网络防火墙技术方案

网络防火墙技术方案（14篇）

1.网络防火墙技术方案 篇一

网络隔离和防火墙技术的比较研究

2012-8-6 21:20:21 文章来源：万方数据

摘要： 目前的防火墙大都依靠于对数据包的信息进行检查，检查的重点是网络协议的信息。防火墙主要查看IP包中的IP包头、TCP包头、应用层包头以及数据加载的包头，要了解防火墙的具体架构。

关键词： 网络隔离防火墙

一、前言

随着Internet的飞速发展以及我国政府信息化为代表的电子政务的蓬勃发展，宽带网已经得到普及。业界电子商务的开展，海量的网络信息，[J趋丰富的网络功能使得“网上办公”条件已经成熟。办公信息化带来了办公效率质的飞跃，但办公信息化的安全，也极大地引起人们的关注和思考，相应的网络隔离技术与防火墙技术的应用研究引起了人们的高度重视。

二、网络隔离技术简介

（一）网络隔离技术的发展历程

网络隔离，英文名为Network Isolation，主要是指把两个或两个以上可路由的网络（如：TCP／IP）通过不可路由的协议（如：IPX／SPX、NetBEUI等）进行数据交换而达到隔离目的。由于其原理主要是采用了不同的协议，所以通常也叫协议隔离（ProtocolIsolation）。

（二）网络隔离技术原理

网络隔离产品采用了网络隔离技术，是使用带有多种控制功能的固态开关读写介质连接两个独立主机系统的信息安全设备。由于两个独立主机系统之问，不存在通信的物理连接、逻辑连接、信息传输命令、信息传输协议，不存在依据协议的信息包转发，只有数据文件的无协议“摆渡”，且对固态存储介质只有“读”和“写”两个命令。所以，网络隔离产品从物理上隔离，阻断了具有潜在攻击可能的一切连接，使“黑客”无法入侵、无法攻击、无法破坏，实现了真正的安全。

（三）网络隔离设备的实现机制 网络隔离设备由内网处理单元、外网处理单元和专用隔离硬件组成。网络隔离硬件包括一个独立的固态存储单元和一个独立的调度和控制单元，内网处理单元和外网处理单元在同一时刻最多只有一个同固态存储单元建立非TCP／IP协议的数据连接，并通过私有协议进行数据的交换。

三、防火墙的体系架构介绍

目前的防火墙大都依靠于对数据包的信息进行检查，检查的重点是网络协议的信息。防火墙主要查看IP包中的IP包头、TCP包头、应用层包头以及数据加载的包头，要了解防火墙的具体架构，就需要分析检查它是哪一层协议的信息。根据OSI模型，防火墙架构包含以下几种：包过滤防火墙，电路网关防火墙，应用网关防火墙，状态检测包过滤防火墙和切换代理防火墙。防火墙是建立在内外网边界上的过滤封锁机制，内部网络被认为是安全和可信赖的，而外部网络被认为是不安全和不可信赖的。防火墙的作用是防止不希望的、未经授权的通信进出被保护的内部网络。防火墙对网络安全的保护程度，很大程度上取决于防火墙的体系架构。随着网络应用的增加，对网络带宽提出了更高的要求。这意味着防火墙要能够以非常高的速率处理数据。一些防火墙制造商开发了基于ASIC的防火墙和基于网络处理器的防火墙。从执行速度的角度看来，基于网络处理器的防火墙也是基于软件的解决方案，它需要在很大程度上依赖于软件的性能，但是由于这类防火墙中有一些专门用于处理数据层面任务的引擎，从而减轻了CPU的负担，该类防火墙的性能要比传统防火墙的性能好许多。

四、防火墙存在的安全漏洞

防火墙设备侧重丁二网络层到应用层的策略隔离，操作系统、内部系统的漏洞、通用协议的缺陷等都成为不安哞：的潜在因素。首先由防火墙的体系架构可知，防火墙可能会产生网络层短路，从而导致伪造合法数据包带来的危害：防火墙还难以抵御数据驱动式攻击，即大量合法的数据包将导致网络阻塞而使止常通信瘫痪。其次，防火墙很难阻止由通用协议本身漏洞发起的入侵。第三，防火墙系统本身的缺陷也是影响内部网络安全的重要因素，当防火墙土机被控制后，内部受保护网络就会暴露无疑。第四，要使防火墙发挥有效的安全性，需要正确、合理地配置防火墙相关的安全策略，而配置的复杂程度不仅带来繁琐的工作量，同时也增加了配置不当带来的安全隐患。

五、安全性分析比较

（一）指导思想不同 1.防火墙的思路是在保障互联互通的前提下，尽可能安全；

2.网络隔离技术的思路是在保证必须安全的前提下，尽可能互联互通。

（二）体系架构不同

网络隔离产品一般为双机或三机系统，而防火墙由一台处理机组成，为单机系统。而网络隔离设备实现了0SI模型七层的断开和应用层内容的检查机制，因而不会产生网络层短路，消除了基于网络协议的攻击。

（三）安全规则配置的复杂程度不同

防火墙主要依据网络治理工程师配置的规则进行安全检查，其安全性的高低与规则配置情况密切相关。规则配置十分复杂，规则最终所起的作用不仅与每条规则有关，而且与每条规则的先后顺序、规则之问的相关性都有很大关系。网络治理工程师必须仔细检查每条规则，以保证其结果是其预期的结果。从另一个方面讲，防火墙的配置要求网络治理上程师有较高的网络知识和技术水平。防火墙只是一个被动的安全策略执行设备，防火墙不能防止策略配置不当或错误配置引起的安全威胁，规则配置错误将造成不安全通道打开。而网络隔离设备无需进行复杂的规则配置，只需设定一些内外网访问政策。网络隔离设备仪答应定制的信息进行交换，即使出现错误，也至多足数据不再答应传输，而不会造成重大安全事故。

2.网络防火墙技术方案 篇二

随着计算机网络的迅猛发展, 人类社会进入了信息网络时代。人们在享受网络带来的各种便利的同时, 也被网络安全这个世界性的难题所困扰。由于网络的开放性、互联性和终端分布不均性, 导致了网络容易受到各种各样的安全威胁。

二、防火墙的分类

防火墙技术大致可分为三大类, “包过滤”、“应用代理”和“状态监视”, 无论一个防火墙的实现过程多么复杂, 归根结底都是在这三种技术的基础上进行功能扩展的。

1、包过滤技术

包过滤是最早使用的一种防火墙技术, 它的第一代模型是“静态包过滤”, 使用包过滤技术的防火墙通常工作在OSI模型中的网络层上, 后来发展更新的“动态包过滤”增加了传输层, 它把这两层作为数据监控的对象, 对每个数据包的头部、协议、地址、端口、类型等信息进行分析, 并与预先设定好的防火墙过滤规则进行核对。适当的设置过滤规则可以让防火墙工作得更安全有效, 但是这种技术只能根据预设的过滤规则进行判断, 一旦出现一个没有在设计人员意料之中的有害数据包请求, 整个防火墙的保护就相当于摆设了。

动态包过滤功能在保持着原有静态包过滤技术和过滤规则的基础上, 会对已经成功与计算机连接的报文传输进行跟踪, 并且判断该连接发送的数据包是否会对系统构成威胁, 一旦触发其判断机制, 防火墙就会自动产生新的临时过滤规则或者把已经存在的过滤规则进行修改, 从而阻止该有害数据的继续传输, 但是由于动态包过滤需要消耗额外的资源和时间来提取数据包内容进行判断处理, 所以与静态包过滤相比, 它会降低运行效率。

2、应用代理技术

“应用代理”技术的防火墙实际上就是一台小型的带有数据检测过滤功能的透明代理服务器, 但是它并不是单纯的在一个代理设备中嵌入包过滤技术, 而是一种被称为“应用协议分析”的新技术。

整个代理防火墙把自身映射为一条透明线路, 在用户方面和外界线路看来, 它们之间的连接并没有任何阻碍, 但实际上是经过了代理防火墙转向的, 当外界数据进入代理防火墙的客户端时, “应用协议分析”模块便根据应用层协议处理这个数据, 通过预置的处理规则查询这个数据是否带有危害, 由于这一层面对的已经不再是组合有限的报文协议, 所以防火墙不仅能根据数据层提供的信息判断数据, 更能像管理员分析服务器日志那样“看”内容辨危害。

但是, 代理型防火墙的结构特征偏偏正是它的最大缺点, 由于它是基于代理技术的, 通过防火墙的每个连接都必须建立在为之创建的代理程序进程上, 而代理进程自身是要消耗一定时间的, 更何况代理进程里还有一套复杂的协议分析机制在同时工作, 于是数据在通过代理防火墙时就不可避免的发生数据迟滞现象, 而且一旦防火墙的硬件配置支撑不住高强度的数据流量而发生罢工, 整个网络可能就会因此瘫痪了。

3、状态监视技术

这是继“包过滤”技术和“应用代理”技术后发展的防火墙技术, 与之类似的有“深度包检测”技术。这种防火墙技术通过一种被称为“状态监视”的模块, 在不影响网络安全正常工作的前提下采用抽取相关数据的方法对网络通信的各个层次实行监测, 并根据各种过滤规则作出安全决策。

“状态监视”技术在保留了对每个数据包的头部、协议、地址、端口、类型等信息进行分析的基础上, 进一步发展了“会话过滤”功能, 在每个连接建立时, 防火墙会为这个连接构造一个会话状态, 里面包含了这个连接数据包的所有信息, 以后这个连接都基于这个状态信息进行。状态监视可以对包内容进行分析, 从而摆脱了传统防火墙仅局限于几个包头部信息的检测弱点, 而且这种防火墙不必开放过多端口, 进一步杜绝了可能因为开放端口过多而带来的安全隐患。

三、防火墙技术发展趋势

伴随着Internet的飞速发展, 防火墙技术的更新步伐必然会加强, 下面诸点可能是该技术下一步的走向和选择:

