基于Snort的入侵检测系统在校园网非法代理检测中的应用.pdfVIP

第9卷 第 11期 2009年6月 科 学 技 术 与 工 程 Vo1．9 No．11 June2oo9 1671—1819(2009)11—3120—05 ScienceTechnologyandEngineering ⑥ 2009 Sci．Tech．Engng． 基于 Snort的入侵检测系统在校园网 非法代理检测中的应用 马 骏 黄超亮 (江苏科技大学计算机科学与I程学院，镇江，212003；中船黄埔造船有限公司财务部 ，广州510715) 摘 要 随着互联网的高速发展，作为学校重要基础设施的校园网承担着越来越重的任务，其安全问题也愈加突出，其 中，内 网用户私 自架设代理服务器 ，恶意占用校园网资源，逃避网络管理成为了一个突出的问题。讨论了目前校园网中常见的代理 技术以及 目前使用较多的检测手段，并对其优缺点进行 了分析，提 出了使用入侵检测技术对校园网中非法代理进行检测，并 通过具有代表性的Snort系统进行了检测方法分析，并通过实验进行 了验证。 关键词 校园网 代理主机(proxy) 入侵检测系统 snort 中图法分类号 TP393．07； 文献标志码 B 随着互联 网以及基于互联 网的网络应用 的快 本文论述了一种采用基于 snort的入侵检测系 速发展，计算机网络正在不断改变着人们的生活、 统对校园网中非法代理进行检测的方法。 学习和工作方式，互联网所特有的开放性、交互性 和分布性特征使得信息的获取、传递、处理和利用 1 代理技术的原理及常规检测手段 更为高效和迅捷。随着互联网的高速发展，全国各 高校都普遍建立 了自已的校园网。作为学校重要 代理服务器是典型的客户／服务器模式。客户 的基础设施 ，校园网承担着学校教学、科研、管理等 端向目标服务器发出请求，该请求首先到达代理服 重要任务。 务器，代理服务器在接收到该连接请求后，对其进 但是随着计算机网络应用的广泛深入，网络安 行身份认证和访问控制，此时代理服务器是一个服 全问题变得 日益复杂和突出，对于校园网来说，其 务器的角色，如果客户端通过了代理服务器的身份 安全状况直接影响着学校的正常教学活动 以及学 认证和访问控制，就代替客户端向该 目标服务器发 校的形象。 出请求，此时代理服务器又是 目标服务器的客户。 目前，校园网具有用户数量大、分类复杂、在线 目标服务器响应 以后，代理服务器将 目标服务器响 比例高、上网时间长、流量大、应用复杂等特点。基 应的数据转交给客户端 。 于这些特点，校园网面临的安全问题主要有：计算 1．1 代理技术原理 机主机系统漏洞、计算机软件病毒、来 自于内部和 目前，代理应用的技术主要有以下三种方式： 外部的非法入侵和攻击、内部用户恶意使用网络资 (1)单网卡方式的PROXY 源等。 这种方式，代理服务器开放的代理服务端 口暴 在内部用户恶意使用网络资源的问题中，比较 露在外网上，因此可以通过使用扫描工具进行端 口 突出一种的是内网用户私 自使用代理服务器，恶意 扫描发现代理服务器。 占用校园网资源，逃避网络管理。 (2)双网卡方式的PROXY 这种方式，代理服务完全是一个应用层上的中 2009年2月27日收到 继，内网对外网完全透明，外网的所有设备只能看 ll期 马 骏，等：基于Sno