分布式入侵检测技术在校园网中地应用研究.pdf

分布式入侵检测技术在校园网中的应用研究 摘 要 随着计算机及网络技术的发展，计算机网络应用与人们的社会生活联系越来 越密切，给人们的工作与生活带来了巨大的便利，同时网络安全也成为不可忽视 的问题。校园网是学校的重要基础设施，校园网络可以方便学生学习新知识、讨 论问题、查阅资料等，同时也是学校的教学、管理、对外交流的平台。对提高学 校的管理水平和教学质量具有非常重要的意义。如何保证校园网不被攻击和破 坏，也是校园网络管理的重要任务。 校园网是基于Internet创建的，由于其开放性、互联性和共享性的特点， 不可避免地会受到病毒、黑客、恶意软件和不轨行为的安全威胁和攻击，校园网 数据丢失、系统被篡改、网络瘫痪的事情时有发生。单纯采用防火墙已经不能满 足网络的安全需求。防火墙是一种被动的防护技术，只能对出入数据进行控制， 难以防范内部的非法访问。因此为提高校园网网络安全，在采取防火墙等被动防 护措施以外，引入入侵检测系统进行主动防御提高网络安全是非常必要的。 校园网络由于其特殊性，容易受到大规模的攻击。且随着校园规模的扩大， 校园网内应用功能的扩展，网络流量急剧增加，就要求入侵检测系统能够在高速 网络中快速的检测入侵，降低入侵检测系统的误报和漏报率，并对检测到的入侵 行为进行实时的响应。因此本课题的目的在于针对校园网的安全问题。首先分析 入侵检测系统在校园网中的作用，并着重研究Snort入侵检测系统的体系结构、 检测流程及检测规则等，并结合分布式入侵检测系统，设计以Snort为核心的分 布式的入侵检测系统模型，并通过协议分析和模式匹配的检测方法提高入侵检测 系统的检测速度、准确性。最后应用在校园网中有效的提高了校园网的安全。 关键字： 校园网、Snort入侵检测系统、协议分析、模式匹配 III Abstract Withthe ofthe in and developmenttechnology network， computer Network are closerconnectedwith ComputerApplications getting people’S social1 enormousconvenienceofworkand1 ires，bringing ife：meanwhile， network hasbecomea whichcannotbe security potential problem ignored． Networkisan infrastructurethatcanfacilitate Campus important studentstoiearnnew toinformation knowledge，diSCUSS issues，access i andSOonandthatsalsoa forexternal ofschool’S platform exchange and on school managementteaching