校园网入侵检测系统的研究与应用

论文摘要

随着计算机应用技术和网络通信技术的不断发展,计算机网络不仅在逐渐改变人们的工作和生活方式,而且对世界经济和文化的发展也产生了深远影响。然后,网络技术的快速发展与普及同时也给人们带来了一定的问题,最为突出的是网络信息安全问题。传统的安全防御技术,如防火墙、身份认证及数据加密技术虽然都比较成熟,但是已经不能完全满足网络安全的需求。入侵检测系统正是在这种背景下产生和发展起来的,它是一种主动保护自己免受攻击的一种动态网络安全技术,是防火墙的合理补充。通过对主机或者网络数据的分析,入侵检测系统可以及时的发现入侵行为并进行报警。本文在分析了校园网安全现状的基础上,提出了为解决校园网的安全问题必须引入入侵检测技术。为了将入侵检测系统应用在黄河水利职业技术学院校园网中,本文首先对入侵检测系统的概念、发展历史、分类方法和发展趋势等方面进行了阐述,对Snort入侵检测系统的特点、功能、工作流程以及规则进行了分析,然后结合黄河水利职业技术学院校园网的实际情况,设计了以Snort为核心采用三层体系结构的入侵检测系统模型,主要包括探测器,数据存储中心和管理控制中心,并具体实现了模型中各个部分的功能。为了提高入侵检测系统的性能,在探测器中采用了基于协议分析和模式匹配相结合的入侵检测技术。在应用阶段,首先研究了入侵检测系统在校园网中的分布式部署方案。然后,通过系统性能测试实验和在实际教学网中的运行,测试了入侵检测系统的功能,并对检测结果进行汇总分析,说明了本文设计的系统可以为学院校园网络的安全提供更有力的保障。

论文目录

• 摘要
• Abstract
• 1 绪论
• 1.1 网络安全现状
• 1.2 校园网安全现状
• 1.2.1 校园网的安全特点
• 1.2.2 校园网的安全问题
• 1.3 研究内容及意义
• 1.4 章节安排
• 2 入侵检测系统概述
• 2.1 入侵检测系统概念
• 2.2 入侵检测系统发展历史
• 2.3 入侵检测系统的分类
• 2.3.1 基于数据信息来源分类
• 2.3.2 基于检测分析技术分类
• 2.3.3 基于体系结构分类
• 2.4 入侵检测系统标准化
• 2.5 入侵检测系统发展方向
• 3 入侵检测系统Snort的分析
• 3.1 Snort概述
• 3.2 Snort的特点
• 3.3 Snort的功能
• 3.4 Snort的工作流程
• 3.5 Snort规则
• 3.5.1 规则格式
• 3.5.2 规则头
• 3.5.3 规则选项
• 3.5.4 规则链表
• 4 校园网入侵检测系统的模型设计
• 4.1 学院校园网网络结构
• 4.2 系统设计的目标
• 4.3 校园网入侵检测系统的具体设计和实现
• 4.3.1 入侵检测系统的设计思路
• 4.3.2 入侵检测系统体系结构设计
• 4.3.3 探测器的设计与实现
• 4.3.4 数据存储中心
• 4.3.5 管理控制中心
• 5 入侵检测系统在校园网中的应用
• 5.1 入侵检测系统在校园网中的部署
• 5.1.1 入侵检测系统在核心层、汇聚层、接入层的部署
• 5.1.2 入侵检测系统与防火墙的部署
• 5.1.3 入侵检测系统探测器的连接
• 5.1.4 入侵检测系统在校园网中的部署策略
• 5.2 入侵检测系统的测试和分析
• 5.2.1 实验环境
• 5.2.2 入侵检测系统性能测试与分析
• 5.2.3 实际在教学网中的运行与分析
• 6 总结与展望
• 6.1 总结
• 6.2 下一步工作展望
• 参考文献
• 个人简历、在学期间发表的学术论文与研究成果
• 致谢