单守雪（亳州学院 电子与信息工程系，安徽 亳州 236800）



校园网络安全技术及防范策略探讨

单守雪
（亳州学院 电子与信息工程系，安徽 亳州 236800）

摘 要：互联网贯穿于高校教师的日常办公、教学授课、科研学术研讨交流和学生的学习生活之中，是校园信息化建设的关键.为了保障校园网高效、稳定、安全的运行，保证广大师生正常使用网络，避免因网络安全问题带来不必要的损失，本文针对校园网络安全技术及防范策略进行分析讨论，以期构建一个安全的校园网络系统.

关键词：校园网络；安全技术；防范策略

1 防火墙技术

1.1 防火墙的概念

防火墙是保护内部网络抵御黑客攻击和越权使用的工具，类型主要有包过滤和应用代理两种.包过滤技术是关于数据包的过滤规则，这些规则确定哪些数据包可通过，哪些不能通过.应用代理防火墙是对应用层的应用设定规则，对应用层数据流进行管理［1］.

防火墙设置的策略：

1.1.1 只有明确允许通过的，才让其通过，否则拒绝.

1.1.2 如果允许所有流量通过，那么拒绝的就要明确指出.端口一旦开放，要定期查看该端口有没有不良记录，以控制其不被利用.

1.1.3 碉堡往往是从内部攻破的，防火墙对内也要进行防护.1.1.4 防火墙对流量进行直接操作.入侵检测对流量进行分析，作出判断，两者结合可形成合力，保护网络安全.

2 入侵检测技术

通过对数据流量的检测、分析，发现系统中存在的攻击、越权使用等行为，并形成报告上交系……