面向教育城域網(wǎng)的入侵防御系統(tǒng)(IPS)應(yīng)用問(wèn)題研究.pdf

1、進(jìn)入二十一世紀(jì)，信息化的浪潮使得社會(huì)對(duì)網(wǎng)絡(luò)的依賴(lài)程度越來(lái)越大。為了滿(mǎn)足應(yīng)用需求，很多部門(mén)和單位組建了自己的專(zhuān)用網(wǎng)絡(luò)，各種開(kāi)放式城域網(wǎng)已經(jīng)成為互聯(lián)網(wǎng)的重要組成部分，其地位越來(lái)越重要。
　　 在各類(lèi)專(zhuān)用城域網(wǎng)建設(shè)中，教育城域網(wǎng)尤其突出。教育城域網(wǎng)的建設(shè)和應(yīng)用，增強(qiáng)了教育系統(tǒng)各部門(mén)快速反應(yīng)、協(xié)同工作的能力，為教育管理和日常教學(xué)提供了強(qiáng)有力的信息支持。由于教育城域網(wǎng)的主要用戶(hù)是教師和中小學(xué)生，所以對(duì)網(wǎng)絡(luò)安全有著更高的要求。本文結(jié)合東營(yíng)市

2、教育城域網(wǎng)的實(shí)際情況，以面向教育城域網(wǎng)的入侵防御系統(tǒng)應(yīng)用問(wèn)題研究為核心，主要進(jìn)行了以下幾方面的研究工作：
　　 在詳細(xì)闡述了傳統(tǒng)網(wǎng)絡(luò)安全防護(hù)技術(shù)的局限性和教育城域網(wǎng)存在的安全問(wèn)題以及當(dāng)前所面臨攻擊威脅的基礎(chǔ)上，結(jié)合教育城域網(wǎng)在安全建設(shè)過(guò)程中取得的經(jīng)驗(yàn)教訓(xùn)，綜合考慮教育城域網(wǎng)安全體系的整體性、實(shí)用性、先進(jìn)性和經(jīng)濟(jì)性，從設(shè)備硬件架構(gòu)、軟件架構(gòu)、管理架構(gòu)等方面詳細(xì)分析，創(chuàng)新性的提出了一個(gè)基于功能融合的IPS系統(tǒng)在教育城域網(wǎng)中的應(yīng)用方案

3、。該模型改變了傳統(tǒng)單一靜態(tài)網(wǎng)絡(luò)安全防御思想，是一個(gè)以具有應(yīng)用層攻擊防御功能的IPS設(shè)備為核心，整合防火墻、網(wǎng)絡(luò)防病毒、上網(wǎng)行為審計(jì)、WEB攻擊防范、VPN接入等功能與一體，以萬(wàn)兆的核心處理能力為目標(biāo)，突出網(wǎng)絡(luò)安全防御的整體性能，且具有不斷升級(jí)能力的自防御系統(tǒng)。
　　 在此基礎(chǔ)上結(jié)合東營(yíng)市教育城域網(wǎng)進(jìn)行了部署實(shí)現(xiàn)，有效提高了東營(yíng)市教育城域網(wǎng)的安全水平。在應(yīng)用過(guò)程中，針對(duì)SQL注入防御經(jīng)過(guò)一段時(shí)間應(yīng)用后會(huì)失效的問(wèn)題，研究設(shè)計(jì)了一種創(chuàng)