防火墙在校园网中的应用

１防火墙 的概 念和 主要 技术
网 络 防 火 墙 是 一 种 用 来 加 强 网 络 之 间访 问 控 制 的 特 殊 网 络 互 联 设 备 。它 对 两 个 或 多 个 网 络 之 间传 输 的数 据 包 和 链 接 方 式 按 照 一 定 的安 全 策 略 对 其 进 行 检查 ， 决 定 网络 之 间 的通 信 是 否 被 来 允 许 ， 中 被保 护 的 网 络 被 称 为 内 部 网络 。 一 方 则 称 为 外 部 网 其 另 络 。在 逻 辑 上 ， 防火 墙 是 一个 分离 器 ， 个 限 制 器 ， 是 一 个 分 析 一 也 器 ， 效 地 监 控 了 内部 网 和 Ｉｔ ｎｔ 间 的 任何 活 动 ， 证 了 内部 有 ｎｅ ｅ之 ｒ 保
网络 的安 全 。 防 火 墙 两 大 主要 技 术 ：
（ ） 过 滤 技 术 １包
转 发速 度 快 、 率 较 高 。 效 （ ） 用 代 理 ２应 应 用 代 理 防 火 墙 主 要 是 作 为 一 个 外 部 系 统 和 内部 系 统 的 中 继 站 ， 样 ， 据 包 就 不 是 直 接 传 送 ， 是 在 中间 作 一 些 预 处 理 后 这 数 而 进 行 传 送 。每 个 代 理 只 对 已 经确 定 的 应用 协议 服 务 ， 因此 可 以 对 其 他 的协 议 进 行 封 闭 。 且 可 以采 取 一 些 安 全 策 略 。这 种 防 火 墙 并 的工作方式和过滤数据包的防火墙 、 以路 由器 为 基 础 的 防 火 墙 的 工作 方 式 稍 有 不 同 ． 是基 于软 件 的 。 它 应用 代理 防 火 墙 工 作 于 应 用 层 ，且 针 对 特 定 的应 用 层 协议 。 代 理 防火 墙 通 过 编 程 来 弄 清 用 户 应 用 层 的 流量 ， 能 在 用 户层 和 并 应 用 协 议 层 提 供 访 问控 制 。而 且 。 可 用 来 保 持 一 个 所 有 应 用 程 还 序 使 用 的 记 录 。记 录 和 控 制 所 有 进 出 流量 的能 力是 应 用 层 网关 的
关键 词 ： 火墙 ： 滤 ； 用代 理 防 过 应
中图分类号 ： Ｐ ９ Ｔ ３３
文献标识码 ： Ａ
文章编号 ：０ ９ ３ ４ （０ ６２ － ０ ６ ０ １ ０ － ０ ４２ ０ ）０ ０ ６ － １
Ａｐ ｌｉｇ Ｆｉ ｗａｌｔ ｍｐ ｓＮｅ ｐｙｎ ｒ ｅ ｌｏＣａ ｕ识 与技 术
． ．． ． 络 通 讯 与 安 全 ． ． ． 网
防火墙在校 园 网中的应 用
胡 贤德 。 胡先 争 。 承琼 叶
（ 徽新华学院 ， 徽 合肥 ２０８） 安 安 ３０ ８
摘 要 ： 文 主 要 介 绍 防 火墙 的 基 本概 念 和 工作 原 理 ， 出 ＰＸ 防 火墙 在 校 园 网络 中的 应 用 实例 。 本 给 Ｉ
