混合型入侵检测在校园网中的应用研究

论文摘要

校园网作为高校教育和科研的重要基础设施,担当着学校教学、科研、管理和对外交流等的重要角色。随着校园网规模的不断扩大、信息点数量的不断增加,资源共享、网络教学、电子商务、办公系统、教务系统等依托于校园网的各种应用的不断开发使用,校园网上的各种数据急剧增加,不可忽视的网络安全问题摆在校园网管理者而前。传统上一般采用防火墙(Firewall)作为网络安全的第一道防线。防火墙是一种被动的防护技术,只能对出入数据进行控制,难以防范内部的非法访问。入侵检测系统(IDS)是计算机网络安全的一个重要组成部分,它能实现实时入侵检测的功能,主动保护自己免受网络攻击,是防火墙的合理补充,扩展了系统管理员的安全管理能力(包括安全审计、监视、攻击识别和响应),提高了信息安全基础结构的完整性。本文研究课题的目的就是讨论校园网环境下的针对我校的应用需求设计的混合型入侵检测及其实现,主要介绍了国内外的现状和背景;入侵检测的基础知识,并且分析了传统的入侵检测模型并比较了2种模型;结合主机入侵检测和网络入侵检测的特点,在此基础上,设计了混合型入侵检测系统的整体模型,根据数据的获取,审计和管理控制设计了三个功能模块:数据包捕获模块、数据包分析模块、管理控制模块。并对各个模块进行说明;结合校园网的安全需求,把混合型入侵检测系统应用到校园网中,并在充分理解TCP/IP协议的基础上,利用C程序设计语言描述了如何实现数据捕获模块、特征库的建立、数据包分析模块以及管理控制模块的设计思想,并在校园网上实验使用;最后提出下一步的研究工作,指出本课题的研究仅是提出一个混合入侵检测系统模型,实际应用的中还有很多有待提高的部分,比如新的操作系统出现后,对平台的范围需求以及操作性能需求等方面。

论文目录

• 摘要
• ABSTRACT
• 1 绪论
• 1.1 选题背景
• 1.2 研究意义和目的
• 1.3 国内外现状
• 1.4 主要研究内容
• 2 网络安全保障体系研究
• 2.1 系统安全
• 2.1.1 安全操作系统
• 2.1.2 安全数据库
• 2.1.3 安全服务器
• 2.1.4 防病毒工具
• 2.2 网络安全
• 2.2.1 链路保密设备
• 2.2.2 网络保密设备
• 2.2.3 网络防火墙设备
• 2.2.4 网络诱骗设备
• 2.3 运行安全
• 2.3.1 内容监控系统
• 2.3.2 安全审计系统
• 2.3.3 行为监控系统
• 2.3.4 入侵检测预警系统
• 2.4 应用安全
• 2.4.1 安全web 系统
• 2.4.2 数字签名系统
• 2.4.3 电子印章系统
• 2.5 终端安全
• 2.5.1 身份认证设备系列
• 2.5.2 终端防护系统
• 2.6 本章小结
• 3 入侵检测技术基础
• 3.1 入侵和入侵检测
• 3.2 传统入侵检测模型的分类
• 3.2.1 误用入侵检测和异常（Anomaly）入侵检测
• 3.2.2 基于主机的入侵检测和基于网络的入侵检测
• 3.3 入侵检测的缺点
• 3.4 入侵检测的发展
• 3.5 本章小结
• 4 校园网中混合型入侵检测模型设计
• 4.1 混合型入侵检测
• 4.1.1 混合型入侵检测系统
• 4.1.2 系统功能说明
• 4.2 校园网的现状和网络结构
• 4.3 安全需求
• 4.4 设计原则
• 4.5 我校混合型入侵检测系统框架设计
• 4.5.1 框架设计
• 4.5.2 框架整体流程分析
• 4.6 本章小结
• 5 校园网中混合型入侵检测的系统实现
• 5.1 数据获取的实现
• 5.1.1 主机数据包的获得
• 5.1.2 网络数据包捕获
• 5.2 特征库的建立
• 5.3 入侵引擎分析模块
• 5.3.1 主机入侵的引擎分析模块
• 5.3.2 网络入侵的引擎分析模块
• 5.4 管理控制模块
• 5.5 实验情况
• 5.5.1 测试环境
• 5.5.2 测试内容
• 5.6 本章小结
• 6 总结
• 6.1 工作总结
• 6.2 工作展望
• 致谢
• 参考文献