入侵檢測與防火墻技術(shù)相結(jié)合的校園網(wǎng)絡(luò)安全研究.pdf

1、隨著信息安全技術(shù)的進(jìn)一步發(fā)展，各種安全解決方案不斷涌現(xiàn)和發(fā)展，如防火墻技術(shù)、防黑客技術(shù)、加密技術(shù)以及對整個系統(tǒng)不安全因素的掃描、檢測和警報等。以防火墻為代表的靜態(tài)安全技術(shù)，其缺點(diǎn)是需要人工來實(shí)施和維護(hù)，不能主動跟蹤入侵者；而以入侵檢測為代表的動態(tài)安全技術(shù)，則能夠主動檢測網(wǎng)絡(luò)的易受攻擊點(diǎn)和安全漏洞，并且通常能夠先于人工探測到入侵行為。 由于高等院校的校園網(wǎng)具有高寬帶、多主機(jī)、用戶密集的特點(diǎn)，很容易使它成為拒絕服務(wù)攻擊存在的“土壤”

2、。論文在總結(jié)和分析了常見的拒絕服務(wù)攻擊的特征基礎(chǔ)上，結(jié)合校園網(wǎng)絡(luò)的實(shí)際，提出了入侵檢測與防火墻相結(jié)合的校園網(wǎng)安全方案。將入侵檢測作為防火墻的一個有益補(bǔ)充，防火墻可通過入侵檢測及時發(fā)現(xiàn)其策略之外的攻擊行為，而IDS也可以通過防火墻對來自外部網(wǎng)絡(luò)的攻擊行為進(jìn)行阻斷。 論文討論了入侵檢測與防火墻相結(jié)合的校園網(wǎng)安全系統(tǒng)的設(shè)計(jì)。在該系統(tǒng)中，數(shù)據(jù)采集是基礎(chǔ)，它負(fù)責(zé)采集指定的網(wǎng)絡(luò)流量數(shù)據(jù)供統(tǒng)計(jì)分析模塊使用。統(tǒng)計(jì)分析是核心，它負(fù)責(zé)分析網(wǎng)絡(luò)流量的