防火墙在校园网中的应用
摘要：利用防火墙技术可以有效的解决校园网安全问题，防火墙是在校园网于
I
ter
et之间实施安全防范的系统。通过在防火墙上采用一定的机制，确保校园网不被外界攻击和破坏。本文着重讨论防火墙在校园网中的应用与实现。
关键字：防火墙、网络、安全、校园网
1引言
随着互联网技术的飞速发展，校园网在丰富教学资源、拓展教学空间、提高教学管理水平等方面发挥着十分重要的作用。但来自互联网的黑客入侵、病毒破坏、文件篡改和密码盗用等问题正侵扰着校园网的正常运行。对于网络管理者来说，非常希望有一种相应的技术能解决上述问题，这就是现在应用比较广泛的防火墙技术。
2防火墙基础简介
21网络安全问题传统的边界安全设备防火墙，成为整体安全策略中不可缺少的重要模
块。目前的防火墙产品的用户主要是企业用户。网络的安全问题程度究竟如何？这是许多IT管理人员每天都会考虑的问题。可以想象防火墙的应用也越来越普及。22防火墙概述
防火墙是在网络之间执行安全控制策略的系统，它包括硬件和软件。设置防火墙的目的是保护内部网络资源不被外部非授权用户使用，防止内部受到外部非法用户的攻击。防火墙的技术主要有：分组过滤技术、应用代理技术和网络地址转换（NAT）技术。23防火墙的作用
防火墙从本质上说是一些设备．是外部网络访问内部网络的控制设备。它是用来保护内部的数据、资源和用户信息的工具，可以防止I…上的危险病毒、资源盗用等传播到网络内部。这样的设备通常是单独的计算机、路由器或防火墙盒专用硬件设备。它们充当访问网络的惟一人口点，并且判断是否接收某个连接请求，只有来自授权主机的连接请求才会被处理，而剩于的连接请求将被丢弃。
通常，防火墙被安装在受保护的内部网络与I
ter
et的连接点上。被保护的网络属于内部网络．所防止的网络是不可信的外部网。保护网络包括阻止非法授权用户访问敏感数据的同时，允许合法用户无障碍地访问网络资源，如肪火墙能够确保电子邮件、文件传输、远程登录或在特定系统问信息交换的安全。
总之，从网络安全的角度来考虑，防火墙是两个网络之间的成分集合，它们的合作应具有的性质是：从里向外或外向里的流量女眦I须通过防火墙；只
f有符合本地安全策略放行流量才能通过防火墙；防火墙本身是不能穿透的。24防火墙的主要技术
241分组过滤技术分组过滤技术是目前使用最为广泛的防火墙技术之一，该技术基于
路由器技术。分组过滤路由器将分析所接收r