1、防火墙将从目前对子网或内部网管理的方式向远程上网集中管理的方式发展。

2、过滤深度会不断加强, 从目前

的地址、服务过滤, 发展到URL (页面) 过滤、关键字过滤和对Active X、Java等的过滤, 并逐渐有病毒扫描功能。

3、利用防火墙建立专用网是较长

一段时间用户使用的主流, IP的加密需求越来越强, 安全协议的开发是一大热点。

4、单向防火墙 (又叫做网络二极管) 将作为一种产品门类而出现。

5、对网络攻击的检测和各种告警将成为防火墙的重要功能。

6、安全管理工具不断完善, 特别是可以活动的日志分析工具等将成为防火墙产品中的一部分。

3.略论网络安全与防火墙技术 篇三

关键词：网络安全；防火墙；技术特征

中图分类号：TP393.08 文献标识码：A 文章编号：1007-9599 (2012) 09-0000-02

随着21世纪的到来，全球的计算机用户都可以通过互联网进行联系。因此，对信息安全来讲，内在含义也发生了巨大的变换。网络安全从普通性防卫成为了非常普通的现象，还有，网络安全管理也变得无处不在。

一、网络安全的产品特点

从实践上来讲，国家有关的法律、法规、行政命令、政策、技术与市场的发展平台构成了国家信息安全体系。在建立信息防卫体系时，中国应注重开发中国特色的安全产品。如果中国想真正处理好网络安全事物，最有效的途径就是通过大力发展本国的安全产业，这样可以从整体上提高网络安全技术。

就网络安全来讲，其产品有以下若干特点：首先，网络安全的起因在于多样化的安全策略以及技术。假如都运用一样的技术和策略，这也就会造成极大的不安全。其次，在网络安全领域，安全技术与相关机制都一直都在发生改变。再者，在社会生活的诸多各方面，网络都延伸进来，也有着越来越多的手段可以连接到网络。所以，网络安全技术作为一个系统工程是十分复杂的。随着新技术的不断发展，安全产业也将会不断发生变化。国家发展过程中，必须面临信息安全问题，这个问题十分重要。国家要站在系统论的战略高度，系统地考虑这个事情，应该从技术、产业以及政策等若干方面着手和发展。

二、防火墙技术

防火墙作为整个安全体系中最基本的保护环节，其重要性自然不言而喻。网络防火墙技术可以强化和控制网络间访问，这样做的目的在于阻止本网络之外的用户通过非正常手段达到本网络的内部，对内部资源（网络资源）进行各种活动。在内部网络操作环境中，网络防火墙技术还可以确保部分特殊的网络互联设备的安全性能。遵照既定的安全方式和策略，网络防火墙技术检测包括连接方式在内的传输数据，特别是在网络之间。这样就可以对网络之间通信是否可行，对网络在运行时的状态进程检测。

眼下，防火墙产品主要有以下若干种：堡垒主机、包过滤路由器、应用层网关(代理服务器)以及电路层网关、屏蔽主机防火墙、双宿主机等。眼下，尽管防火墙可以保证网络不再受到黑客的袭击，且效果比较明显。但是，也存在着很多缺点。例如，对防火墙之外的以其它攻击途径却无能为力，也防止不了来自内部以及用户们造成的危害，也未能完全阻止病毒文件，还有，也不能抗击数据驱动型之类的攻击。

1986年，美国一家电脑公司首次把商用防火墙系统应用在互联网上，并且给防火墙下了定义。防火墙技术发展得非常快。十多家公司已经在这方面做出了很多努力，并且开发出了很多类型的防火墙产品系列，但是它们的功能各不相同。

在五层网络构成的安全体系中，防火墙处于最底层，该技术属于网络层安全技术的范围。在本层，企业在安全系统方面必须处理好以下问题：是不是全部IP地址都可以访问内部网络系统? 假如“是”，就表明，在内部网的网络层，企业还没有采取对于安全的措施进行防范。

防火墙技术受到人们重视的时间最早，也是内部和外部公共网络沟通和交流的首要保护伞。从理论层面讲，尽管处在最底层，仅仅处理网络间安全传输以及认证，然而，从总体上来讲，网络安全技术和网络应用一直都在发生变化。如今，该技术正在慢慢步出网络层之外，开始进入别的安全层次。

三、防火墙产品的类型

防火墙产品的发展趋势是用户认证、防止病毒、数据安全、与黑客侵入等。根据不同的技术，可把防火墙大体上分成四类：包过滤、网络地址转换、代理以及监测型。

（一）包过滤型

防火墻的初级产品属于包过滤的类型，技术来源是分包传输。在互联网中，以“包”为单位传输的数据又被划分成固定大小的数据包，各数据包内，都包括了很多特殊类型的信息。通过读取地址信息，防火墙对“数据包”的来源进行可信任判断，并采取相应策略。

（二）网络地址转化——NAT

经过转换后，IP地址属于外部的、已经注册的，这个就是IP地址标准网络，也称为地址转换。在内部的网络中，经由安全网卡，可以对外部的网络进行访问，这样新的映射记录就产生了。系统则把源地址以及端口体现为非真实的地址和端I=l，通过非安全网卡，这个非真实的地址以及端口，可以连接到外部网络上去。如此一来，内部网络的真实地址就被隐藏起来了。通过外部网络，借助于非安全网卡，想要访问内部网络时，对内部的网络连接状况一无所知而，只能借助于IP地址以及端口进行访问。

（三）代理型

代理型防火墙，也叫代理服务器，就安全性而言，此类防火墙比包过滤型防火墙要高得多，而且代理型防火墙开始在应用层有所作为。该类代理型服务器在客户机和服务器之间。数据交流在二者之间被完全阻止。从客户机的情况来分析，代理服务器可以被视为电脑的服务器；但是，从服务器的角度来分析，代理服务器却是真实的客户机。客户机要用到来自服务器上的数据时，第一步要做的就是请求把数据发给代理服务器。按照此请求，代理服务器再从服务器申请想要的数据，之后，数据被经由代理服务器传输给客户机。因为直接的数据通道可以在外部系统与内部服务器相互连接和沟通，来自外部的恶意侵害对内部的网络系统也就不会有什么危害。

（四）监测型

新一代的防火墙产品是监测型防火墙。实际上，此类防火墙的技术已大大超出了对这个概念的界定。此类防火墙实施主动、实时监测各层数据。在分析这些数据的前提下，此类防火墙可以高效地判断和找出各层的非法侵入形象。

同与此同时，通常情况下，监测性防火墙的产品都开发了分布式探测器。在林林总总的应用服务器中和其他网络节点中就有此类防火墙，这些防火墙可以监测网络外部对网络内部飞攻击，同时，在很大程度上方法内部范围内的恶意破坏。此类防火墙已经超越了防火墙原先的定义，比前两代产品的安全性也更高。

四、结束语

眼下，在防火墙产品领域，主流趋势是监测型防火墙，但是绝大部分代理服务器(应用网关)对包过滤技术进行了合成。显而易见的是，二者的混用比单独使用某一类型的防火墙产品的优势更大。因此，这种技术在未来发展前景也必将更加广阔。

参考文献：

[1]陆树芬.网络安全中防火墙的作用[J].中国电子商务,2009,11

[2]黄金波,殷诚.计算机网络基础与应用[M].北京:北京交通大学出版社,2007

[3]凌传繁,杨波.网络技术[M].北京:高等教育出版社,2007

4.网络防火墙技术方案 篇四

包过滤防火墙技术主要是通过IP协议实现，通过路由器就能满足网络安全需求，对系统网络、端口的访问控制有众多应用，可以检查所有通过防火墙的数据信息源头IP地址和目的IP地址，目的端口和源端口。在实际应用中，能够有效防止IP地址诈骗，防止不安全的网络服务侵入，并通过端口和服务的合理设置，来调节系统功能。包过滤防火墙技术是当前应用最为广泛的技术之一，主要是通过计算机处理器来处理报文，处理时间可以忽略不计，这种安全保护措施对用户处于透明状态，保证用户合法进出网络，甚至无法感觉到它的存在，使用起来更加方便，满足用户的各项需求。同样的，包过滤防火墙技术存在一定的缺陷和漏洞，无法对用户级别进行包过滤，无法识别用户的IP地址是否被盗用，如果有入侵者将主机的IP地址更改成合法的IP地址，这样就可以规避该技术的安全检查，轻松入侵内部网络。

3。2检测防火墙

检测防火墙能够根据网络系统运行状态智能拦截数据信息包，并且从各个应用层中提出安全策略需要的数据信息，将其统一放在动态状态表中，由检测防火墙对状态表以及网络后续请求2。3用户操作的不规范网络面临的安全问题除了有来自互联网网站之外的安全威胁之外，还有网站内部自身存在的安全漏洞，例如内部网站员工的非授权访问、用户的不合理操作、网络内部员工相互勾结对外泄漏信息以及网站内部工作人员安全意识不够等。网站内部系统根据工作员工的工作内容的不同，需要对工作人员限制一定的访问权限，避免因为内部人员而造成的不必要的系统内部机密的泄漏。与此同时，由于计算机用户的操作水平的不同，对于不同应用的操作方式也不同，所以极其容易因为用户不规范的计算操作而对网站内部的服务器与系统造成一定的安全威胁。另外，由于工作人员安全意识的薄弱，对于账号以及密码的设置与登陆没有一定的防范意识，随意随处记录网站账号以及密码，极其容易被不法之徒盗取了密码，从而造成网站内部机密的泄漏。

4互联网网络安全的防御措施

就目前来说，互联网在为用户提供方便的同时，也存在着很多漏洞，进而严重影响着用户的信息安全，因此，必须加强对互联网网络安全的重视，及时做好漏洞处理措施，从而确保互联网网络能够安全、稳定运行。

4。1配置防火墙

防火墙是对于计算机内部软件与硬件相关特点中和的一套产品，其安装在互联网网络与网站内部的安全区域中间，为外部网站信息进入内部网站建立一个安全屏障，可以有效防止非法用户和不安全信息的进入，保护内部网站信息的安全，同时，建立网络防火墙可以实现非法用户的网络访问限制，防止特定的网络协议包进入系统内部以影响系统的正常运行。

