黄慧

上海济光职业技术学院信息中心 上海 201901

0 引言

随着计算机网络的不断发展，网络的开放性、共享性、互连性随之扩大。特别是互联网的普及，使得网上交易、网络银行等一些网络新生业务的迅速兴起，计算机网络安全性问题显得相当重要。目前造成网络不安全的主要因素是系统、协议及数据库等的设计上存在缺陷。由于当今的计算机网络操作系统在本身结构设计和代码设计时偏重考虑系统使用时的方便性，导致了系统在远程访问、权限控制和口令管理等许多方面存在安全漏洞。网络互连一般采用 TCP/IP协议，它是一个工业标准的协议簇，但该协议簇在制订之初，对安全问题考虑不多，协议中有很多的安全漏洞。同样，数据库管理系统(DBMS)也存在数据的安全性、权限管理及远程访问等方面问题，在DBMS或应用程序中可以预先安置从事情报收集、受控激发、定时发作等破坏程序。

由此可见，针对系统、网络协议及数据库等，无论是其自身的设计缺陷，还是由于人为的因素产生的各种安全漏洞，都可能被一些另有图谋的黑客所利用并发起攻击。因此要保证校园网网络安全，则必须熟知黑客攻击网络的一般过程。只有这样方可在黑客攻击前做好必要的防备，从而确保网络运行的安全和可靠。

1 校园网防火墙配置的总原则

在校园网防火墙的配置时，要考虑以下两个问题：

(1) 可伸缩性问题：某学院校园网对防火墙的需求不同于一般性的商业公司。……