防火墻技術在校園網的應用研究.pdf

1、高職院校校園網絡安全建設是一項復雜的、龐大的系統工程。防火墻作為校園網與外部網的惟一出入口,是校園網絡安全的關鍵環(huán)節(jié),在提供有效的保障服務的同時,也時時刻刻面臨著來自各方的威脅和攻擊,而基于傳統結構的防火墻系統存在著明顯的不足,普遍存在“單點失效”問題以及無法阻止來自校園網內部的攻擊等問題。
　　 目前業(yè)界針對防火墻“單點失效”的解決方法主要采取集群技術或分布式防火墻技術。集群技術已有比較成熟產品可供選擇,但是費用投入也較高,且

2、內部威脅依然存在。分布式防火墻技術代表防火墻技術新的發(fā)展趨勢,有關的研究與應用較多,也有一些產品化的解決方案,但由于分布式防火墻的技術尚未成熟,且應用復雜、實施成本高,故推廣難度大。
　　 論文就此問題開展相關的應用性研究工作,尋求一種有效的、合理的、經濟可行的高校校園防火墻技術解決方案,以提高網絡安全防范能力水平,構建更加安全可靠、多層次、全方位的校園網絡安全體系。
　　 論文在研究防火墻的技術及發(fā)展趨勢的基礎上,著重

3、研究高可用防火墻以及分布式防火墻系統的設計與實現的關鍵技術。根據高職院校校園網防火墻的可靠性、安全性、合理性、有效性及經濟性等要求,提出了點面結合、新型的校園網防火墻改進方案,以解決“點單失效”問題。本論文所提出并實現的校園網防火墻系統改進方案,有一定的實用價值,可供相關院校在防火墻系統建設工作中借鑒,若經進一步的完善,則具有推廣意義。
　　 論文的主要內容包括:
　　 1)研究了防火墻技術及發(fā)展狀況,闡述了防火墻體系架

4、構及工作原理。
　　 2)研究了校園網絡安全問題及高職院校校園網的防火墻應用現狀。
　　 3)針對傳統的邊界防火墻存在的不足,研究了應用Linux HA+Netfiltering部署邊界防火墻的可行性問題,提高了邊界防火墻的可靠性。
　　 4)研究分布式防火墻的原理及系統模型,闡述分布式防火墻實現技術的發(fā)展及應用情況,分析、研究了分布式主機防火墻的實現技術。
　　 5)研究單點失效問題,提出了點面結合、全