校园网防火墙设置基础.pdf

况，在核心交换机中对学生机网段利用 ACL访问控制列表进行控制，禁止学生机 校园网防火墙设置基础 访问教学网段。其它网段可以互访。 2．病毒和攻击防护 口张友俊 为防止外网对校同网的攻击，在防火 墙上屏蔽了一些常被病毒利用的端口如 (黑龙江技师学院黑龙江鸡西158100) 4444、135等端口。 3．解决学生上课时间上网问题 摘要：件随着网络技术的飞速发展，失申型校园网络已经在务个学校普及，然。 正常情况下，学生在上课时是不允许 上网的，为实现这个情况，在防火墙上设 i而，网络申的一些不安全因索随之而来，网络安全工作成为网络技术申必不可少的美{ 键技术，防火墙就是校园网络安全中重要的一环。校园网是校园信息传输、网络办公．，； 置了基于时间的访问控制列表，对学生机 房网段上课时间进行限制，对其它网段不 ：网络教学平台的重要手段，妊须建立有效的．安全的、高效阏络安全防范体系以保护 作限制。 ：校园信息和关键应用的安全。防火墙在校园网安全防范中起到了至关重要的作用． i 4．校园流媒体播放和内网域名访问 k芙键词：防火搜，数据毒禽。接嗣网一零终玟鸯…j。j。。。；一‰i如‰知。貔施稿。。么 由于校园网的阀站更新，加入了一些 关于教学方面的视频和课件，但这些视频 一、我院的校园网络情况 置IP也不能连接网络，解决了IP冲突问 在内网访问没有问题，在外网上就是无法 我院校园网由网络中心、主干网和各 题，同时也对ARP病毒进行了有效的防 访问，还有就是如何时在内网用域名访 教学楼、实验楼等局域网组成。主干网以 范，提高了网络的利用效率。 问，本人经过研究进行了如下设置，达到 千兆以太网为主，光纤覆盖整个校区。各 2．内部网络攻击和病毒防范 了就效果。 楼局域网实现千兆到机房，百兆到桌面的 防火墙对于网络攻击具有防范作用， 在防火墙中去掉RTSP协议检查 布局，实现校园网的高效运行，校园网的 但在实际运行时发现，很多攻击发自于内 主干网中采用CiSCO的2821路由器作为 部局域嘲防火墙对于内部的防护则几乎 global_policy 外部路由器。由思科路由器直接连接思科 不起什么作用。所以如何减少校园内部局