省级政务网安全检测系统的设计与实现

论文摘要

随着计算机技术和网络通信技术的不断发展,电子政务的应用也得到长足发展,其对社会带来的贡献日益增强。但是,电子政务在广泛应用的同时,也受到了非法入侵、访问和病毒攻击等黑客攻击的威胁,尤其是政务网的系统安全问题日益突出。所以,建立完善的安全检测和防护体系,保障政务网系统安全运行,确保政府信息资源不受侵害,己成为网络安全领域的一个重要课题。本文分析了安全检测系统的发展现状和目前面临的威胁隐患,对当前几种主流的网络安全技术进行详细的研究,如:防火墙、入侵检侧系统、漏洞扫描技术等。对省级政务网的安全检测系统结构进行了深入分析,分析存在的安全隐患,并设计给出了改进的网络结构。本文设计并实现了基于数据挖掘技术的数据关联分析器和数据聚类分析器。数据关联分析器通过对日志记录的分析,提取正常行为和攻击行为的模式,利用数据挖掘的思想对大量的访问数据进行关联分析,可有效地区分正常行为和异常行为,极大地提高了检测系统的效率。数据聚类分析器依托大量的训练数据集而得出大聚类数量值,通过大聚类数量值来判定正常聚类和异常聚类,检测出新的未知的入侵行为,进而完善模式库,极大地提高了检测系统的检测率、降低漏报率。通过系统仿真测试,结果表明基于数据关联分析器和数据聚类分析器的入侵检测系统能有效地提高检测率和系统运行效率,对提高网络安全起到一定作用。

论文目录

• 摘要
• Abstract
• 第1章 绪论
• 1.1 研究目的及意义
• 1.2 国内外研究现状
• 1.3 论文研究的主要内容
• 1.4 论文的组织结构
• 第2章 网络安全的相关技术
• 2.1 防火墙技术
• 2.1.1 基于包过滤技术的防火墙
• 2.1.2 基于网络地址转换技术的防火墙
• 2.1.3 基于代理技术的防火墙
• 2.1.4 基于监测技术的防火墙
• 2.2 入侵检测技术
• 2.2.1 入侵检测技术的系统模型
• 2.2.2 入侵检测系统的分类
• 2.2.3 入侵检测过程的分析
• 2.2.4 Snort 开源入侵检测系统
• 2.3 数据挖掘技术
• 2.3.1 数据挖掘的概念
• 2.3.2 知识发现过程
• 2.3.3 数据挖掘的分类
• 2.4 本章小结
• 第3章 某单位IDS 网络结构安全分析与改进
• 3.1 IDS 网络结构
• 3.2 网络结构的安全分析
• 3.3 IDS 网络结构的改进
• 3.4 改进后的测试
• 3.5 本章小结
• 第4章 Snort 系统检测引擎的改进
• 4.1 Snort 体系结构
• 4.2 Snort 工作原理和检测流程
• 4.3 检测引擎改进的设计
• 4.3.1 数据关联分析器的设计
• 4.3.2 数据聚类分析器的设计
• 4.4 检测引擎改进的实现
• 4.5 仿真测试
• 4.6 本章小结
• 结论
• 参考文献
• 致谢
• 个人简历