基于防火墙策略路由的网络安全应用研究.pdfVIP

第23卷摇 第8期 计 算机 技 术 与发 展 Vol.23摇 No.8 2013年8月 摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 COMPUTERTECHNOLOGY AND DEVELOPMENT摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 Aug.摇 2013 基于防火墙策略路由的网络安全应用研究 潘文婵,董艾华,刘尚东 (南京邮电大学计算机学院,江苏 南京 210023) 摘摇 要:随着互联网的飞速发展,网络安全逐渐成为一个潜在的巨大问题。 防火墙是网络安全的关键技术,策略路由可以 使数据包按照用户指定的策略进行转发。 针对日益复杂的网络多出口问题,文中介绍了基于源地址的策略路由,提出了 一种结合策略路由、网络地址转换等多技术的多出口配置方案,并比较了策略路由和路由策略的区别。 基于防火墙设计 策略路由,并结合网络地址转换,可以提高网络出口资源利用率,实现网络负载均衡,保护校园网安全。 关键词:策略路由;网络地址转换;防火墙;网络安全 中图分类号:TP393.08 摇 摇 摇 摇 摇 摇 文献标识码:A摇 摇 摇 摇 摇 文章编号:1673-629X(2013)08-0125-04 doi:10.3969/ j.issn.1673-629X.2013.08.032 Research on Application of Network Security Based on Firewall Policy Routing PAN Wen-chan,DONG Ai-hua,LIU Shang-dong (School of Comp. Sci. and Tech. ,Nanjing Univ. of Postsand Telecommunications,Nanjing210023,China) Abstract:With the rapiddevelopmentofInternet,network securityhasbecomeapotentiallyhugeproblem.Firewallisthekeytechnology of network security.Policy-based routing can make the packet forwarding according to the user specified strategy.According to the in鄄 creasingly complex network ofmultipleegressproblem,introducethepolicy-basedroutingmethodaccordingtothe sourceaddressto se鄄 lect routing and compare the difference of policy-based routing and routing strategy.A more suitable configuration for multiple egress network isproposed,based on technologies such aspolicy-based routing and network addresstranslation.For improving the network re鄄 source utilization of theexport andprotection ofthecampusnetwork security,it isvery important to designpolicy-basedroutingin fire鄄 wall and the network addresstranslation. Key words:policy-based routing;NAT;firewall;network security 0摇 引摇 言 作用。 防火墙是2个网络之间的