基于防火墙和WAF安全设备的高校信息安全设计与应用

贾海天+沈坚

摘 要：伴随着信息化进程在高校不断深入，苏州经贸职业技术学院的数字化建设取得了一定的成果，多年的信息化建设提升了学校信息化部门的工作水平与能力，当前建设投入不断增加以及应用系统不断丰富，信息安全问题已经成为了一个重要课题，如何确保系统安全成为信息化管理部门一个严峻的任务。文章分析目前学校安全问题的现状，以及采用防火墙和WAF安全设备完成对服务器区域的安全保护，信息安全工程是一个系统复杂的工程，也是数字化校园建设的一个重要组成部分，运用积极有效的防御设备将对以后的智慧校园建设起到积极作用。

关键词：WAF；数字化校园； 防火墙； DMZ

中图分类号：TP393 文献标志码：B 文章编号：1673-8454（2016）18-0075-03

一、引言

苏州经贸职业技术学院的信息化建设经过多年的发展已经初见成效，当前智慧校园建设已经成为信息化建设的重要组成部分，在前期信息化建设的基础上，网络、系统、应用已经成为目前建设的下一步重点工作。网络可以看作智慧校园的“路”，系统可以看作在路上跑的“车”，应用作为用户最终的体验，可以看作是“货物”。货物流通的多少，最终直接决定着智慧校园建设的效果。当注意力都集中在“路”、“车”、“货”的时候，道路安全、车辆安全、货物安全也成为了建设工程的重要组成部分。

自从2016年初开始，学校站群系统受到了大量木马攻击，与早期攻击相比较，目前的攻击策略具有了更大的隐蔽性和破坏性。……