基于防火墻與WEB-MAIL的校園網(wǎng)安全系統(tǒng)的實(shí)現(xiàn).pdf

1、近年來，伴隨著計(jì)算機(jī)的廣泛普及以及計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的快速發(fā)展，計(jì)算機(jī)為整個(gè)社會(huì)帶來了前所未有的變革。人們?cè)谙硎芰朔N種物質(zhì)和精神文化的同時(shí)，也正受到日益嚴(yán)重的來自網(wǎng)絡(luò)的安全威脅，諸如網(wǎng)絡(luò)的數(shù)據(jù)竊賊、黑客侵襲、病毒侵入、甚至系統(tǒng)內(nèi)部的泄密者等。攻擊與反攻擊，成為信息社會(huì)中敵對(duì)雙方利用互聯(lián)網(wǎng)為作戰(zhàn)平臺(tái)，展開斗爭(zhēng)的重要手段。 在抵御外部攻擊方面，防火墻作為網(wǎng)絡(luò)安全衛(wèi)士來實(shí)現(xiàn)網(wǎng)絡(luò)訪問控制，扮演著舉足輕重的角色。一般來講，防火墻通常部署在受保

2、護(hù)網(wǎng)絡(luò)的邊界，并根據(jù)所設(shè)置的一系列規(guī)則來檢查網(wǎng)絡(luò)上的通信流量，以決定是允許還是拒絕該數(shù)據(jù)包的通過，從而達(dá)到保護(hù)網(wǎng)絡(luò)的目的。 在數(shù)據(jù)傳輸方面，Internet電子郵件的廣泛使用使得電子郵件的安全成為值得關(guān)注的問題。數(shù)據(jù)在傳輸過程中，易于被那些企圖實(shí)施技術(shù)破壞的個(gè)人或組織篡改、竊取。電子郵件已被證明易于受到外界的影響和攻擊。安全性已成為所有電子郵件用戶關(guān)注的一個(gè)重要問題。 校園網(wǎng)作為網(wǎng)絡(luò)的一種，除了具有一般網(wǎng)絡(luò)的共性以外，還

3、具有其特殊性。研究和探討校園網(wǎng)安全的現(xiàn)狀、技術(shù)與發(fā)展趨勢(shì)，對(duì)于實(shí)現(xiàn)我國(guó)信息安全具有特殊的意義。 本文主要以作者所在學(xué)校的校園網(wǎng)為例，從校園網(wǎng)絡(luò)安全方面，提出了一套行之有效的網(wǎng)絡(luò)安全方案。首先闡述了防火墻在面對(duì)外部攻擊時(shí)所擔(dān)當(dāng)?shù)慕巧黄浯畏治隽俗髡咚趯W(xué)校校園網(wǎng)的拓?fù)浣Y(jié)構(gòu)，說明了這種拓?fù)浣Y(jié)構(gòu)存在的問題，重新設(shè)計(jì)了校園網(wǎng)拓?fù)浣Y(jié)構(gòu)，并在此基礎(chǔ)上提出了一個(gè)簡(jiǎn)單的基于包過濾的防火墻的設(shè)計(jì)與實(shí)現(xiàn)，有效地遏制了外部入侵者對(duì)校園網(wǎng)的攻擊；再次針