防火墙技术与校园网络安全的研究
罗伟
摘要：校园网络安全建设是比较复杂的系统工程，影响因素多种多样。校园网络安全一方面关系到学生正常使用校园网络，另一方面也关系到学校资源安全保密，因此，安全问题可以说是校园网络建设一个非常核心的问题。防火墙作为校园网络通外网之间的出入口，对于保护校园网络安全有着重要作用。文章简要概述防火墙技术及其优缺点，探讨防火墙技术应用于校园网络安全的必要性，最后分析校园网络安全中，防火墙技术的应用措施。
关键词：防火墙；校园网；病毒；代理服务器；路由器
近年来互联网技术蓬勃发展，人们网络使用的频率以及依赖度不断提高，校园网络在学校教学、管理等方面的作用日益凸显出来，同时校园网网络安全问题也越来越严重，各种计算机病毒、黑客以及非法入侵事件不断出现。防火墙技术作为网络安全的一项重要技术，在校园网络安全当中有着重要的应用价值。
1防火墙技术概述
1.1防火墙的功能
防火墙可以说是校园网络安全重要的保障，通过监测并控制网络之间交换的数据包以及访问行为，对网络实行严格的安全管理，所以防火墙需要具备基本的功能，例如控制管理网络访问行为，检测并告警网络攻击行为，对于不安全的服务以及信息进行限制与拦截，隐蔽校园网络并对进出数据加以监控，记录防火墙信息以及活动等。因为防火墙的作用非常重要，所以防火墙一方面需要具备这些常规功能，另一方面也应当具备附加功能，比如入网身份的验证和授权，病毒的免疫功能、虚拟专用网和网络地址转换等等。
1.2防火墙的优缺点
在防火墙的优点方面，防火墙可以保护校园网络安全，设置安全策略保证符合要求的那些请求才可以通过防火墙，从而有效避免非法入侵行为，并且防火墙作为校园内部网络同外部网络进出的控制点，可以收集并记录网络使用信息以及错误信息，确保校园网络同外部网络联系的安全性。防火墙可以间隔网络当中的网段，避免因为某个网段安全问题而影响整个校园网络的使用，作为检查站可以检查那些试图侵入校园网络的行为，从而避免可疑访问进入。
在防火墙的缺点方面，防火墙虽然可以保护校园网络安全，不过作用并非是绝对的，也有其自身的缺点。防火墙可以保护校园网络当中系统用户发送的安全信息，不过要是用户直接复制信息，这些复制的信息就可以绕过防火墙，从而非法带走数据信息，对侵入的信息而言，防火墙同样无法加以控制，并且对校园网络内部用户窃取数据以及信息，破坏校园网络软件硬件的行为，防火墙都无法发挥作用。要是信息绕过防火墙传输，同样无法有效拦截入侵者。除此之外，防火墙充分发挥作用的需要良好的设计方案，设计方案合理才可以防备已知的安全威胁，而没有防御新出现的安全威胁的作用。
2校园网络应用防火墙技术的必要性
（1）计算机病毒问题。计算机病毒可以说是威胁校园网络安全一个最为常见的影响因素，计算机病毒传播的途径多种多样，U盘、网络下载以及邮件等都是常见的传播方式。同时随着病毒产业链的不断发展壮大，解密以及道好问题带来用户信息以及隐私泄露、网络阻塞、文件破坏以及硬件损害等现象层出不穷，甚至有可能导致校园网络系统瘫痪。由于校园网络的用户数量比较多，网络安全管理方面存在欠缺，容易给计算机病毒传输提供条件，尤其是校园网络使用涉及到各种资源的共享，从而容易使得计算机病毒造成教学科研成果的泄露。
（2）黑客攻击的问题。因为校园网络需要同互联网连接，从而给师生查找资料提供便利，不过也因此容易受到黑客攻击。当代黑客攻击的技术越来越高明，破坏程度同样越来越严重，黑客攻击校园网络，有着时间长、范围广、损失大以及处理难的特点，校园网络当中的DNS服务器、WEB服务器以及邮件服务器是容易遭到黑客攻击的地方，黑客很多时候使用专业工具攻击校园挽留过，导致校园网络服务器无法正常使用，部分攻击软件甚至可以让非法用户可以随便攻击校园网络，同时篡改校园网络的主页、破坏各种数据从而扰乱教学秩序。
（3）内部用户的问题。现在学生对于网络了解程度比较深，这就导致部分学生会在好奇心趋势下，攻击校园网络系统，从而给校园网络的正常运行带来不利影响，提高了校园网络管理的难度。统计显示内部用户造成的校园网络攻击占到30%左右，大部分情况由学生好奇心而引起，同时学校对于学生的管理以及教育不够重视，纵容他们破坏校园网络安全的种种行为。
3防火墙技术在校园网络安全中的应用
3.1选择合适的防火墙产品
最简单的防火墙是在校园网络的内部网以及外部网间加装应用网关或者是过滤路由器。为更好实现校园网络的安全，很多时候需要综合使用不同的防火墙技术从而组合防火墙系统。这就需要明确设置防火墙设置的方案，然后选择合适的防火墙产品。从形式的角度而言，防火墙可以分成硬件防火墙以及软件防火墙这2大类，硬件防火墙同软件防火墙比较而言，由于使用专用硬件设备，并且集成生产厂商防火墙软件，功能上通过内置安全软件，并且使用强化甚至专属的操作系统，有着管理方便以及更换容易的特点，并且软硬件的搭配往往比较固定。也就是说硬件防火墙的效率更高，可以解决防火墙性能以及效率之间的关系，可以根据校园网络的具体情况来加以选择。
3.2使用代理服务器
代理服务器指的是连接校园网络局域网以及Internet的网关，这一网关运行代理服务软件，可以实现不同网络之间的互相通信。代理服务器可以在用户以及服务器间实现协同工作，所以提供应用级的网关。客户端往服务器发送请求，请求到达代理服务器，然后代理服务器在接收连接请求之后，进行身份认证以及访问控制，要是客户端确认代理服务器身份认证以及访问控制，那么就代替客户端发送请求。服务器在响应之后，代理服务器则将数据反馈到客户端。
3.3配置路由器防火墙
防火墙技术在校园网络安全当中的应用一方面除了使用代理服务器，另一方面就是通过路由器来接入到Internet。路由器作为连接多个网络的设备，可以在不同网络间实现数据信息交换。现在路由器的功能日益增多，其中一个重要功能就是具备安全功能，集成防火墙以及VPN（虚拟专有网络）等方面的功能。通常情况下，安全路由器在接入Internet的时候采用防火墙技术，基于源以及目标IP地址和端口过滤环节的防火墙技术，并且通过防火墙技术，能够让内部局域网避免受到外网的攻击，从而发挥安全防护作用。
3.4防火墙入侵检测
入侵监测系统（Intrusion Detection Systems，IDS）作为网络安全系统的一种，一旦有人恶意通过Internet来进入校园网络的计算机系统当中，IDS可以检测出来同时进行报警，并且通知校园网络管理员采取响应措施。防火墙和入侵检测系统是校园网络安全的两个重要组成部分，它们各有所长，可以有机地结合起来，形成合力，有效地保护校园网安全。
校园网安全是一项非常复杂的系统工程，在维护校园网络安全的过程当中，除了在技术上下功夫外，还需要同时考虑非技术因素影响，加强网络安全管理制度，从而提高校园网络的安全水平。
