校园网入侵检测技术探讨及设计

论文摘要

TCP/IP协议的开放性使得Internet迅速成为世界上最大规模的计算机网络,与此同时,由它的开放性所带来的许多安全问题也越来越引起大家的关注。并且随着Internet的日益普及以及商务应用的逐渐丰富,网络的安全性已经直接影响着Internet发展的前景。随着信息安全技术的进一步发展,各种安全解决方案,如虚拟专用网络、防黑客技术、防火墙技术以及对整个系统不安全因素的扫描、检测和警报、防治等等相继涌现和发展。入侵检测就是其中一种新型的网络安全技术,它可以有效地发现来自网络内部攻击、外部攻击和误操作等非法入侵行为,以此来保障信息系统的安全。论文分析了校园网的需求和特点,并结合玉林师范学院网络的硬件设施和学院的具体情况,提出了适合玉林师范学院的基于入侵检测的网络安全解决方案。论文建立了一个集中管理的安全网络模型,并在此基础上构建深层次的防御体系,以确保其网络系统的安全。

论文目录

• 摘要
• Abstract
• 1 引言
• 1.1 Internet的发展及安全现状
• 1.2 入侵检测技术概述
• 1.2.1 入侵检测技术的定义
• 1.2.2 入侵检测技术的发展历程
• 2 入侵检测系统概述
• 2.1 入侵检测系统的定义
• 2.2 为何需要IDS
• 2.3 入侵检测系统的分类
• 2.3.1 Boyer-Moore算法
• 2.4 入侵检测系统的通用模型
• 2.5 防御对策及IDS的新发展
• 3 分布式IDS
• 3.1 传统入侵检测方法的局限性
• 3.2 分布式入侵检测系统的优势
• 4 结合入侵检测技术的校园网安全框架设计
• 4.1 校园网安全需求
• 4.2 校园网安全特点
• 4.3 我院网络结构
• 4.4 我院网络分析
• 4.4.1 提供服务的模式
• 4.4.2 所使用的网络通信协议
• 4.4.3 主要信息安全需求
• 4.4.4 信息安全需求解决技术
• 4.5 模型设计
• 4.5.1 模型结构设计
• 4.5.2 侵检测系统架设
• 4.5.3 分级防火墙设计
• 4.5.4 VPN设计
• 4.5.5 杀毒软件部署
• 结论
• 参考文献
• 攻读硕士学位期间发表学术论文情况
• 致谢