4。2入侵检测

防火墙的入侵检测功能是其附加功能，能够协助网络系统对付来自外来的入侵，强化了网络管理员的权利，例如监测、记录、防范等，入侵检测功能在很大程度上提升了互联网网络的安全系数。入侵检测是系统对于入侵系统内部的威胁进行检测以及对企图入侵的威胁进行预警，并对系统所以的入侵行为进行监测和记录，并及时采取相应的措施通知用户，用户能够及时地对其入侵进行禁止。目前大部分用户都在网络端口处采用入侵检测，记录所有的入侵行为，因此，用户能够及时对非法入侵进行预防和解决，在很大程度上避免了不必要的经济损失和伤害的发生。

4。3对重要数据进行备份

为了避免系统安全问题而造成的不必要的数据丢失与泄漏，以及移动设备的丢失而造成的信息丢失，对重要数据进行备份是最简单也是最直接的解决办法，数据备份不仅能够避免因为操作不当或者网络故障而造成的信息丢失，还能预防因为骇客入侵或是非法访问而造成的信息丢失。在一般情况下，数据备份主要分为全盘备份、差分备份以及增量备份三大备份类型，用户可以通过电脑系统的非工作区对数据进行备份储存，或者将数据拷贝至例如U盘这类与计算机系统没有直接关系的存储器中进行保存。

对重要数据进行备份是针对互联网网络安全问题最基础的预防措施。

4。4对访问者进行安全认证

目前我国现有的加密技术已经无法确保网站信息的安全，因此，对访问者进行安全认证是确保网络安全必不可少的重要措施，目前我国安全认证的手段主要有：数字签名、智能卡以及证书认证。数字签名是通过其特殊性从而保证文件的真实和区分，由于文件在传输过程中可能被转发，因此，在收到文件时，通过其数据签名可以保证发送者身份的真实性以及文件发送的时间，并能保证文件的可靠性。智能卡是利用集成电路技术制成的卡片，其中不仅可以记录数据，并且能够在机密条件下处理数据，将私密信息储存于该卡中，可以保证信息的安全，不被泄漏。证书认证技术是利用第三方机构对协议或者证书的实施进行监督和保管。

5结束语

综上所述，互联网网络的安全漏洞及防御体系的研究是一个不断完善的过程，随着移动互联网用户的大量增加以及网络技术的高速发展，互联网网络的安全漏洞及防御体系的发展也只能随之不断进步，因此，就必须对其提出更高的要求，力图解决一些实际的网络安全问题，只有较好地保证网络的安全，互联网在未来才具有更好的发展前景，发挥其巨大的市场经济潜力。

引用：

[1]吴昕。物流信息网络安全防御体系的研究[J]。管理科学与工程，。

[2]李艺。复杂信息网络的安全防御体系构建原则研究[J]。装备学院学报，。

5.构建网络防火墙 篇五

——501班心理团辅课

网络为学生提供了一条很好的学习和娱乐途径，但如果沉溺其中肯定弊多利少。小学五年级是学生意志品质形成的关键时期，也是人格发展的重要时期，大家接触网络的时间越来越长，对网络也越来越迷恋，其中相当一部分学生盲目追求个人兴趣，缺乏自我控制能力，浪费大量宝贵时间，以致荒废了学业，严重影响了其身心健康成长。老师发现咱班有好多同学爱好上网，并且网络聊天时语言不够文明，还发一些不文明的图片，上一些不健康的网站，玩游戏毫无节制，有些同学经常不完成作业。于是，为了引导我们正确认识网络的利弊，了解不适度上网对自身造成的危害，初步尝试预防过度上网的方法，让我们正确地利用网络资源为我们的学习、生活增添色彩，今天下午老师特意给我们上了一节生动的心理团辅课。

课前老师对本班学生进行了相关的调查。活动在拍手游戏中拉开了序幕。神奇的网络给我们的生活带来了前所未有的便利，我们的生活也日益被网络占据。那么网络给我们带来了什么好处呢？同学们你一言我一语地说开了，有的说，可以听音乐看电影，休闲娱乐；有的说，可以聊天，结交笔友增进友谊；有的说，可以玩游戏放松心情；有的说，可以查阅资料增长见识，非常便捷；还有的说，可以购买物品既方便又便宜„„看来，网络的确给我们的生活、学习带来了便利，好处多多。“那么大家从网络中得到的是否都是快乐呢？下面我们一起来看一则小品”老师向我们抛出了这样一个疑问，紧接着郭一鸣、马圣隆、卢懿、施芷蕴四位同学上台为大家表演了一则小品——《小刚上网记》。这则小品再现了个别同学的风貌，老师还从PPT中出示了小刚因此成为“网虫”的惨痛日记，很值得同学们深思啊！紧接着老师又出示专家的一些调查研究报告，同学们全神贯注地看着屏幕，个个瞪大了眼睛，真令人吃惊，原来网络还给我们中小学生造成这么大的危害。老师又出示了咱们班的课前调查结果，指出我们班的有些同学也或多或少地存在着这些问题。

怎么办呢？老师请我们想一想，寻找解决的办法。大家又七嘴八舌地讨论开了。最后，老师给我们做了点评，总结，提出了修筑四道“防火墙”工程：

第一道“防火墙”：上网之前先明确任务。第二道“防火墙”：上网之前先限定时间。第三道“防火墙”：时间一到就“思维叫停”。第四道“防火墙”：父母帮助监督提醒。

在修筑第三道网络“防火墙”时，我们还玩了“悬崖勒马思维叫停”的游戏，同学们在轻松的游戏活动中，体验着，逐步提高自我控制力。说到第四道“防火墙”，好多同学还认为自己没有必要修筑呢，都觉得自己的控制力挺强的，呵呵，“道德只是个简单的是与非的问题，可实践起来却很难”，但愿这些同学真的能自我控制能力哦！接下来我们还将这几道“防火墙”编成了儿歌呢！你听，还朗朗上口呢：

你拍一，我拍一，上网之前任务明； 你拍二，我拍二，上网之前定时间； 你拍三，我拍三，时间一到就叫停； 你拍四，我拍四，父母监督来提醒； 你拍五，我拍五，保护视力身体棒； 你拍六，我拍六，上网一定要节制！

6.妙用瑞星防火墙封锁网络端口 篇六

妙用瑞星防火墙封锁网络端口!

一、利用系统本身的功能设置

优点：可以熟悉操作系统的安全管理方法。

缺点：操作较为烦琐和危险，对于初级用户有一定的难度。

解决办法：用第三方软件来替代烦琐的系统操作。

每一项服务都对应相应的端口，比如众如周知的WWW服务的端口是80，smtp是25，ftp是21，win安装中默认的都是这些服务开启的。对于个人用户来说确实没有必要，关掉端口也就是关闭无用的服务。控制面板的管理工具中的服务中来配置。

1、关闭7.9等等端口:关闭SimpleTCP/IPService,支持以下TCP/IP服务:CharacterGenerator,Daytime,Discard,Echo,以及QuoteoftheDay。

2、关闭80口:关掉WWW服务。在服务中显示名称为WorldWideWebPublishingService，通过Internet信息服务的管理单元提供Web连接和管理。

3、关掉25端口:关闭SimpleMailTransportProtocol(SMTP)服务，它提供的功能是跨网传送电子邮件。

4、关掉21端口:关闭FTPPublishingService,它提供的服务是通过Internet信息服务的管理单元提供FTP连接和管理。

5、关掉23端口:关闭Telnet服务，它允许远程用户登录到系统并且使用命令行运行控制台程序，

6、还有一个很重要的就是关闭server服务，此服务提供RPC支持、文件、打印以及命名管道共享。关掉它就关掉了win2k的默认共享，比如ipc$、c$、admin$等等，此服务关闭不影响您的共他操作。

7、还有一个就是139端口，139端口是NetBIOS Session端口，用来文件和打印共享，注意的是运行samba的unix机器也开放了139端口，功能一样。关闭139口听方法是在网络和拨号连接中本地连接中选取Internet协议(TCP/IP)属性，进入高级TCP/IP设置WINS设置里面有一项禁用TCP/IP的NETBIOS，打勾就关闭了139端口。对于个人用户来说，可以在各项服务属性设置中设为禁用，以免下次重启服务也重新启动，端口也开放了。

二、利用瑞星个人防火墙设置

在众多防火墙产品中，瑞星个人防火墙是值得推崇的一款产品，它独特的几大特点使它在实际的使用过程中优势表现明显。当前网络状况令人担忧，虚拟财产的失窃问题越来越成为关注的焦点，瑞星防火墙两大技术方案对症下药，效果较为明显地解决了这些问题，一是内嵌木马墙技术，从底层解决了账号、密码丢失问题。二是独特的密码保护功能，在密码保护的功能设置中，可以把诸如QQ、网游等的程序添加进规则区域中，可自动识别程序防止其它进程非法访问程序，用法得当可以有效防范ID、密码的丢失问题。

防火墙有相当多实用的功能，不一一列出，在这里，我们看一下如何用瑞星防火墙来封锁端口。

优点：方法简便灵活，效果明显。针对性强，不局限于特定端口，事实上任何端口都可封闭。

缺点：需要安装有瑞星个人防火墙。

解决办法：瑞星个人防火墙下载地址：fw.rising.com.cn/download/

如图所示，在详细设置的窗口中，有规则设置的相关选项，其中端口开关就是我们要用到的封锁端口的功能。点击增加规则弹出规则界面，可以一目了然地做出相应设置。它功能的强大表现在可以定制多个端口或是端口范围，同时可以设定允许该端口通信或是禁止通信，灵活运用可以随心所欲地打造出坚固的系统屏障。

7.浅谈网络防火墙安全技术 篇七

网络安全产品有以下几大特点:第一, 网络安全来源于安全策略与技术的多样化, 如果采用一种统一的技术和策略也就不安全了;第二, 网络的安全机制与技术要不断地变化;第三, 随着网络在社会个方面的延伸, 进入网络的手段也越来越多, 因此, 网络安全技术是一个十分复杂的系统工程。为此建立有中国特色的网络安全体系, 需要国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾的两个方面, 总是不断地向上攀升, 所以安全产业将来也是一个随着新技术发展而不断发展的产业。

