陈 懋

(福建信息职业技术学院 福建福州 350000)

网络规模不断扩大、开放性不断提高，不法分子和网络黑客人数的剧增，学生及教职人员的个人信息和数据受到了许多主动或被动的人为攻击。鉴于此，各大高校开始组建校园内网，为了让校园网络可以的运行在一个相对安全的环境中，隔离来自因特网上未知和不安全的外部IP地址的访问、阻止非法用户窃取学生资料、防范和隔离有意或无意的网络攻击等行为；因此，作为一种常见的网络安全设备，防火墙和其一系列衍生产品应运而生，并且在校园网中的应用越来越广泛。

1校园网存在的安全问题

(1)学生对互联网上存在的各类免费软件充满好奇心，不时利用自己的个人电脑下载或安装软件，这些软件可能对校园网络发起试探性攻击，从而造成服务器宕机，系统无法正常运行。

(2)校园网中服务器上存储着大量的个人数据和机密文件，由于规划人员没有将服务器集群与校园网进行隔离，导致防火墙无法在内网中发挥作用；管理员的账号密码泄露时有发生，数据的保密性、可靠性得不到保障。

(3)在校园网中U盘、移动硬盘等移动设备的泛滥，并常会携带一些病毒或木马，若没有对U盘及时地进行检测和杀毒，校园网络有可能被病毒、恶意代码等感染，进而威胁到校园网内部的服务器区。

(4)在校园网络中，每天都有大量的用户通过校园内部的主机访问外网，产生大量的业务流，如果其边缘设备和核心设备是单一存在的，一旦发生突发故障可能会影响网络的稳定性、可靠性和安全性，正常的业务流量也会受到影响。……