《校园网与入侵检测系统-职业学院毕业论文》由会员分享，可在线阅读，更多相关《校园网与入侵检测系统-职业学院毕业论文（21页珍藏版）》请在金锄头文库上搜索。
1、摘 要随 着 黑 客 入 侵 事 件 的 日 益 猖 獗 ， 人 们 发 现 只 从 防 御 的 角 度 构 造 安 全 系 统 是 不 够 的 。入 侵 检 测 技 术 是 继 “ 防 火 墙 ” .“ 数 据 加 密 ” 等 传 统 安 全 保 护 措 施 后 新 一 代 的 安 全 保 障技 术 。 他 对 计 算 机 和 网 络 资 源 上 的 恶 意 使 用 行 为 进 行 识 别 和 响 应 ， 它 不 仅 检 测 来 自 外 部的 入 侵 行 为 ， 同 时 也 监 督 内 部 用 户 的 未 授 权 活 动 。本 文 提 出 一 种 基 于 部 件 的 入 侵 检 测 系 统
2、， 具 有 良 好 的 分 布 性 能 和 可 扩 展 性 。 它 将 基于 网 络 和 基 于 主 机 的 入 侵 检 测 系 统 有 机 地 结 合 在 一 起 ， 提 供 集 成 化 的 检 测 ， 报 告 和 响 应功 能 。在 网 络 引 擎 的 实 现 上 ， 使 用 了 协 议 分 析 和 模 式 匹 配 相 结 合 的 方 法 ， 有 效 减 小 目 标 的匹 配 范 围 ， 提 高 了 检 测 速 度 。 同 时 改 进 了 匹 配 算 法 ， 使 得 网 络 引 擎 具 有 更 好 的 实 时 性 能 。在 主 机 代 理 中 的 网 络 借 口 检 测 功 能 ， 有 效
3、 地 解 决 了 未 来 交 换 式 网 络 中 入 侵 检 测 系 统 无 法检 测 的 致 命 弱 点 。文 叙 述 入 侵 检 测 系 统 在 校 园 网 中 的 应 用 ， 并 在 网 络 安 全 方 面 的 应 用 介 绍 入 侵 检 测 系统 在 校 园 网 中 的 作 用 ， 以 及 其 不 足 之 处 。关 键 词 ： 入 侵 检 测 系 统 ， 网 络 ， 模 式 匹 配 ， 校 园 网 ， 网 络 安 全山 西 轻 工 职 业 技 术 学 院 毕 业 论 文2目 录绪 论 .31 校 园 网 与 入 侵 检 测 系 统 .41.1 校 园 网 的 概 念 .41.2 校 园
4、 网 的 基 本 功 能 .51.3 网 络 安 全 威 胁 .61.3.1 来 自 外 部 的 威 胁 .61.3.2 来 自 内 部 的 威 胁 .61.4 防 火 墙 .71.5 入 侵 监 测 系 统 .71.5.1 入 侵 检 测 系 统 的 含 义 .72 入 侵 检 测 系 统 的 作 用 .102.1 入 侵 检 测 系 统 的 分 类 及 功 能 .112.1.1 监 测 的 对 象 .112.2 根 据 工 作 方 式 分 为 离 线 检 测 系 统 与 在 线 检 测 系 统 .113 入 侵 检 测 系 统 的 缺 陷 .123.1 具 体 缺 陷 .124 入 侵 检
5、 测 系 统 与 防 火 墙 的 配 合 使 用 . 134.1 两 者 的 配 合 使 用 .134.2 防 火 墙 与 入 侵 监 测 系 统 （ IDS） 联 动 .144.2.1 联 动 的 实 现 .144.3 联 动 的 通 信 及 安 全 .155 校 园 网 分 布 式 入 侵 检 测 系 统 的 设 计 .15总 结 .19参 考 文 献 .20致 谢 .21山 西 轻 工 职 业 技 术 学 院 毕 业 论 文3绪 论校 园 网 的 发 展 正 在 改 变 校 园 内 学 生 们 的 学 生 和 生 活 ， 但 是 它 的 安 全 性 却 一 直 被 人 们忽 视 。 校
6、园 网 经 常 容 易 受 到 各 种 因 素 进 行 的 攻 击 ：校 园 网 与 Internet相 连 ， 在 享 受 internet方 便 快 捷 的 同 时 ， 也 面 临 着 遭 遇 外 部 网络 攻 击 的 风 险 。校 园 网 内 部 存 在 很 大 的 安 全 隐 患 ， 由 于 不 分 学 校 网 络 内 部 用 户 对 网 络 的 结 构 和 应 用模 式 都 比 较 了 解 ， 因 此 来 自 内 部 的 安 全 威 胁 更 大 一 些 。 现 在 ， 黑 客 攻 击 工 具 在 网 上 泛 滥成 灾 ， 而 个 别 学 生 的 心 理 特 点 决 定 了 其 利 用
7、 这 些 工 具 进 行 攻 击 的 可 能 性 。目 前 学 校 使 用 的 服 务 器 系 统 软 件 存 在 安 全 漏 洞 ， 对 网 络 安 全 构 成 了 威 胁 。 学 校 的 网络 服 务 器 安 装 的 操 作 系 统 主 要 有 微 软 公 司 的 Windows 系 列 服 务 器 操 作 系 统 （ 如NT,2000,2003） 等 ， 这 些 系 统 安 全 风 险 级 别 不 同 ， 例 如 WINNT/WIN2000的 普 遍 性 和 可 操作 性 使 得 它 们 也 是 最 不 安 全 的 系 统 本 身 系 统 的 漏 洞 ， 浏 览 器 的 漏 洞 。 II
8、S的 漏 洞 ， 这 些都 对 原 有 网 络 安 全 构 成 威 胁 。随 着 校 园 内 计 算 机 应 用 的 大 范 围 普 及 ， 介 入 校 园 网 节 点 日 渐 增 多 ， 而 这 些 节 点 都 没有 采 取 一 定 的 防 护 措 施 ， 随 时 有 可 能 造 成 病 毒 泛 滥 、 信 息 丢 失 、 数 据 损 坏 、 网 络 被 攻 击 、系 统 瘫 痪 等 严 重 后 果 。在 以 上 安 全 威 胁 面 前 ， 服 务 于 校 园 网 的 入 侵 检 测 系 统 必 须 以 下 的 需 求 ： （ 1） 分布 式 结 构 ： 由 分 布 在 网 络 中 的 检 测
