孙文乾

【摘 要】随着高校校园网络的规模普及和应用，校园信息化水平迅速提高，应用平台为师生学习、学校管理提供了极大的便利，但是校园网络安全也已经成为影响校园信息化发展的重要问题。本文根据笔者多年的校园网络安全管理实践经验，基于Linux设计了一种多用途防火墙，可以针对不同的应用采用不同的出口，有效降低了防火墙的设计费用，提高了防火墙的效用。

【关键词】Linux；防火墙；多出口；校园网

一、引言

随着Internet技术的迅速发展，计算机网络已经在远程教育、教务管理、学籍管理、学校行政工作管理等校园网领域得到了广泛的应用和发展，取得了良好的效果[1]。网络的高速发展为学校行政管理人员、学生和教师带来了极大的便利，但是也存在巨大的安全威胁，网络安全已经引起了许多专家和学者的研究[2]。傳统的网络安全防御策略采用的手段包括许多种，比如访问控制、身份认证、数据加密等，以防御系统入侵，阻止病毒、木马等入侵，但是随着校园网应用平台的增多，网络入侵技术也迅速发展，因此必须针对不同的应用设置不同的防御规则，防火墙在这一方面具有先天的优势[3]。

目前，校园网络接入到互联网或者教育网时，在网络出口边界部署多出口防火墙，能够有效提升防火墙的利用价值，但是多出口防火墙造价非常昂贵，并且许多核心技术掌握在部分大公司里，比如思科、迈普等，导致各个学校的网络建设需要承担较大的资金压力，阻碍了学校信息化水平的发展[4]。……