入侵檢測與防火墻技術相結合的校園網(wǎng)絡安全研究.pdf

1、隨著信息安全技術的進一步發(fā)展，各種安全解決方案不斷涌現(xiàn)和發(fā)展，如防火墻技術、防黑客技術、加密技術以及對整個系統(tǒng)不安全因素的掃描、檢測和警報等。以防火墻為代表的靜態(tài)安全技術，其缺點是需要人工來實施和維護，不能主動跟蹤入侵者；而以入侵檢測為代表的動態(tài)安全技術，則能夠主動檢測網(wǎng)絡的易受攻擊點和安全漏洞，并且通常能夠先于人工探測到入侵行為。 由于高等院校的校園網(wǎng)具有高寬帶、多主機、用戶密集的特點，很容易使它成為拒絕服務攻擊存在的“土壤”

2、。論文在總結和分析了常見的拒絕服務攻擊的特征基礎上，結合校園網(wǎng)絡的實際，提出了入侵檢測與防火墻相結合的校園網(wǎng)安全方案。將入侵檢測作為防火墻的一個有益補充，防火墻可通過入侵檢測及時發(fā)現(xiàn)其策略之外的攻擊行為，而IDS也可以通過防火墻對來自外部網(wǎng)絡的攻擊行為進行阻斷。 論文討論了入侵檢測與防火墻相結合的校園網(wǎng)安全系統(tǒng)的設計。在該系統(tǒng)中，數(shù)據(jù)采集是基礎，它負責采集指定的網(wǎng)絡流量數(shù)據(jù)供統(tǒng)計分析模塊使用。統(tǒng)計分析是核心，它負責分析網(wǎng)絡流量的