江 春

（南京工程学院，江苏 南京 211100）

1 引言

随着信息化进程的深入和互联网的迅速发展，网络安全问题也日渐突出，特别是对内联网中的各种应用和数据服务器安全造成严重威胁，如何有效地保障服务器的数据和信息安全一直是大家探讨和研究的问题。一般意义上，网络安全是指信息安全和控制安全两部分，国际标准化组织把信息安全定义为“信息的完整性、可用性、保密性和可靠性”，信息安全的技术主要包括监控、扫描、检测、加密、认证、防攻击、防病毒以及审计等几个方面，其中数据传输加密技术和数据加密算法已有了大量的研究；控制安全则指身份认证、不可否认性、授权和访问控制。下面针对内联网的特点，以某高校内联网为模型在网络层面上对服务器的安全访问控制进行相关技术探讨。

2 内联网安全控制技术

在大多数企业、机关、院校都拥有一个半封闭或全封闭的、管理集中的可控网络，它和因特网不一样，它可以存放大量敏感的、秘密的、甚至具有极高的军事、政治、商业价值的信息。如何较好地保障内联网的安全就显得尤为重要，主要采用以下几种技术手段来加以实现。

（1）在内联网和因特网之间设立防火墙，使内联网和因特网相互隔离。防火墙是一道控制进出企业内联网的双方向通信门槛，它可以阻止因特网中的黑客访问或攻击某机构的内联网。防火墙有包过滤防火墙，应用层网关（代理）防火墙等不同种类。……