他 们 试 图 做 过 滤 规 则 中 所禁 止 的事 。较 强 的 “ 明 度 ” 包 过 滤 的 透 是
一
大优势 。
③ 过滤路 由器速度快 、 效率高
较 Ｐ ｏ ｙ而 言 ， 滤 路 由 器 只 检查 报 头 相应 的 字 段 ， 般 不 查 ｒｘ 过 一 看 数 据 报 的 内 容 。 且 某 些 核 心 部 分 是 由 专 用 硬 件 实 现 的 ， 其 而 故
ＨＵ ａ — ｅＨＵ ａ —ｚ ｅ ｇＹＥ ｅ ｇ － ｉ ｎ Ｘｉｎ ｄ ． Ｘｉｎ ｈ ｎ ， Ｃｈ ｎ －ｑｏ ｇ
（ ｎ ｕ ｎ ｈ ａ ｉ ￣ ｔ， ｆ ３ ０ ８ Ｓ ａ Ａ ｈ ｉ ｇ ｕ ｖ ｉ Ｈｅ ｉ ０ ８ ， ｎ） Ｘｉ Ｕｎ ｅ ｙ ｅ２ Ｃｂ
Ａ ｓｒｃ： ｉ ｔ ｔｎｒｄ ｃｓ ａｉ ｃ ｎｅｔ ｎｏ ｅｆｅ ｌａｄｏ ｅ ｉ ｎｐｉｃ ｅｍａ ｌ． ｅｐｏｉｅａ ｐ ｆａｏ ｎｔ ｃ ｆ Ｉ ｂ ｔ ｔ ｓ ｅ ｔ ｕ ｅ ｂｓ ｏ ｃｐ ｏ ｆｈ ｒｗａ ｎ ｐ￣ｔ ｒ ￣ｌ ａ Ｔｈ ｘ ｉ ｏ ｃ ｉ ｔ ｉ ｌ ｏ ｎ ｉ ｙ ｒｖｄ ｎ ａｐ ｃｔ ｎｉｓ ｎｅｏ Ｘ ｎ Ｗ ｉ ｉ ａ Ｐ
应 用 实例 。
② 数 据包过滤对用户透明
不 像在 后 面描 述 的代 ￣ （ｒｘ ）数 据 包 过 滤 不 要 求 任 何 白定 义 软 Ｐｏｙ 。 件 或 者 客 户 机 配 置 ，它 也 不 要 求 用 户 任 何 特 殊 的训 练 或 者 操 作 。 当数 据 包 过 滤 路 由器 决 定 让 数 据 包 通 过 时 。 与 普 通 路 由器 没 什 它 么 区 别 。比较 理 想 的情 况 是 ： 至 用 户 没 有 认 识 到 它 的存 在 。 非 甚 除
ｉ ｅ ｌ ｎ ｔ ａ ｆｒｗ ａｌｉ ｅｃ ｍ ｐｕｓｎ ｔ ｈ ｅ ｗｏｒ ｋ．
Ｋｅ ｒ ｓ ｆ ｅ Ｕ ｆ ｔｒ ｐ ｆ ａ ｏ ｆ ｇ ｎ ｉ ｇ ｙ ｗｏ ｄ ： ｒ ｗａ ； ｌ ； ｐ ｃ ｔ ｎ ｏ ｅ ｔ ｉ ｉ ｅａ ｉ ｉ ａ ｎ
随 着 互 联 网 技 术 的 蓬 勃 发 展 ， 园 网在 教 学 、 研 和 管 理 方 校 科 面 发 挥 着 巨大 作 用 。 如何 保 证 校 园 网 良好 运 行 。 被黑 客 攻 击 和 不 破 坏 ， 个 不 可 忽 视 的 问 题 。 火 墙 是 一 种 比较 有 效 的 网络 安 全 防 是 防 护 设 备 ， 用 来 阻 止 来 自互 联 网 的 黑 客 入 侵 、 意 代 码 攻 击 、 毒 可 恶 病 破 坏 和 文 件 篡 改 和 盗 用 等 涉 及 校 园 网 络 的安 全 行 为 。本 文首 先 介 绍 防 火墙 的 基 本 概 念 、 作 原 理 和 主要 技 术 ． 后 根 据 校 园 网 的 工 然 特 点 提 出 校 园 网的 设 计 要 求 。最 后 给 出 ＰＸ５ ０中在 校 园 网 中 的 １ ２