防火墙技术对校园网络安全提升的作用探究.pdfVIP

2014年 6月 中 国 管 理 信 息 化 Jun．，2014 第 17卷第 12期 ChinaManagementInformationization Vo1．17．No．12 防火墙技术对校园网络安全提升的作用探究 李 海．葛红梅 (中国医学科学院医学信息研究所，北尿-g．100020) 摘【 要]校 园网在提高学校的教学、工作和学习的同时，也带来 了网络的不安全因素。本文通过探讨校 园网中存在的安全隐 患，提 出了在校园网络管理中如何通过入侵检测与防火墙配置等防火墙技术提高校 园网络安全的性能。 [关键词]计算机 ；校 园网；网络安全 ；防火墙 doi：10．3969／j．issn．1673—0194．2014．12．056 [中图分类号]TP393 [文献标识码]A [文章编号]1673—0194(2014)12-0088—04 0 5l 言 是直接的．网络接31设备通过网络驱动程序接 口(NetworkDriver 计算机网络技术依靠其高度发达的发展技术 ．在国民经济 InterfaceSpecification．NDIS)把网络上传来 的各种报文都忠实地 各行业 中均发挥着重要作用 ．目前 ．计算机 网络技术已经广泛应 交给系统处理 ．例如一台计算机接收到请求列出机器上所有共享 用在政府机构 、金融机构 、军事指挥和控制系统 、教育事业 中，极 资源的数据报文 ．NDIS直接把这个报文提交给系统．系统在处 大程度上提升 了各单位 的生产经营效率 ，在某种意义上 ．计算机 理后就会返 回相应数据 ．在某些情况下就会造成信息泄漏 而使 网络系统给人们 的生活 、工作 、学习都带了极大便利 ，构建 了一 用软件防火墙后 ．尽管 NDIS接收到的仍然是原封不动 的数据报 个共享、高效、智能的平台。但是。不能忽视计算机网络技术的弊 文．但是在提交到系统的通道上多了一层防御机制 ．所有数据报 端 ．由于 自身建设因素、程序设定因素和操作失误等诸多因素的 文都要经过这层机制根据一定的规则判断处理 ．只有它认为安全 存在 ．计算机网络技术不可避免地离不开病毒和漏洞 ，给一些别 的数据才能到达系统．其他数据则被丢弃 。因为有规则提到 “列出 有用心之人 以可乘之机 ．计算机 网络技术的弊端轻则给企事业 共享资源的行为是危 险的”．因此在防火墙的判断下 ．这个报文会 单位 的保密信息带来安全风险．重则使 国家的机密文件彻底损 被丢弃 ．这样一来 ．系统接收不到报文 ．则认为什么事情也没发生 毁或丢失、个人 的重要信息被窃取，造成不可估量 的经济损失…。 过 ．也就不会把信息泄露出去了。 近年来 ．我国大中小学的校园里都基本普及了校园网络．给学校 软件防火墙工作于系统接 13与NDIS之间．用于检查过滤 由 的教学活动和多媒体教学创造 了便利条件 。提高了校 园教学效 NDIS发送过来的数据 ．在无需改动硬件的前提下便能实现一定 率 ．但 网络的脆弱性和不安全性也给校园网络 的应用带来了不 强度的安全保障．但是 由于软件防火墙 自身属于运行于系统上的 利影 响。 程序 ．不可避免地需要 占用一部分 CPU资源维持工作 ．而且 由于 世界上没有一种事物是唯一 的．防火墙也一样 ．为了更有效 数据判断处理需要一定的时间．在一些数据流量大的网络里 ．软 率地对付网络上各种不 同攻击手段 ．防火墙也派分 出几种防御 件防火墙会使整个系统工作效率和数据吞吐速度下降．甚至有些 架构 根据物理特性 ．防火墙分为两大类 ，硬件防火墙和软件防 软件防火墙会存在漏洞．导致有害数据可以绕过它的防御体系， 火墙 软件防火墙是一种安装在负责内外网络转换的网关服务 给数据安全带来损失 ，因此 ．许多企业并不会考虑用软件防火墙 器或者独立 的个人计算机上的特殊程序 ．它是 以逻辑形式存在 方案作为公司网络的防御措施 ．而是使用看得见摸得着的硬件防