二、防火墙

网络防火墙技术是一种用来加强网络之间访问控制, 防止外部网络用户以非法手段通过外部网络进入内部网络, 访问内部网络资源, 保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查, 以决定网络之间的通信是否被允许, 并监视网络运行状态。

目前的防火墙产品主要有堡垒主机、包过滤路由器、应用层网关 (代理服务器) 以及电路层网关、屏蔽主机防火墙、双宿主机等类型。

2.1包过滤型

包过滤型产品是防火墙的初级产品, 其技术依据是网络中的分包传输技术。网络上的数据都是以“包”为单位进行传输的, 数据被分割成为一定大小的数据包, 每一个数据包中都会包含一些特定信息, 如数据的源地址、目标地址、TCP/UDP源端口和目标端口等。防火墙通过读取数据包中的地址信息来判断这些“包”是否来自可信任的安全站点, 一旦发现来自危险站点的数据包, 防火墙便会将这些数据拒之门外。系统管理员也可以根据实际情况灵活制订判断规则。

包过滤技术的优点是简单实用, 实现成本较低, 在应用环境比较简单的情况下, 能够以较小的代价在一定程度上保证系统的安全。

2.2网络地址转化—NAT

网络地址转换是一种用于把IP地址转换成临时的、外部的、注册的IP地址标准。它允许具有私有IP地址的内部网络访问因特网。它还意味着用户不许要为其网络中每一台机器取得注册的IP地址。

在内部网络通过安全网卡访问外部网络时, 将产生一个映射记录。系统将外出的源地址和源端口映射为一个伪装的地址和端口, 让这个伪装的地址和端口通过非安全网卡与外部网络连接, 这样对外就隐藏了真实的内部网络地址。在外部网络通过非安全网卡访问内部网络时, 它并不知道内部网络的连接情况, 而只是通过一个开放的IP地址和端口来请求访问。OLM防火墙根据预先定义好的映射规则来判断这个访问是否安全。当符合规则时, 防火墙认为访问是安全的, 可以接受访问请求, 也可以将连接请求映射到不同的内部计算机中。当不符合规则时, 防火墙认为该访问是不安全的, 不能被接受, 防火墙将屏蔽外部的连接请求。网络地址转换的过程对于用户来说是透明的, 不需要用户进行设置, 用户只要进行常规操作即可。

2.3代理型

代理型防火墙也可以被称为代理服务器, 它的安全性要高于包过滤型产品, 并已经开始向应用层发展。代理服务器位于客户机与服务器之间, 完全阻挡了二者间的数据交流。从客户机来看, 代理服务器相当于一台真正的服务器;而从服务器来看, 代理服务器又是一台真正的客户机。当客户机需要使用服务器上的数据时, 首先将数据请求发给代理服务器, 代理服务器再根据这一请求向服务器索取数据, 然后再由代理服务器将数据传输给客户机。由于外部系统与内部服务器之间没有直接的数据通道, 外部的恶意侵害也就很难伤害到企业内部网络系统。

代理型防火墙的优点是安全性较高, 可以针对应用层进行侦测和扫描, 对付基于应用层的侵入和病毒都十分有效。其缺点是对系统的整体性能有较大的影响, 而且代理服务器必须针对客户机可能产生的所有应用类型逐一进行设置, 大大增加了系统管理的复杂性。

2.4监测型

监测型防火墙是新一代的产品, 这一技术实际已经超越了最初的防火墙定义。监测型防火墙能够对各层的数据进行主动的、实时的监测, 在对这些数据加以分析的基础上, 监测型防火墙能够有效地判断出各层中的非法侵入。同时, 这种检测型防火墙产品一般还带有分布式探测器, 这些探测器安置在各种应用服务器和其他网络的节点之中, 不仅能够检测来自网络外部的攻击, 同时对来自内部的恶意破坏也有极强的防范作用。

三、结束语

防火墙是一种保护计算机网络安全的技术性措施, 它是一个用以阻止网络中的黑客访问某个机构网络的屏障。它位于两个网络之间执行控制策略的系统, 用来限制外部非法用户访问内部网络资源, 通过建立起来的相应网络通信监控系统来隔离内部和外部网络, 以阻挡外部网络的侵入, 防止偷窃或起破坏作用的恶意攻击。

参考文献

[1]谢希仁:《计算机网络》 (第4版) , 电子工业出版社, 2003年。

8.网络防火墙技术方案 篇八

关键词：计算机网络安全技术；计算机网络；防火墙；网络安全；分析和探究

中图分类号：TP393.08

当今社会，是全球信息化快速发展的时代。随着科学技术的蓬勃发展，计算机的应用也日趋于普及。作为公共信息和数据交换的重要平台，计算机技术在方便人们生活的同时，其安全问题也越来越受到人们的广泛关注和重视，尤其是来自各种网页木马、钓鱼网站和病毒等方面的安全问题，更是对人们日常的通讯和数据传输等方面造成了潜在的威胁。对此，防火墙技术在抵御各种病毒、木马的入侵，保障用户终端信息安全以及提供安全可靠的网络环境上有着极为重要的作用。本文主要通过介绍计算机网络安全技术中的防火墙技术，包括防火墙的基本概念、类别划分和重要意义，以及防火墙的配置等方面。具体分析如下。

1 防火墙技术

1.1 防火墙的概念

防火墙，顾名思义，是一道“墙”。只不过这道墙不是我们通常说的物理上的墙，而是基于互联网建立起来的，用来控制网络用户的互访，以及防止外网用户非法入侵本地网络，访问本地网络资源的互联设备。通过防火墙能够隔离互联网风险区域和本地局域网的连接，但并不会妨碍本地局域网用户对互联网风险区域进行访问。同时，能够监控进出网络的通信量，抵制危险进程入侵本地网络，以免让用户终端系统设备受到损坏或用户信息泄露。

1.2 防火墙的作用

新形势下，随着现代科技的全面快速发展，网络入侵的手段也是越来越高超。同样，部分软件应用在配置上的不合理，或是选用不合适的口令，也很有可能成为网络入侵利用的手段。在这种情况下，防火墙同样起着重要的防御作用。通过禁止未授权应用程序软件在本机的使用，定期更新升级防火墙，从而为用户终端提供安全可靠的网络环境。通过对防火墙的讨论，防火墙大概有以下几个方面的作用。

（1）限制对网点的访问和封锁网点信息的泄露。防火墙能够检查进出用户终端的所有网络信息，当有未授权信息进入时，能够为网络安全起到把关作用，并只允许授权的通信通过。

（2）最大限度防止被保护子网的暴露。当一个网段发生问题时，可能会很快影响到整个网络的通信。针对这种现象，防火墙能够起到隔离网段与网段之间的通信，尤其是被保护网段相对其余网段更敏感时，防火墙发挥的作用更为突出。

（3）防火墙具有审计功能。由于防火墙能够有效记录用户终端在互联网上的活动，因此，任何经过防火墙的传输信息，尤其是网络入侵信息，都会被加以记录和总结，为终端用户提供查阅功能。

（4）防火墙能够强制安全策略。在访问互联网时，由于大部分服务存在不安全性，往往会对用户终端的安全造成不同程度上的威胁。对此，防火墙能够执行站点的安全策略，允许经过认可的不安全服务或符合规则的服务通过。同时，防火墙还能起到加密和解密进出网段信息、方便网络实施密钥管理的重要作用。

1.3 防火墙的基本类别

就目前的IT市场来看，通常防火墙技术主要有纯软件防火墙技术和物理防火墙技术两种。纯软件防火墙技术主要是基于瑞星杀毒、金山毒霸等杀毒软件研发出来的防火墙，物理防火墙技术则是指采用具体网络设备，设置在不同网络或是网络安全领域之间的一系列部件的组合。具体可以划分为包过滤防火墙、代理服务器和状态监控器等三种。

（1）包过滤防火墙。包过滤防火墙，通常是安装在网络层的路由器上，能够根据网络管理员设定的访问控制清单，有效筛选经过防火墙的所有传输信息的IP源地址、目标地址和封装协议及端口号等。但由于防火墙存在无法判断数据包来源、目标和端口等网络信息的局限性，对于恶意JAVA小程序病毒、电子邮件病毒等基于应用层的恶意入侵，无法进行识别，威胁到网络安全。

（2）代理服务器防火墙。代理服务器防火墙，即代理服务器，通常位于用户终端与服务器之间，能够完全地阻挡两者之间的数据交流。包括服务端程序和客户端程序两部分。相对于包过滤防火墙来说，代理服务器防火墙能够作用于应用层，且不提供直接的外部网络与内部服务器数据通道，安全性更高。

（3）状态监视防火墙。状态监视防火墙，能够通过检测模块对被监测数据的抽取及动态保存，方便日后制定安全决策。在网络配置和安全规定的基础上，该防火墙主要实现对用户访问请求的数据进行抽取分析，及时作出接纳、拒绝、鉴定或是加密等决定。当发现违反网络配置和安全规定的访问数据时，触发安全报警器，同时防火墙拒绝该访问，并向系统管理器报警。但状态监测防火墙配置较为复杂，且会影响网络信息传输速度的提高。就目前防火墙市场来看，通常采用应用网关集成包过滤技术。

1.4 防火墙的配置

配置防火墙，需要选用一台具备路由功能的PC机，PC机必须携带有以太网卡或串行卡等接口卡，通过以太网卡连通互联网，串行卡连通内部网络。配置完成后，内部网络与互联网络实现隔离。当外部网络向内部网络传输数据时，需要先经过防火墙，并受到来自防火墙的监测和数据记录，以此为内部网络提供安全的网络环境。在防火墙的选型上，通常用户应该选用具备高智能化、自动识别能力强和更新速度快的防火墙产品。这样不但能够避免频繁设置安全规则和处理安全警报，同时也提高了网络安全性能。此外，在参数的设置上，要求用户需要具备基本的网络知识，了解TCP/IP等各类协议提供的服务，做到准确判断应用程序和网络连接请求的危险程度，從而实现安全规则的正确配置。并通过病毒防护软件的配合使用，检测系统可能存在的病毒、木马或漏洞，进行及时杀毒和系统漏洞的修复，从而进一步为用户信息安全提供保障。

