防火墙在双栈校园网路中应用.docVIP

防火墙在双栈校园网路中应用 　　摘要：随着互联网技术的发展，网络已经成为人们生活中不可或缺的一部分，随之而来的互联网安全问题也成为人们关注的焦点。本文主要就校园网络中防火墙的体系结构进行简要分析，并总结出防火墙的有效应用以供参考。 　　关键词：防火墙；计算机网络；应用 　　中图分类号：TP393.08 　　1 防火墙的体系结构 　　1.1 双穴主机网关。一台具有保护性的主机上安装两块网卡，在保护性的主机上运行着防火墙软件，其中的两块网卡分别连接内网和外网，保护性主机在防火墙的覆盖下，可以提供多种服务，此类网络设置成为双穴主机网关。 　　1.2 屏蔽路由器。作为内外唯一的通道，屏蔽路由器可以限制其他客户的访问权限，通过的报文都必须接收检查。其实现的方式有两种，一种是主机来完成，另一种是有供应商来设置实现。但是许多路由器的对报文的检查力度并不强，即其所设置的权限较宽松，报文通过的可能性较大。其过滤功能的实现是通过过滤软件的安装运行来实现的，由于屏蔽路由器的防火墙设置由本身实现，或是通过具有权限的主机来保证安全性，此种做法的弊端是被攻陷后隐蔽性非常强，并且对访问的用户无法起到鉴别作用。 　　1.3 屏蔽主机网关。作为安全性最高、且实现方式最为简单的保护性措施，屏蔽主机网关是指保护性主机具有唯一性，由于被安装在内部网络上，外部用户只能经过已经设置过滤规则的路由器访问该保护性主机，通道与方