校园网IDS%2fIPS与应用与分析.pdfVIP

昊 震等：校园网IDS／IPS的应用与分析 ·149· 校园网IDS／IPS的应用与分析 吴 震，马 皓，张 蓓，崔 建 (北京大学计算中心，北京100871) 摘要：网络安全建设巳经成为校园网建设中的一个非常重要的内容。由于用户量大、管理复杂等多种原因，校园 网面l临着多种安全威胁。IDS、IPS作为当前常用的网络安全设备。在校园网网络安全建设中应用越来越广泛，但是 两者也存在较大差异。结合校园网网络安全现状及其产生原因，本文以IDS、IPS设备在北京大学校园网中的部署 和应用为例，探讨了IDS、IPS在网络安全应用中的差异，并统计了当前校园网所面临的主要安全威胁，攻击事件的 源地址、目的地址分布等情况。 关键词：校同网；安全；IDS；IPS 中图分类号： 文献标志码：A 文章编号： 本文结合当前校园网网络安全所面临的主要问 的应用、新的技术很难在校园网内部实施。内部的和 题，讨论、分析了IDS、IPS在校园网中的应用情况。本外来的入侵、攻击等恶意破坏行为比较容易成功，P2P 文首先介绍了校园网的网络安全现状，并分析了其原 应用，拒绝服务攻击非常严重。 因，然后介绍了IDS、IPS两者网络安全设备的特点及 (3)计算机系统管理非常复杂，难以施用统一的 差异，最后以北京大学校园网中IDS、IPS设备的部署安全策略。计算机的用户数量多、类型差异大，管理就 情况为例，分析了IDS、IPS在网络安全应用中的差异，会复杂，很难配置统一的安全策略。比如软件升级方 讨论了校园网面I临的主要安全威胁等问题。 式、软件升级时间，防病毒软件、防火墙配置、用户口令 设置、网络访问控制等会随着用户的不同而不同，配置 1校园网网络安全现状 统一的策略是不可取的，也无法得到顺利实施。 (4)部分用户对于攻击技术有了很深人的掌握。 随着互联网的快速发展，网络安全受到极大的挑 有些计算机用户，比如学生。对于计算机技术、网络安 战。人们对网络的依赖程度增加，更进一步导致了网 全技术有着非常浓厚的兴趣，他们比较活跃，他们对网 络安全事件的频频爆发。由于人们的防范意识不够 络新技术充满好奇，敢想敢干，不计后果。很多学生会 强，在应对网络安全事件方面的投入相对较少，一旦受 尝试使用学到的、甚至自己研究的各种攻击技术。对校 到网络攻击，将蒙受很大的损失。校园网在这方面的 园网进行攻击。 G， 问题尤为突出，以北京大学为例，校园网主干为10 出口带宽为2．5G，百兆到桌面；有信息点近6．7万 2 IDS／IPS简介 个，平均同时在线计算机1．5万台，高峰时超过2万 台。校园网安全问题产生的主要原因有4类： 2．1 IDS简介 Detection (1)系统和应用软件漏洞不断被发现、利用，僵尸 人侵检测系统IDS(Intrusion System)，是 网络、网页挂马等新型的网络攻击频发，而且病毒或蠕 通过分析与安全相关联的数据进行检测入侵活动的系 虫有更为新型的传播方式(P2P网络等)，一旦爆发，统…。 则势头猛、蔓延快、对网络的影响比较严重。 IDS由于其工作特性，需要有一个安全的内网环 (2)开放的网络环境。由于教学和科研的特点决 境以避免拒绝服务攻击和黑客侵扰，而且进行网络传 定了我们的网络环境必须是开放的、管理也是宽松