- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
基于分布式防火墙中的图书馆局域网
( )
第 21 卷第 2 期 重庆工商大学学报 自然科学版 2004 年 4 月
Vol. 21 No. 2 J Chongqing Technol Business Univ. (Nat Sci Ed) Apr. 2004
( )
文章编号 :1672 - 058X 2004 02 - 0193 - 03
基于分布式防火墙中的图书馆局域网
代 晓 红
(重庆工商大学 学报编辑部 ,重庆 400067)
摘 要 :阐述了传统防火墙在局域网中的作用和存在的不足 ,并提出了解决存在问题的方
法和对策。在图书馆局域网中 ,只有建立了分布式防火墙 ,才能堵住来自局域网内部的攻击和
外部的入侵。
关键词 : 图书馆;局域网 ;传统防火墙 ;分布式防火墙
中图分类号: TP 393 文献标识码 :A
随着互联网的应用和发展 ,各大高校图书馆都在进行图书馆局域网建设 ,有的图书馆创办了丰富多
彩、独具特色的网站。为了保证图书馆局域网安全正常运行 , 网络管理者们都利用火墙、路由器等网络产
(
品 ,这些产品客观上起着防止来自“外界”的攻击与入侵的作用 ,但是这种传统的防火墙 俗称边界防火
)
墙 能够阻击来自外部网的大部分攻击 ,而对于局域网内部的入侵只能是形同虚设了。为此 ,诞生了一种
( )
专用于隔离、堵住内部网漏洞的新兴防火墙技术 ———分布式防火墙 Distributed Firewalls 。
1 传统防火墙技术存在的不足
在图书馆局域网中 ,大多数是采用传统防火墙技术来防止外界的攻击 ,如我校图书馆先后采用了瑞
星、天网、方正方通等软件或硬件防火墙 ,这些传统防火墙设置在网络的边界 ,在图书馆内部局域网和外
部互联网之间构筑起了一道“围墙”进行网络存取控制 ,但这种技术本身就存在着先天不足。
1. 1 内部局域网存在不安全因素
( )
传统防火墙 边界防火墙 的建立和设置其安全性策略是基于这样一个基本假设:局域网外部的所有
人是不可信任的 ,他们随时会发出一个危险的攻击信号 ,而局域内部的所有人是完全可信的 ,他们只能是
网络的终端 , 网络的使用者 ,不会产生任何形式的攻击行为。但是在图书馆局域网的实际环境中 ,大多数
的攻击和越权访问来自于局域网内部。据有关部门的数据统计显示 ,70 %的网络安全问题来自于局域网
内部。我校图书馆局域网建立至今,所受到的攻击行为主要是来于内部 ,一些读者 ,特别是有一定网络基
础的学生 ,将图书馆网络作为他们学习网络攻击的主要对象 ,利用互联网的开放性 ,随意下载各种黑客软
件 ,进行攻击本地或异地服务器 ,导致网络运行的不正常和各种安全隐患。越权访问、非法使用本地服务
器资源的现象时有发生。
1. 2 传统防火墙结构性受限制
传统防火墙在工作机理上依赖于网络的拓扑结构 ,但是随着高等院校联合办学的升温 ,校校通工程
的启动 , 图书馆资源共享的建立 ,越来越多的高校图书馆利用互联网架构自己的跨地区网络 ,有的图书馆
甚至进行了服务器托管。由此 , 内部局域网渐渐形成了一个逻辑上的概念,如我校是经国家教育部批准 ,
由原《渝州大学》和原《重庆商学院》合并组建成新的《重庆工商大学》,合并办学后形成了 A 区、B 区、C 区
( )
3 个校区 图 1 ,每个分校区都有图书馆局域网 ,而图书馆工作要求 3 个分校区之间在一定权限下可以进
收稿日期 :2003 - 12 - 31 ;修回日期 :2004 - 02 - 06 。
文档评论(0)