2 防火墙的展望

通过分析防火墙网络安全技术，在认识防火墙技术的基础知识和重要性的同时，了解防火墙技术中存在的不足和配置问题，进而推动防火墙技术的发展和完善。根据防火墙未来的发展，大概面临以下两点改变。

2.1 模式转变

在传统的防火墙技术中，大多数防火墙被用来防止外部网络的恶意攻击，而对于内部网络的安全隐患则考虑不全。因此，新时期下的防火墙技术，需要实现模式上的转变。就目前的防火墙发展趋势来看，越来越多的防火墙开始转换为分布式结构存在。通过分布式保护各网络节点，最大限度覆盖整个网络，从而加强了防火墙安全防护的强度。

2.2 功能扩展

就目前防火墙趋势来看，其功能也得到进一步的扩展。当前的防火墙主要朝着集成VPN、PKI和IPSec等功能，尤其是集成类似于病毒防护和入侵检测等主流功能的方向发展。通过防火墙技术和其他主流功能的相融合，不但能够从一定程度上简化防火墙的配置，同时也简化了用户对各功能设备的集中管理，提高了用户的管理能力。

参考文献：

[1]赵佳.略谈计算机网络安全与防火墙技术[J].科技信息（科学教研），2008，23.

[2]程博.我国目前计算机网络安全与防火墙技术探讨[J].改革与开放，2011，20.

[3]张瑞.计算机网络安全及防火墙技术分析[J].电脑知识与技术，2012，24.

作者简介：孟庆威（1986.6-），男，吉林省白城市人，职务：硬件维护，助理工程师，学士学位，研究方向：硬件维护。

9.防火墙工作实施方案 篇九

一、指导思想

以贯彻落实国家有关消防的法律法规为目的，按照“预防为主、防消结合”的方针，完善我院消防工作管理制度，推动学校消防安全工作不断上新水平。通过消防安全教育，增强师生消防安全意识，强化学校对消防安全工作的重视程度，促进学校不断加大消防设施设备建设投入，着力消除各种火灾隐患，有效预防火灾事故的发生，为全院师生营造一个良好的消防安全环境。

二、工作目标

1、将学院消防安全教育培训工作纳入教学培训规划，并进行教育督导和工作考核。并将消防安全知识纳入教学内容，纳入学校管理人员和教师在职培训内容。

2、建立学校消防安全组织网络，健全消防安全制度，明确消防安全责任人、管理人职责，落实消防安全责任制。

3、学校灭火和应急疏散预案编制科学合理、可操作性强，并严格落实，定期组织应急疏散演练。

三、组织机构

1.成立学校消防安全工作指挥中心（以下简称指挥中心）,由令狐荣涛院长担任总指挥；保卫处邓文红处长担任副总指挥,组员有保卫处消防科全体成员组成。

2、保卫处消防科统一领导指挥学院大学生义务消防队，负责日常消防排查。

根据消防安全工作要求，指挥中心办公室可以随时调集人员，调用物资及交通工具，各科室的每一位干部职工都有参加消防安全事故抢险的责任和义务。做到各司其职，各负其责，密切协作，处理到位。

四、工作内容

（一）落实各系、室、部、处消防工作“四项责任” 1.落实组织领导责任。

规定各系、室、部、处分管领导为各部门消防安全责任人。各部门消防安全责任人要组织领导消防安全小组针对本部实际情况制定、完善相关职责制度，组织员工惊醒消防安全培训，定期召开消防安全会议。针对本部突出问题制定相应的火灾、应急预案。2.落实监管责任。

建立全面的监管网络，明确监管职责。由保卫处牵头，组织学院义务消防队对学院各部门的消防安全进行监管，定期上报各部门消防安全建设工作的进展及遇到的问题。并对相应的问题提出及时、有效地解决方案。3.落实设施建设责任。

1.结合我校各类建筑实际情况，制定全面、立体的消防器材、设施档案。及时更换废旧、过期、损坏的消防器材设施。学校消防设施设置和管理符合有关消防安全要求。消防设施完好率达到80%。年底消防设施完好率达到100%。

2.根据新建八号学生公寓楼层特点，指定相应的消防器材、设施采购计划。4.落实检查考评责任。

将消防安全检查纳入各部门年终考评。与各部门签订消防安全责任书，并组织义务消防队定期对各部门进行消防安全检查。检查汇总作为年终考评消防安全项的考评依据，考评分1-5等级，根据考评等级的高低对各部门进行奖惩。

（二）开展全院消防安全“四个能力建设”

1、在校内定期组织以展板、海报、板报、广播、横幅的宣传方式。确定11月为全院消防月，11月9日全国消防日在校内建立消防知识宣传站点，每个站点配一名讲解员，向过往师生宣传。

2、组织义务消防队员进寝室宣传。在12月1日前完成对全院学生的宣传教育。让他们学会使用消防栓、灭火器，明白“三懂三会”。3、9月1日前完成对全院学生宿舍管理员进行消防安全培训。九月新生进校期间，利用展板、海报、板报、广播、横幅的方式向新生宣传。

4、五月中旬组织学院义务消防队开展大型消防演习。内容包括应急疏散、灭火器灭火、消防栓灭火。

5、防火巡查

学校的消防安全重点部位应组织进行每日防火巡查，学生宿舍夜间防火巡查1次，加强教室、实验室、图书馆、锅炉房等夜间防火巡查。巡查的内容包括：

（1）学生集体宿舍及公寓有无违章用火、用电情况；

（2）疏散通道、安全出口是否畅通；

（3）常闭式防火门是否处于关闭状态、防火卷帘下是否堆放物品等情况；

（4）消火栓、灭火器、消防安全标识完好情况；

（5）重点部位人员在岗在位情况。

6、防火检查

保卫处邓文红处长每月组织消防科进行一次全面的防火检查。检查的内容包括：

（1）落实消防安全制度、消防安全管理措施和消防安全操作规程等情况；

（2）用火、用电有无违章情况；

（3）新建、改建、扩建及装修工程有无违章；

（4）疏散通道、安全出口和消防车通道是否畅通；

（5）安全疏散指示标志、应急照明设置及完好情况；

（6）教学楼、图书馆、集体宿舍门窗上是否设置影响逃生和灭火救援的障碍物；

（7）消防水源情况，灭火器材配置及完好情况，室内外消火栓、水泵接合器有无损坏、埋压、遮挡、圈占等影响使用情况；仓库保管员岗位消防知识的掌握情况

（8）化学试剂、燃油、燃气等易燃易爆危险品的使用是否符合有关规定；

（9）食堂、灶间烟道清洗情况；

（10）员工本岗位消防知识的掌握情况；

（11）防火巡查、火灾隐患的整改以及防范措施落实情况；

（12）其他消防安全情况。

7、岗位防火检查

由教职员工每日实施岗位防火检查，检查的内容包括：

（1）用火、用电有无违章；

（2）疏散通道、安全出口是否畅通；

（3）常闭式防火门是否处于关闭状态、防火卷帘下是否堆放物品等情况；

（4）消火栓、灭火器、消防安全标识完好情况；

（5）场所有无遗留火种。

8、由保卫处领导组织学校的消防安全责任人、消防安全管理人及专（兼）职消防管理人员管理人员（包括职能部门负责人、基层单位负责人）接受消防安全专门培训。消防安全培训教育的主要内容有：

（1）国家消防工作方针及有关消防法律、法规和标准；

（2）学校消防安全规章制度及职责；

（3）消防安全管理、消防设施性能、灭火器材的使用方法等知识；（4）有关火灾事故案例及火灾事故应急处理等。力求达到懂法律、懂政策、懂规范、懂业务，会执法执勤、会管理服务、会宣传培训、会群众工作“四懂四会”的要求。

9、从业人员培训教育

组织教职员工五月份进行一次消防安全培训教育和基本功训练，保证其具备必要的消防安全知识和灭火逃生自救能力，具备组织、引导在场群众疏散的知识和技能，熟悉有关的消防安全规章制度和操作规程，掌握本岗位的火灾危险性和防火措施。

消防控制室的值班、操作人员必须经公安机关消防机构培训考核。

新上岗和进入新岗位的教职员工应当进行岗前消防安全培训教育。

教职员工消防安全培训教育内容主要有：

（1）有关消防法律、法规；

（2）本单位消防安全规章制度和本岗位安全操作规程；

（3）本单位、本岗位的火灾危险性及防火措施；

（4）报火警以及自救逃生等消防安全基本常识；

（5）有关消防设施的性能、灭火器材的使用方法；

（6）组织、引导人员疏散，扑救初起火灾的知识和技能；

10、火灾隐患整改

对发现的火灾隐患应当立即整改；不能立即整改的下达书面通知隐患整改。火灾隐患整改完成后消防科组织人员对整改情况进行验证

11、预案制定和演练

根据我校不同的楼层、场所、部位制定相应的灭火和应急疏散预案，预案应包括下列内容：

（1）组织机构，包括：灭火行动组、通讯联络组、疏散引导组、安全防护救护组和现场警戒组；

（2）报警和接警处置程序；

（3）应急疏散的组织程序和措施；

（4）扑救初起火灾的程序和措施；

（5）通讯联络、安全防护救护及现场警戒的程序和措施。

实验室应将涉及到的易燃易爆危险品种类、性质、数量、危险性和应对措施等报学院保卫处备案。

10.高级网吧光纤组建网络技术方案 篇十

CNET中国·PChome.net· 作者: 博易 责编:qiyamin 时间:2006-04-21

第一页

近年来，以互联网为代表的新技术革命正引领着传统的电信概念和结构体系向一个全新的方向发展，随着各国接入网市场的逐渐开放以及电信管制政策的日渐放松，新业务需求在越演越烈的地盘争霸战中层出不穷，在巨大的市场潜力驱动下，产生了各种各样的接入网技术，有线接入和无线接入等技术的不断成熟加快了各自的商用步伐。网吧乘此风迅速崛起而呈现出遍地开花之势，随着网吧的增多，行业之间的竞争也越来越激烈，要在激烈的竞争中立于不败之地，设计和组建一个稳定、高速、便于管理控制的低投资高收益的网吧网络就显得极其重要，而选择一种合适网络接入方式则是实现此举的关键，路由器、交换机等网络设备的选购也是相当重要的。

