管虎林

(江苏航空职业技术学院，江苏 镇江 212134)

1 引言

在计算机网络高速发展的同时，网络的安全也变得十分重要。特别是随着校园网建设的不断开展，目前网络安全已经成为校园中所关注的焦点。校园网络使用范围广泛，是高等院校校内外进行信息共享、信息交流、学生学习的重要平台，所以，在校园网的使用中，防火墙的应用变得尤为重要。

2 相关理论概述

2.1 防火墙的定义

防火墙实质是处于网络应用与计算机之间的系统，其作用是保护内外网之间数据的安全传递。防火墙对内外网数据的传输进行保护，对未经授权的数据进行过滤，避免在计算机上被执行。同时防火墙可以保护网络免受路由的攻击，提供一个单独的“阻拦点”，在“阻拦点”上设置安全与审计检查。

2.2 防火墙的实现平台

本次防火墙的实现平台系统是使用的Linux的FreeBSD，因为它具有很高的安全性以及稳定性，同时它的成本也相对较低。综合各方面，得以用于校园网防火墙的配置。IP Filter具有内核模式，这种内核模式有两种机制，一种是NAT机制，另外一种是防火墙机制。使用IP Filter，这些机制能够被用户通过接口程序来控制，这对于软件的使用是比较安全的。

3 防火墙的配置与实现

3.1 防火墙的配置

3.1.1 校园网身份认证访问的配置

校园网应用最重要的是安全问题，所以在对校园网防火墙中关于身份认证的设定尤为重要。为了能安全地访问内部资源，首先是需要对内部成员进行身份认证，避免受到网络的攻击。……