基于路由器.pdf

基于路由器、防火墙的校园网络安全构建 肖永涛 （湖南人文科技学院通信与控制工程系，湖南 娄底 417000 ） 摘 要：简要分析了校园网的安全管理与路由器、防火墙的技术，较全面的分析了路由器访问控制列表（ACL ）的分 类及作用；针对校园网的不同安全属性及对网络间的访问控制要求，组合路由器ACL 与防火墙技术，构建了校园网的安 全性管理，并重点介绍几种解决方案。 关键词：安全策略；防火墙；路由器；访问控制列表（ACL ） 中图分类号：TP393. 08 文献标识码：A 文章编号：1673 - 0712（2005 ）05 - 0060 - 03 Safe Structure of School Network on the Basic of Routing Machine and Firewall XIAO Yong-tao （Hunan Institute of Humanities ，Science and Technology ，Loudi ，417000 ，China ） Abstract ：This article simply analyze the safe management of the university ’s LAN and the technology of routing maching and firewall ，and comprehensively analyze the ACL classifications and functions. according to the different safe properties and the control requirement between Internets’visit ，taking the advance of the technology of ACL and firewall ，we can construct a safe mode. This article will emphasize in introducing several solving approaches. Key words ：safe strategy ；firewall ；routing machine ；ACL 随着校园网的快速发展与网络应用的日新月异，学校 服务器、软件、数据等。只有从系统的角度去分析这些环 对网络的依赖性越来越强，这对校园网的安全性和可运营 节在网络中的地位和作用，才能制定有效、可行的措施。 性提出了新要求。在运营方面，实现灵活运营，防止非法 即计算机网络安全应遵循整体安全性原则，根据规定的安 用户，以保证学校对校园网的投资回报；安全性管理方面， 全策略制定出合理的网络安全体系结构。如连接Internet 能够检测、预防病毒传染以及网络攻击，实现对网络的应 时，解决网络层的安全性；校园网内部的安全问题，包括网 用监控，保证学生使用的是健康上进的网络。特别是2004 段的划分以及VLAN 的实现；防止黑客对网络、主机、服务 年8 月以来，公安部、文化部提出的“净化网络环境”政策 器等应用系统的入侵。一般来讲，网络信息系统应包括认 以来，加强了对学校、网吧等场所的上网控制力度，对上网 证、访问控制、安全检测、攻击监控、加密通信、隐藏网络内 的时间、浏览的内容进行严格的监控。 部信息（如NAT ）等安全机制。 因为网络安全与防火墙、路由器关系紧密，并且根据 根据校园网规模大、用户多的特点，对校园网的信息 安全分析和业务需求分析来决定全局的安全策略，所以我 安全实施分级管理的方案，其控制点分为三级实施安全管 们要正确设置网络的安全策略，在安全和监控方面发挥最 理。 大的作用。 第一级：中心级，主要实现内外网隔离；内外网用户的 访问控制；内部网的监控