防火墙技术及其在高校信息系统安全中的应用研究

◆闫实¹ 刘占波¹ 石莉¹ 王晓丽¹ 付佳²

防火墙技术及其在高校信息系统安全中的应用研究

◆闫实¹ 刘占波¹ 石莉¹ 王晓丽¹ 付佳²通讯作者

（1.牡丹江医学院现代教育技术中心 黑龙江 157011；2.牡丹江医学院图书馆 黑龙江 157011）

信息技术的高速发展在给高校师生提供便利的同时也带来了诸多信息安全威胁。防火墙技术作为信息系统安全防护的有效措施，已经得到了广泛应用。本文对防火墙技术及其在高校信息系统安全中的应用开展研究，首先介绍了防火墙的基本概念和特征，然后介绍了几类典型防火墙的基本工作原理和优缺点，包括数据包过滤型防火墙、应用级网关型防火墙、代理服务型防火墙和复合型防火墙等，最后介绍了防火墙技术在高校信息系统安全中实际应用时的部署方式，以及在减少恶意代码攻击、阻断SQL注入攻击、阻断跨站脚本攻击、阻断操作系统命令注入攻击、减轻DoS攻击等几种典型应用场景下的工作原理。

防火墙；数据包过滤；信息安全；Web防护

1 引言

近年来，网络技术和信息技术高速发展。防火墙作为高校信息系统安全防护的重要手段，已经在实际应用中发挥了重要作用。它能够在校园内部网络和外部网络之间建立起一道安全的防护屏障，对内部网络系统的安全性提供基本保障[1]。相对于其他安全防护技术，防火墙技术具有使用方便、安全性高等诸多优势，因此近年来得到了广泛应用。如何将防火墙高效合理的应用于高校的信息系统防护中是需要研究的关键问题之一，具有重要的研究价值和现实意义。……