校園網(wǎng)環(huán)境下的入侵防御系統(tǒng)研究.pdf

1、隨著網(wǎng)絡(luò)入侵事件的不斷增加和黑客攻擊水平的不斷提高，一方面網(wǎng)絡(luò)病毒泛濫、遭受攻擊的速度閂益加快，另一方面網(wǎng)絡(luò)受到攻擊做出響應(yīng)的時(shí)間卻越來越滯后。解決這一矛盾，傳統(tǒng)的防火墻或入侵檢測(cè)技術(shù)顯得力不從心，被動(dòng)防御技術(shù)對(duì)新的攻擊方法往往不能正確識(shí)別，從而陷入被動(dòng)的地位。入侵防御系統(tǒng)(IPS，Intrusion Prevention System)是近兩年新興起的一種網(wǎng)絡(luò)安全技術(shù)。IPS比防火墻和入侵檢測(cè)系統(tǒng)(IDS，Intrusion Dete

2、ction System)具有更高的主動(dòng)性，具備一定程度的智能性，能夠保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)免受未知類型的攻擊。
　　 本課題首先對(duì)目前高校網(wǎng)絡(luò)安全現(xiàn)狀做了深入調(diào)查，接著對(duì)防火墻技術(shù)和入侵檢測(cè)技術(shù)進(jìn)行了系統(tǒng)研究，并且分析了兩種技術(shù)的缺點(diǎn)及入侵檢測(cè)系統(tǒng)與防火墻聯(lián)動(dòng)來防御網(wǎng)絡(luò)攻擊在性能和可靠性方面的不足，深入分析了目前入侵防御系統(tǒng)工作原理、分類及關(guān)鍵問題和發(fā)展趨勢(shì)。
　　 本文設(shè)計(jì)了一個(gè)基于校園網(wǎng)的入侵防御系統(tǒng)體系，給出了系統(tǒng)的