网吧网络应用类型非常的多样化，对网络带宽、传输质量和网络性能有很高的要求，网络应用要集先进性、多业务性、可扩展性和稳定性于一体，不仅满足顾客在宽带网络上同时传输语音、视频和数据的需要，而且还支持多种新业务数据处理能力，上网高速通畅，大数据流量下不掉线、不停顿等。在众多的Internet接入方式中，光纤接入以其独特的带宽优势脱颖而出，作为信息化发展时代的快速通道，成为众多网吧经营者的理想选择。选择光纤接入的组网方案也是目前宽带应用中的最佳组网方案。大致的组网方案如下：

1．光纤直接接到网吧，然后通过一光纤收发器将光信号转换成10M/100M电信号。接入采用光纤，速度快、稳定性好、障碍率低、抗干扰性特强。

2．用一路由器作为局域网的网关，此路由器在功能与性能上必须满足网吧网络的需求，由于它是专门用于路由转发、地址映射的硬件设备，在工作效率上比电脑主机强百倍，且具有非常优异的稳定性。此路由器需具备双以太口：一个用与光纤收发器连接、另一个用与交换机连接，连接介质均为网线。路由器作网关，路由转发能力强、稳定性好、具有很高的安全性，可以确保局域网内部机器安全上网无后顾之忧，而且可以保持长期在线。

3．用一交换机用于局域网内部互连。与集线器的共享总线式带宽相比，交换机使用独享式带宽，在功能和性能上远远超过集线器。交换机可以大大提高网络利用率，减少局域网内部冲突，提高上网速度。尤其是在较多机器同时运行的情况下，交换机发挥的作用将更大。

网吧光纤接入成必然

网吧业作为现今火红的行业，正向着规模化、连锁化、集团化方向发展，对网络带宽的要求也越来越高，光纤接入是利用高速光纤链路为网络用户提供高带宽、高质量的网络应用技术，可以满足网吧网络不断扩展的网络需求。光纤接入技术与其他接入技术（如铜双绞线、同轴电缆无线等）相比，最大优势在于可用带宽大，而且还有巨大潜力没有开发出来。用光纤传输信息，单模的光纤最高能达到1000Mbit/s，一对光纤可以同时传送150多万路电话或2000多套电视节目，把光纤做成光缆，其容量就更大了，光缆的每个波道容量为6000路，中继距离达130km，1000km只需建7个中继站。另外，光纤可以克服铜线电缆无法克服的一些限制因素，损耗低、频带宽，解除了铜线径小的限制。此外，光纤接入网还有传输质量好、传输距离长、抗干扰能力强、网络可靠性高、节约管道资源等特点。这些无与伦比的优势，必将使网吧的网速数倍的提升，使网络更完善，光纤接入那独特的带宽优势足以满足网吧网络高速通畅运行，一解网民冲浪时对网速的苛刻需求。

然而，宽带光纤接入网是一个对业务、技术、成本十分敏感的领域，网吧组网选择光纤接入应考虑网吧的具体情况，总体布局、网络结构、规模容量，充分考虑建设成本和网络的灵活性，以使网吧获得最大的效益。光纤接入的对象比较适合一些对速度和安全性有较高的要求，网吧具有一定规模（一般为中型网络以上）的用户使用，因为成本问题直接影响着网吧的经营效益。

由于顾客对网络稳定性、网络速度的要求越来越高，网吧所需配置的网络设备也必须具有更强的稳定性和可靠性，以保证网络能长时间不间断稳定工作。光纤接入为网吧提供了更快更稳定的网络环境，若要使整个网络的性能与功能发挥到最佳，还需要各部分设备的完美结合，所以，在路由器与交换机的选择上也要多下点功夫。网吧路由器

路由器在网络环境中是一个非常重要的设备，在不同的网络应用环境中，如何选择合适的路由器，往往成为决定网络建设成败的重要因素。当网吧采用了光纤上网方式，那么就需要使用可连接光纤的路由器，这样才能保证光纤接入网吧。现在很多的路由器都拥有同时支持多种宽带接入方式的功能，所以选择的范围也就比较广。对于规模较大的网吧来说，它们不光需要能接入光纤的路由器，还需要性能稳定，功能强大，安全可靠，操作简单，价格合理的专用路由器，这样方能更好地配合光纤接入的高速稳定让网吧网络系统运行得更完善，这也是吸引顾客前来光顾的最佳方式。网吧交换机

稳定是选购网吧设备时应遵循的基本原则，交换机自然也不例外。网吧里用的交换机绝不可以经常发生故障，特别是不能经常出现掉线的问题。因为交换机一旦发生故障，网吧内的所有计算机都将立即中断与网络的连接，“网”吧也就徒有虚名了。时断时续的网络环境很容易就会使顾客自动地跑到竞争对手的吧里了。光纤接入环境下的交换机，性能要好，兼容性要强，除了网吧里各交换机之间要兼容，还要保证整个网吧网络的兼容与稳定，有效解决了网络系统稳定可靠和性能的矛盾，同时屏蔽了病毒与非法侵入的袭击。

听一些网吧老板反映，现在的顾客一瞧那网速不对劲马上走人，想他下次再光顾，难啊！光纤接入赋予给网吧的一个快字也足以吸引不少顾客了吧？！那也是，现代企业流行一句话“快鱼吃慢鱼”，在网吧这块各运营商争夺的焦点业务上，速度快就显得更为重要。光纤接入网的性能不断提高，价格不断下降，而铜缆的价格在不断上涨。这是光纤接入方式的一个潜在的优势，虽然目前，光纤接入的成本问题仍然是一个敏感的话题，然而随着光纤接入网越来越广泛的应用，接入成本已不断下降，而且光纤接入具有独特的带宽优势和性能优势，性价比极高，可以满足网吧网络的各种需求，更可以有效实现网吧的低投资高收益。

另外，网吧接入方式是飞速发展前进的，听开网吧的朋友说，他刚刚开网吧的时候，用拨号上网，开始的时候用的是很便宜的内猫，因为总掉线而不得不花1900多买只3com的黑猫，不到一个月，电信宣布说支持56K接入了，于是把自己的小猫升级到56K。不久电信开始有isdn了，之后卫星接入在那适当的时候也出现了。还没有等到他反应过来，电信的ADSL已迅速在半个月内普及到各个网吧，但是不久前又听到消息说，他那可以上光纤了„„光纤接入网主导未来宽带接入市场已成为不争的事实，从长远的发展来看，网吧选择光纤接入是明智之举，省却了不断更换接入方式的麻烦，也节省的一大笔成本费用。

11.论述计算机网络安全及防火墙技术 篇十一

关键词：计算机网络安全；防火墙技术；研究

中图分类号：TP393.08

计算机技术大规模普及和发展，各类办公设备、通讯设备的应用，更增添了网络安全的负担。防火墙技术是针对网络中存在的不安全因素而设置的保护措施，是计算机硬件和软件的结合，在计算机网络安全问题上发挥着重要的作用。必须加强防火墙技术的更新换代，保障计算机网络环境的安全性和可靠性，保护计算机用户信息和数据的完整性。

1 影响网络安全的主要因素分析

1.1 资源共享性

资源共享是计算机网络技术实现的重要条件和目标，通过网络传输能够方便快捷的完成信息、数据等相关资源的及时共享，能够很大程度上提高生产效率，提高人们的沟通交流程度，加快了全球经济的发展。但同时，计算机网络的应用和大范围普及，一些不法分离利用计算机软件或系统漏洞，对用户信息、数据等资源进行非法盗取或破坏，严重影响了用户信息安全。

1.2 网络操作系统的漏洞

网络操作系统是保证计算机系统内部各种综合载体得以实现的系统。我们现在所使用的计算机系统都存在一定的安全隐患，系统漏洞产生的主要原因是软件和系统在编写或设计时存在的缺陷和错误，由于这些问题的存在，很容易被黑客利用，从而破坏计算机的数据信息，危害网络安全。

1.3 网络系统设计有一定程度上的缺陷

网络系统设计主要包括计算机拓扑机构和网络设备的选择。大多数网络安全隐患的发生与计算机的操作系统、网络设施的安全性、网络服务协议等都存在一定的关系。在网络系统设计时，必须充分考虑网络资源的安全合理共享和利用，加强对网络系统设计的科学性，提高网络系统的安全性。

1.4 恶意攻击

计算机网络使用过程中，黑客是通过网络对计算机系统进行破坏或窃取资料的人。由于计算机网络系统自身存在一定的安全隐患，黑客会利用这些漏洞对系统进行攻击。常见的手段有木马攻击、网络监听和盗取、电子邮件破坏、篡改网页欺骗性攻击等，对计算机系统造成极大的威胁。

2 网络安全防范涉及到的主要防范技术手段

网络环境的不稳定因素，决定了必须加强计算机网络安全的防护手段，加强对计算机用户信息的安全保护，防止不法分子的窃听和窃取，同时，避免因自然环境对网络造成的损害，保证计算机网络硬件的安全性和稳定性，以确保数据传输的有效。

2.1 防火墙技术

防火墙技术主要是通过隔离、屏蔽网络活动中不安全活动和数据传递、使用的手段，能够有效降低网络安全隐患，给计算机网络建立起一道安全屏障，有效的防止病毒、木马等对计算机系统的影响，是目前应用最为广泛的网络安全防护措施。防火墙的设置，不仅能够加强对网络信息的安全控制，同时，还能够提高对不法分子窃取和随意篡改资料行为的安全防范，保证服务器访问的安全性。

