枣庄学院一卡通中网络安全的分析研究

论文摘要

作为数字化校园建设的重要组成部分,校园一卡通系统是实现校园信息化的基础工程,是学校实现管理提升的重要工具。但是,在多数高等院校,由于办学规模、建设资金等方面的限制,加之缺乏统一管理,造成各个部门独立发卡,独立结算,一人多卡,给教工、学生带来极大不便,同时导致工作效率低下,资源浪费严重。高校校园网的建成,卡片应用技术的逐渐成熟,银校合作力度的逐步加大,为校园一卡通系统的发展创造了成熟条件。本文以枣庄学院一卡通系统的网络安全为研究对象,结合网络的实际情况,对一卡通系统及其网络安全进行了全面的分析。详细介绍了一卡通系统的框架结构,然后依据框架的结构依次介绍了组成该框架的各个模块,重点分析了该系统在实际应用中面临的网络安全问题。由于数据挖掘技术具有可以处理大规模的数据量,而且不需要用户提供主观的评价信息,善于发现容易被主观忽视和隐藏信息的优点。另一方面,入侵检测技术是一种动态的安全防护手段,具有能主动寻找入侵信号,给网络系统提供对外部攻击、内部攻击和误操作的安全保护的优点。因此,本文集成数据挖掘和入侵检测技术,针对一卡通网络中应用服务器遭受黑客攻击的问题,采取“在线离线结合,误用异常互助,分类聚类兼顾”的思想,提出了一种基于主机的入侵检测系统的设计方案。

论文目录

• 摘要
• ABSTRACT
• 第1章 绪论
• 1.1 问题的提出
• 1.2 论文的研究内容及背景
• 1.3 论文的研究意义
• 第2章 校园一卡通
• 2.1 校园一卡通简介
• 2.1.1 校园一卡通的概念
• 2.1.2 校园一卡通的作用和应用范围
• 2.1.3 校园卡系统现状分析
• 2.1.4 校园一卡通的发展趋势
• 2.1.5 校园一卡通系统的价值
• 2.2 我校一卡通网络的现状
• 2.2.1 网络规模及功能
• 2.2.2 网络架构
• 2.3 网络安全分析
• 2.3.1 链路传输的安全分析
• 2.3.2 网络结构的安全分析
• 2.3.3 操作系统的安全分析
• 2.3.4 应用系统的安全分析
• 第3章 基于数据挖掘的入侵检测技术
• 3.1 网络安全介绍
• 3.1.1 网络信息安全的定义
• 3.1.2 网络安全的目标
• 3.1.3 网络安全技术的分类
• 3.2 入侵检测技术
• 3.2.1 入侵检测概述
• 3.2.2 入侵检测系统的分类及原理
• 3.2.3 基于主机的入侵检测系统
• 3.2.4 入侵检测系统的发展趋势及存在的问题
• 3.3 数据挖掘技术
• 3.3.1 数据挖掘概述
• 3.3.2 数据挖掘模式
• 3.3.3 数据挖掘的应用和前景
• 3.4 基于数据挖掘的入侵检测技术的研究现状
• 第4章 系统详细设计
• 4.1 概述
• 4.2 审计数据的获取
• 4.2.1 审计数据类型与来源
• 4.2.2 审计数据的预处理
• 4.2.3 审计数据的获取方式
• 4.3 规则挖掘
• 4.3.1 基本算法
• 4.3.2 扩展算法
• 4.3.3 支持度递减滑移窗递增的层次挖掘算法
• 4.4 基于分类算法的误用在线入侵检测
• 4.4.1 数据分类过程
• 4.4.2 分类算法在系统中的应用
• 4.5 基于聚类算法的异常离线入侵检测
• 4.5.1 聚类算法及分类
• 4.5.2 聚类算法在系统中的应用
• 第5章 实验设计与讨论
• 5.1 口令攻击
• 5.1.1 口令攻击的主要方法
• 5.1.2 口令攻击伴随的现象
• 5.2 实验设计与讨论
• 5.2.1 实验设计
• 5.2.2 实验讨论
• 第6章 结束语和展望
• 6.1 论文总结
• 6.2 今后工作展望
• 参考文献
• 致谢