高校校园网络建设中防火墙技术的应用

　　【论文摘要】网络安全技术的应用己经是目前组网技术中不可缺少的一个重要环节，尤其是防火墙技术，更是防止网络攻击的最重要、最核心的环节。文章在介绍网络安全技术的基本特性、防火墙技术的相关概念及其选择标准等技术特征的基础上，通过实例介绍防火墙技术在校园网中的应用。由于防火墙技术的实用性和可靠性，有效地解决了校园网的安全问题，保证了校园网的稳定运行。
       【关键词】网络安全;校园网；防火墙技术
　　一、防火墙技术在校园网建设中的重要性
　　随着计算机网络的迅速发展，网络的安全性显得至关重要，这是因为怀有恶意的攻击者窃取、修改网络上传输的信息，通过网络非法进入远程主机，获取储存在主机上的机密信息，或占用网络资源，阻止其他用户使用。然而，网络作为开放的信息系统必然存在众多潜在的安全隐患，因此，网络安全技术作为一个独特的领域越来越受到全球网络建设者的关注。
　　高校校园网虽不像企业网和政府网那样存有大量机密信息，但校园网的稳定和“干净”是保证学校正常教学工作的根本。与其他局域网相比高校校园网有其自身的特点。大部分高校校园网覆盖面积都比较大，包括多栋建筑，在加上现在很多课堂教学逐步走向网络化，学生在线学习、娱乐时间増加，这就使得校园网故障问题定位复杂，管理难度増大。同时，课堂教学走向网络化也造成网络业务容量及资源调配的困难，这包括如何有效合理地对教育网络带宽的调度和分配，满足教育网络多媒体教学和远程教学、图书馆访问系统、视频会议等应用。由此也产生了相关的安全问题。如在园网缺乏用户认证、授权体系;存在有意和无意的攻击;在课堂上课时间学生能任意上网连接到Internet及Internet上不良或非法信息的传播等。这些问题的存在都势必影响到校园网的稳定性和安全性，从而影响正常的教学工作甚至影响到学生心智和道德的正常发展。
　　因此，网络安全技术的合理使用，尤其是防火墙技术的合理使用，正是目前解决校园网安全问题的关键。当然，我们所指的防火墙技术，并不是简单的软件防火墙，而是更安全，更有效的硬件防火墙，当然其费用也就相对较高，因此对防火墙的选用也是有一定原则的。随着防火墙技术在高校校园网中的广泛使用，以及其自身的不断更新、发展，势必能使校园网变得更加安全、更加稳定。
　　二、防火墙技术在高校校园网中的选用原则
　　1.防火墙技术
　　防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。防火墙技术是非常有效的网络安全技术。它防止来自Internet的危险传播到内部网络，它主要用以限制数据从一个特别控制点进入、防止入侵者接近网络中的其他防御措施、限制数据从一个控制点离开。
　　防火墙常常被安置在受保护的内部网络连接到Internet的点上，将内部网络与Internet隔离开。所有来自Internet的传输信息或从内部网络发出的传输信息都要穿过防火墙，因此防火墙可以分析这些传输信息，通过检查、筛选、过滤和屏蔽信息流中的有害服务，防止对计算机系统进行蓄意破坏，以确保它们符合节点设定的安全策略。
　　2.高校校园网中使用防火墙的选用原则
　　选择防火墙的标准有很多，但最重要的是以下几条：
　　(1)总体拥有成本[3]。防火墙产品作为网络系统的安全屏障，其TCO(TotalCostofOwnership，总体拥有成本)不应该超过受保护网络系统可能遭受最大损失的成本。以一个非关键部门的网络系统为例，假如其系统中的所有信息及所支持应用的总价值为10万元，则该部门所配备防火墙的总成本也不应该超过10万元。当然，对于关键部门来说，其所造成的负面影响和连带损失也应考虑在内。