2.2 加密技术

加密技术对计算机IP进行封装加密，是最为常见的安全防护措施，利用先进的防护手段，将重要信息、数据，经过加密进行传输，它的设置较为灵活，实现手段简单、方便，并且保密效果较好，能够满足用户对重点信息的安全传输，应用范围较为广泛。

2.3 网络实时监测

网络实施监测是提高网络安全的重要手段，该技术是通过控制和监管计算机与网络之间的信息活动，提高系统的防护能力，降低安全隐患对系统的威胁。网络实时监测通过运用先进的入侵检测系统，通过对共享的网络资源进行合理的数据分析，并对存在安全隐患的资源进行驱逐，提高网络环境的安全性。

2.4 多层安全级别防护病毒系统

多层安全级别防护病毒系统，对于安全隐患的排除和抗干扰能力非常有效，该系统会根据网络运行状态，分为单机病毒防护软件和网络防毒软件，针对不同的网络活动，单机病毒防护软件是对用户计算机系统中的数据、信息等资源进行定期的病毒查杀和实施监测，对存在的安全隐患及时消除；网络防毒软件则是针对在网络状态下出现的木馬、病毒进行及时消除，降低对系统的危害。

2.5 建立安全管理机制

加强计算机网络安全管理，必须提高计算机网络安全技术，加强管理人员自身素质，建设专业的网络管理团队。对计算机系统进行全面的监控，对于系统中存在的漏洞和安全隐患不断的完善，构建一个高效稳定的计算机网络环境，提高网络的安全性。

3 防火墙技术在计算机网络安全中的应用

3.1 代理服务器的应用

代理服务器是一种重要的防火墙技术，它主要是通过开放系统互联网的会话层，作为网络系统的代理，实现网络系统的资源共享。代理服务器在网络系统中发挥着重要的中转作用，加强对网络资源的控制和监督，提高了对用户账号、密码等资源的有效监管，提高了用户信息的安全性和防护能力。但是，代理服务器对于网络运行质量的要求较高，程序运用较为复杂，必须在稳定的网络条件下，才能够得以发挥积极的作用，因此，用户在使用代理服务器时，必须保证良好的网络性能。

3.2 包过滤技术的应用

包过滤技术具有信息选择的特点，此类技术获取传输信息后比对原有的安全注册表，判断传输信息是否安全。以网络传输的目的IP为例，分析包过滤技术的应用。包过滤技术主动获取传输信息的目的IP，解析目的IP的数据包，数据包内包含目的IP的源信息，能够作为标志信息，包过滤技术将数据包与用户安全注册表进行对比，识别数据内是否含有攻击信息，确保安全后执行数据传输任务。包过滤技术将计算机内、外网分为两类路径，控制由内到外的信息传输，在由外到内的传输过程内，不仅发挥控制作用，还会提供限制功能，包过滤技术既可以应用在计算机主机上，又可以应用在路由器上，所以包过滤技术又分为开放、封闭两种应用方式，主要根据计算机网络安全的实际情况选择，提供对应服务。包过滤技术受到端口限制并不能实现全网保护，所以兼容能力偏低。

3.3 复合技术的应用

复合技术是代理服务器和包过滤技术的综合体，是一种更加稳定、更具有优势的安全防护措施，通过两种技术的完美结合，能够有效的弥补防火墙技术的漏洞，使防火墙技术更加灵活便捷。经过不断的完善，防火墙技术在面对网络攻击时，能够及时的提供有效的安全防护措施，实现多级防护手段，提高监测和防护能力。复合技术的防护措施包括：（1）加强安全认证，提高网络环境的安全性的同时，加强对用户信息的安全认证，形成动态防护措施；（2）提高对用户信息的智能化感应和处理，当计算机网络受到病毒攻击或出现安全隐患时，复合技术会及时出现报警提示，提高用户信息安全；（3）利用复合技术的优势，提高计算机网络的交互能力，确保实时监控，提高对安全隐患的防范措施。加强交互保护的能力，发挥复合技术的优点，有利于提升防护价值，确保实时维护。

4 结束语

计算机网络应用范围的扩大，使网络安全面临严峻的考验。网络安全不仅与网络系统设置的技术方法和管理手段有密切的联系，与后期的防护措施对提高网络安全运行也有积极的意义。防火墙技术的应用，提高了计算机网络环境的安全性，有效的降低了木马、病毒等安全隐患对计算机网路系统的侵害，保护了用户的信息资源的完整性和有效性。因此，加强防火墙技术的应用范围，在实际运行中，不断提高防火墙技术，更好保护网络系统安全。

参考文献：

[1]龙芸菲.加强计算机网络信息安全的措施探讨[J].电脑知识与技术，2010（35）.

[2]李广明，宁鸿翔.浅谈计算机网络安全与防火墙技术[J].电脑知识与技术，2012（05）.

12.网络信息安全与防火墙技术 篇十二

关键词：信息安全,防火墙

一、前言

随着互联网的普及, 网络信息安全已经成为了一个严肃性的问题。随着各类网络信息泄露事件不断出现, 网络信息的安全问题亟待解决。防火墙作为一种可以有效保护网络信息安全的技术, 逐渐被人们开发和利用。

二、防火墙技术分类

1、数据包过滤型。

数据包过滤型防火墙通过读取数据包, 分析其中的一些相关信息来对该数据的可信度与安全性进行判断, 然后以判断结果为依据, 进行数据处理。一旦数据包不能得到防火墙的信任, 便进入不了网络。这种防火墙技术实用性很强, 在一般的网络环境中都能够起到保护计算机网络安全的作用, 而且操作起来比较便捷, 成本也较低, 因此, 是计算机防火墙中最基本的类型, 在实际应用中得到了推广。

2、代理型。

代理型防火墙, 即代理服务器, 它会回应输入封包, 对内部网和外部网之间的信息交流进行阻断。它加大网络的安全性, 而且正在向应用层面发展, 能够针对应用层的病毒入侵实施防护措施。该种代理型防火墙技术的缺点是增加了成本的投入, 并且对管理员的专业技能水平和综合素质有比较高的要求, 对网络管理带来了一定的压力。

3、监测型。

监测型防火墙可以主动完成网络通信数据的监测, 在很大程度上提高了计算机网络的安全性, 但是, 监测性防火墙成本投入高, 管理难度大, 不便于操作, 因此, 该种防火墙技术目前还没有得到普及。在实际组网过程中, 可以依据具体的网络环境, 来选择与之符合的监测技术, 这样可以在提高计算机网络安全的基础上, 降低成本的投入。

三、防火墙在网络信息安全中的应用方式

1、网络级防火墙。

它一般是根据应用协议、目的地址、源地址以及每个IP包端口来判断是否能通过。以往我们称路由器为网络级防火墙。但大多数的路由器在检查完网络信息的安全性后, 能判断是否转发所接收到的IP包, 可它无法对IP包的来源和去向进行判断。而高级网络级防火墙却能做到这一点, 它能利用所提供的内容信息来说明数据流和连接状态, 而且将需要判断的内容与规则表做个对比。这些规则表定义了所有决定IP包是否能通过的规则, 当接收到IP包时, 防火墙会对比每条规则查看是否有与此IP包信息内容相符的规则。假如没有相符合的规则, 那么防火墙则会选用默认规则, 将此IP包丢弃。

2、应用级网关。

作为最为可靠的防火墙技术, 它对访问控制相对严格, 实现起来也比较困难。应用级网关能检查数据包, 利用网关来复制传递的数据, 避免被信任的客户机和服务器直接连接不被信任的主机。它与网络级防火墙相比, 有一定的优势, 但也有不足。虽然一些常见的应用级防火墙目前已有了相对应的代理服务器, 譬如:FTP, HTTP, Telnet, Rlogin, NNTP等。可是对于新研发的, 还没有与之相对应的代理服务器, 只能采用一般的代理服务和网络防火墙。

3、电路级网关。

它通过对被信任的客户机或服务器与不被信任的主机之间的TCP交换信息的监督来判断此会话的合法性。它是在OSI的会话层对数据包进行过滤, 要与网络级防火墙相比, 高出两层。事实上, 电路级防火墙并不是相对独立的产品, 它必须结合应用级网关一起工作。此外, 电路级网关还具有代理服务器这一安全功能, 所谓代理服务器其实也是一个防火墙, 由于它能运行“地址转移”进程, 能把所有内部的IP地址映射到安全的IP地址上, 而这个地址是供防火墙使用的。然而, 电路级网关也有一定的缺陷, 由于它是工作于会话层, 无法对应用层的数据包进行检查。

四、网络信息安全技术的发展趋势

综合全球范围内信息技术的发展态势来看, 标准化、集成化、网络化、抽象化、可信化是其发展的五大趋势, 尤其是随着互联网和计算机应用与普及范围的扩大, 必然会带动网络信息安全技术的创新与发展, 会促进现有信息安全关键技术的新一轮创新, 并诱发网络安全新技术和全新应用模式的出现。因此, 世界范围内的信息安全技术, 其发展呈现出了动态性、复杂性、智能性、可控性的发展趋势, 这不仅会进一步提高计算机网络和系统的安全生存能力, 还能够有效增强信息安全防护中的主动性、实时性、可控性和有效性。

五、结束语

综上所述, 在提高网络信息安全水平的同时, 我们必须要更加注重利用防火墙技术。因为防火墙技术在可以使得我们的互联网环境变得更加安全。所以, 我们可以依靠不断提高防火墙技术水平来更好的保障网络信息安全。

参考文献

[1]王丽玲.浅谈计算机安全与防火墙技术[J].电脑开发与应用, 2012, 11:67-69

13.网络防火墙技术方案 篇十三

为了贯彻落实《眉山职业技术学院专业建设方案》（眉职院[2009]24号）文件精神，推动我院的课程改革和建设，加快我院网络教育资源建设工作的步伐，进一步提高课程水平和质量，特制订本方案。

