钱耀刚　张海云

随着学校网络应用层次的提升，如何构建安全而高效的校园网络成了摆在学校网络管理员面前的一个重要课题。学校服务器受到黑客攻击、病毒肆虐、网络带宽被无效流量挤占等一系列的安全与管理问题成为棘手问题。笔者在此想谈谈如何利用开源、自由、免费软件构建安全高效的校园网络环境。

之所以选择免费软件，一是在倡导软件正版化的今天，免费软件既可构建安全网络，又能节约经费开支。二是免费软件功能强大，完全可以解决学校网络安全问题。

构筑坚固门户 严防外侵内扰

校园网络的第一道安全关卡就是网络防火墙，它是整个网络的门户，是构建安全网络环境的重要的环节。我们选用的是一款名为pfsense的网络防火墙，它基于FreeBsd系统开发，在网络安全领域有着坚若磐石的美誉。

硬件准备：一台计算机，加上三块网卡即可。具体的配置要求可参考下表。

软件准备：在网址（http：//www.pfsense.org/mirror.php？section=downloads）下载并刻录光盘。安装过程简单，只需填写网关、子网、DNS等为数不多的参数，一个强大的防火墙很快就制成了。

防火墙的精华之处就是可以设定各种规则，防范来自内外部的网络攻击行为。pfsense是如何做的呢？

首先，我们要通过浏览器登录pfsense的管理界面（网址依安装时设置而定）。打开左侧菜单栏中的 “Rules”菜单。在这里可以设置学校局域网内计算机上网的规则，也可以设置外部计算机访问学校网络的规则。

根据网络安全基本原则，一般将局域网内的计算机对网络的访问设置成不限制，而将外部计算机访问局域网计算机设置为完全禁止。……