體的應(yīng)用部署上，結(jié)合防火墻數(shù)據(jù)參數(shù)進(jìn)行配置，使其更好地維護(hù)校園網(wǎng)絡(luò)安全。
2結(jié)合入侵檢測(cè)構(gòu)建主動(dòng)防御體系
防火墻因其工作原理，能有效防范外部非法操作，但對(duì)內(nèi)部的非法操作無(wú)能為力，是基于非法操作后的一種處理技術(shù)，因此是被動(dòng)的防御�？山Y(jié)合入侵檢測(cè)系統(tǒng)進(jìn)行主動(dòng)防護(hù)，不僅可以利用審計(jì)記錄對(duì)不明活動(dòng)做出監(jiān)測(cè)，還可對(duì)IPSpoofing、PingofDeath等外部攻擊作出及時(shí)防御，以對(duì)網(wǎng)絡(luò)系統(tǒng)安全進(jìn)行實(shí)時(shí)保護(hù)。
3鞏固和優(yōu)化內(nèi)網(wǎng)防火墻
應(yīng)借助現(xiàn)代先進(jìn)的防火墻技術(shù)預(yù)防外界不良信息的攻擊，提升內(nèi)部防火墻技術(shù)，以滿足實(shí)際需求。同時(shí)，還應(yīng)由專人負(fù)責(zé)和落實(shí)校園網(wǎng)防火墻的建設(shè)工作，全面將防火墻技術(shù)投入校園網(wǎng)安全監(jiān)控中，引進(jìn)先進(jìn)的技術(shù)和設(shè)備，構(gòu)建完善的防火墻系統(tǒng)。
4加強(qiáng)制度建設(shè)和安全策略設(shè)置
校園網(wǎng)的管理需要明確安全事故責(zé)任人，建立建全安全管理制度，做好網(wǎng)絡(luò)安全規(guī)劃與管理，加強(qiáng)網(wǎng)絡(luò)安全管理重要性的宣傳和教育工作。針對(duì)現(xiàn)階段網(wǎng)絡(luò)上的各種有害信息、不利于學(xué)生健康成長(zhǎng)的信息，防火墻進(jìn)行阻斷URL、檢查關(guān)鍵詞、JavaAp—ple、ActiveX、過(guò)濾惡意腳本等操作；對(duì)網(wǎng)絡(luò)進(jìn)行加密控制，通過(guò)防火墻的策略控制將用戶的上網(wǎng)信息進(jìn)行控制，決定上網(wǎng)時(shí)間等；加強(qiáng)登錄用戶認(rèn)證，通過(guò)校園防火墻核實(shí)用戶信息，直接對(duì)使用網(wǎng)絡(luò)的每一個(gè)用戶端進(jìn)行身份認(rèn)證，還要對(duì)用戶點(diǎn)擊訪問(wèn)的不同網(wǎng)站進(jìn)行認(rèn)證，確保用網(wǎng)安全。將安全策略列表中的各項(xiàng)信息進(jìn)行控制，達(dá)到更好的保護(hù)效果。
4結(jié)語(yǔ)
防火墻技術(shù)在保障校園網(wǎng)絡(luò)安全的過(guò)程中發(fā)揮不可替代的作用，受眾多不確定因素的影響，防火墻也存在一定的缺陷。我們要加強(qiáng)對(duì)防火墻技術(shù)應(yīng)用的創(chuàng)新與改進(jìn)，充分發(fā)揮其在校園網(wǎng)絡(luò)安全體系中的作用，提高校園網(wǎng)絡(luò)安全水平，保障校園信息安全。
參考文獻(xiàn)
[1]張旭。高校校園網(wǎng)防火墻技術(shù)的應(yīng)用研究[J]。電腦編程技巧與維護(hù)，2010，（14）：123—124。
[2]魯茂，宮鴻，王樹(shù)峰。淺析校園網(wǎng)絡(luò)防范拒絕服務(wù)攻擊的安全防火墻技術(shù)的運(yùn)用[J]。佳木斯職業(yè)學(xué)院學(xué)報(bào)，2017，（09）：43
[3]張?chǎng)铈�。防火墻技術(shù)及其在校園網(wǎng)絡(luò)安全中的應(yīng)用[J]�？萍颊雇�2016，（24）：4—5。
[4]馬麗君。淺析防火墻技術(shù)在校園網(wǎng)絡(luò)安全中的應(yīng)用[J]。網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2014，（12）：64—66。
【在校園網(wǎng)安全中防火墻技術(shù)的實(shí)際運(yùn)用論文】相關(guān)文章：
淺析環(huán)保工程中化學(xué)知識(shí)的實(shí)際運(yùn)用論文03-14
網(wǎng)絡(luò)安全中的防火墻技術(shù)研究論文01-23
試析防火墻技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用論文11-20
防火墻技術(shù)論文09-13
防火墻技術(shù)的論文12-02
測(cè)繪工程中GPS技術(shù)的運(yùn)用的論文05-29