一、基本要求

（一）建设目标

我院开展网络课程建设的目标是：依托眉山职业技术学院网络教学平台，用3左右年时间，建设一批既可供学生课外学习，又可供教师在课堂教学中辅助教学的网络课程，包括以本课程各知识点为单元的开放式网络课件库；建设若干既能为开展案例课程教学提供必需的教学资源，同时也为网络课程建设提供丰富的优秀教学素材的案例库。

凡列入眉山职业技术学院专业培养计划的所有课程均在建设范围之内。首期目标是每个教学单位至少建设6-8门网络课程，之后逐步推进与普及。

（二）建设内容

网络课程建设项目的重点是建设网络课程的教学内容，使用的主要载体是网络课程教学平台，文字教材可以作为辅助的载体。网络课程包括网上学习、讨论、作业、辅导和答疑或实验、实习和测试等各个教学环节，对于不能在网上实现的教学环节，可采用传统的教学方式完成。案例库按照课程、专业或行业进行规划，包括案例、实训设计、历史事件等类型的案例库与各门课程配套建设。

（三）技术要求

网络课程及课件库、案例库的设计规范要求见《眉山职业技术学院网络课程建设技术规范》等相关技术和教育规范标准。

二、建设程序及推进措施

网络课程建设分系建设、学院评估鉴定两个步骤。

（一）系网络课程建设

1、系根据本部门实际情况，对所有列入专业培养计划的课程进行统筹规划，制定网络课程建设计划,明确每门课程的课程建设负责人。在组织网络课程建设时，要以覆盖面、受益面广的课程为主，充分考虑专业分布以及对学校教学工作的示范作用，把网络课程建设与专业建设结合起来。

2、各系确定好建设的课程后，网络课程负责人需填写《眉山职业技术学院网络课程建设申请表》，经系汇总后按规定的时间报教务科研处，教务处组织审核后开通制作权限。

3、鼓励教师、教学管理人员和学生积极参加网络课程建设。

（二）学院网络课程评估及鉴定

1、从2009年起，学院根据《课程建设评估指标体系》的要求，定期（一般为每期一次）组织网络课程建设评估；

2、经评估达到网络课程建设合格标准及以上的，学院将给予一定的经费支持，用于项目的工作补助、奖励或项目的后续建设；

3、网络课程建设项目组主要成员在参加评选优秀教学成果奖、晋升职务（职称）、评选先进时，予以优先考虑；

4、通过评估，学院通报各教学系资源建设情况。对组织教师参与网络课程建设，且成效显著的系给予一定奖励。

三、申请网络课程建设的管理

系负责组织教师申报并开展建设工作，学校聘请专家组负责全院网络课程建设的评估，教务科研处负责日常管理。

（一）申请开通网络课程的条件

1、项目负责人是课程主讲教师；

2、项目负责人具有较高的专业教学、教育技术和项目管理水平；

3、具有较好的前期工作基础，能按时完成任务。

（二）申请要求

每门网络课程均是一个独立的项目，申请者应提交《眉山职业技术学院网络课程建设项目申请书》一式三份，附上必要的说明材料一式一份，按规定的时间报教务科研处，同时还需提交的电子文档。

所有申请材料必须真实可靠，对不符合要求的申请不予受理。

（三）申请时间

每期一次。

（四）项目审批

教务科研处收到申请材料后，进行形式审查，将符合要求的申请材料送交专家组进行评审。通过专家评审的项目，由学院批准立项，并公布立项结果。已经批准立项的项目，原则上不接受第二次申请。

四、经费支持

1、网络课程经评审达到合格网络课程标准，学院给予1000元的工作补助。

2、网络课程经评审一次性达到优质网络课程标准，学院给予2000元的工作补助；在合格网络课程基础上完善后达到优质网络课程标准，学院给予1000元的工作补助。

3、优质网络课程在按规定程序申报，被批准为拟建院级精品课程，学院将给予3000元作为项目建设经费，建成院级精品课程后将按相关奖励办法予以奖励。

五、其他事宜

本项目管理办法解释权归教务科研处。

14.网络防火墙技术方案 篇十四

2010-04-22 13:35

根据教育部［2006］16号文件精神，高等职业教育作为高等教育发展的一个类型，肩负着培养面向生产、建设、服务和管理第一线的需要高技能人才的使命。加强实训、实习基地建设是高等职业院校改善办学条件、彰显办学特色、提高教学质量的重点；而服务区域经济和社会发展，以就业为导向是高等职业教育教学改革和发展的必然选择。我校地处杭州市，经济发达，计算机网络技术专业的开设拥有得天独厚的地理优势和本土资源。基于计算机网络技术专业培养目标：立足杭州，面向全省，为中小企业培养德、智、体、美全面发展，具有良好的文化素质与职业道德，掌握网络组建与网站建设的基本理论知识及基本方法，具备从事从事本专业领域工作的基本能力，能从事网络工程及网站建设业务的高等技术性应用型专门人才。对计算机网络技术专业校内实验实训基地、校外实训基地、实践教学内涵等方面进行改革和完善。

（一）建设目标

建成融教学、职业技能培训等功能于一体的、具有明显高职特色、能体现“教、学、做”一体化，凸显杭州本土资源优势的实训基地。以职业岗位核心技能培养为目标、以课程体系要求为依据、以教学模式实现为主线开展实训基地建设。除满足计算机网络技术专业学生网络组建相关课程全部技能训练的需要外，还能承担CEAC网络工程师职业资格证书中级等级的培训，并能为网络技术应用行业相关人没提供培训。加大实训室条件与手段建设的投入力度，营造职业仿真氛围，提高学生的职业素养与动手能力。

（二）建设内容

计算机网络技术专业在校内实训基地使用上可以进行资源共享，结合专业特点，计算机网络技术专业计划在网络组建实训基地基础上进行改建。在原有条件上，增加实训设备和设施。另外拟新建2家左右的校外实训基地。

1、校内网络组建实训基地建设

1）网络拓扑

结合计算机网络技术专业的网络组建课程的特点，满足实践教学需要，拟将实训室布置为“岛式”结构，每个“小岛”由一个网络机柜（其中安装一台交换机、一台路由器）、四个双人电脑桌、八台PC机、八只园凳组成，提供八名学生组成一个实训小组的环境。整个实训室由八个“小岛”组成，同时容纳64名学生进行网络组建实训。实训室平面图见“附图1 网络组建实训室拓扑图”。

2）实训室功能

主要进行《局域网组建》、《计算机网络技术基础》、《网络操作系统》、《电子商务网络技术》及与网络组建相关的课程的实训教学，同时提供网络技术相关岗位技能培训和取证，如CEAC网络应用工程师认证的教学和实训。

3）实训项目

主要的实训项目有：网络拓扑图的绘制、网络命令的使用技巧、网络地址的规划与设计、常用网络服务的架设（如FTP服务、Web服务、E-Mail服务）、家庭网络组建、办公网络组建、企业信息网络系统组建、网吧网

络组建、校园网络组建等。

4）实训室的规模及目标

计算机网络组建实训室总面积120平方米，扩建投资约32万。内有八个“小岛”，根据项目任务灵活模拟构建各类局域网，同时容纳64名学生进行网络组建实训，各“小岛”可拆分并重新组合形成某种小型网络，营造中小企业小型信息系统的真实氛围。

2、校外实训基地建设

为了更好地贯彻“校企合作，工学结合”的人才培养模式，结合计算机网络技术专业的特点，在原有杭州明特科技、东方通信集团公司、新时讯通信技术有限公司、琢玉堂品牌设计事务所等校外实训基地的基础上再增加1-2家校外合作企业，使学生能有足够的校外实训场所进行生产性实践。

3、职业资格认定和技能比赛

为了提高该专业学生的职业技术水平，提升学生的就业竞争能力，实现“双证”培养目标，增强学校社会服务能力，与学校远程教育部及相关认证机构合作，进行CEAC网络应用工程师认证培训，目前这项工作已在07级网络班进行，我们采取认证培训与专业培训计划有机结合，将认证课程与专业教学课程统一，认证成绩直接作为该科成绩记入学绩档案。另外鼓励学生参加行业技能比赛，不仅能提高学生的专业水平，增长见识，也能锻炼学生胆量和提高我校知名度。

4、实践教学内涵建设

为保障实践教学的顺利实施，根据计算机网络技术专业人才培养目标及校内外实践教学安排，加强实践教学内涵建设，从以下几点进行改进。

1）实训基地制度化建设。校内实训室的规范，主要包括设备管理制度、实训指导书、实训教学大纲、实践教学管理制度；校外实习相关制度，包括：校企实习协议、实习纪律承诺书、实习工作日志、实习指导教师职责、实习指导教师工作日志、企业顶岗实习鉴定意见、顶岗实习课程成绩单、企业工作经历证书等相关规范的制定。

2）配备实践教学指导人员。由各专业课教师和校外实训基地兼职教师共同担任实践教学指导教师，建立实践教学指导人员档案，对实践教学指导教师的教学任务、教学成果、考评结果进行记录。

3）加强现有师资队伍建设。加强“双师型”师资队伍建设，是高职院校发展之本，也是计算机网络技术专业教学工作顺利进行的必备条件。我专业现有教师只有少数具备“双师”资格，为了更好地进行实践教学，鼓励广大教师到企业顶岗实习和技术服务，引进人才时注意引进即有实践经验又适合从事教学工作具有中高级职称的双师素质教师；建立实际运行的校外实训基地，努力为教师到实践岗位锻炼提供条件。

4）加强校企合作，建立稳定的校外实践教学基地。利用杭城独特的地理优势，深入开展“产教结合、校企合作”通过增设企业奖学金、合作办学、专业指导委员会等模式，在人才培养方案、实训室建设、课程设置等方面进行探讨，最终实现学校、企业、学生“三赢”的效果。

5）校企合作开发教材。对主干课程，积极与相关企业联系，将企业的实际工程引入教材，大力推行项目教学，而这些项目应是合作企业的实际工程。对这些项目进行细致研究，将其所涉及的理论知识归纳出来，从实践到理论，使学生从项目中理解相关的理论知识，进而进一步指导工程实践。