动态防御技术在图书馆网络安全中的应用.pdfVIP

第10期总第188期 内蒙古科技与经济 No．10，the188thissue Inner Science 2009年5月 MongoliaTechnology＆Economy May．2009 动态防御技术在图书馆网络安全中的应用 张 波 (河北工业大学图书馆．天津300130) 摘 要：通过对当前高校图书馆网络现状进行阐述，提出要针对网络安全系统所存在的问题和不 足，将入侵检测系统与防火墙有机结合，进行联动防御来作为图书馆网络安全防御，并据此提出了动态 防御系统的体系结构与模块设计，并对其各部分功能、工作流程及特点进行了介绍。 关键词：图书馆；入侵检测；防火墙；分布式；动态防御；网络安全 中图分类号：G250．7文献标识码：A 1 图书馆网络安全现状分析 2 防火墙技术与入侵检测技术 1．1 图书馆网络现状 2．1 防火墙技术特点与分类 随着计算机和网络技术在图书馆日益广泛的应 防火墙是指设置在不同网络(如可信任的单位 用，网络安全防御也变得越来越重要。现代高校图书 内部网和不可信的公共网)或网络安全域之间的一 馆的网络是一个以服务为本、开放的、共享的、多应 系列部件的组合。防火墙是不同网络或网络安全域 用并存的数据密集的网络，不仅图书馆的各项传统 之间信息的唯一出入口，能根据单位的安全策略控 业务工作，如图书采访、分编、流通，典藏等均由计算 制(允许、拒绝、监测)出入网络的信息流，且本身具 机代替了单一重复的手工操作，而且在计算机网络 有较强的抗攻击能力。它是提供信息安全服务，实现 基础上发展起来的信息检索、参考咨询等业务，更是 网络和信息安全的基础设施，筑起网络的第一道安 已经离不开计算机网络这个赖以生存的环境。网络 全防线。 入侵和攻击等事件日益频繁，给图书馆系统的管理 当前流行的防火墙主要有下面几种： 维护和读者的使用访问的都带来了极大的不便。一 2．1．1基于包过滤的防火墙。包过滤防火墙可以根 旦图书馆的网络发生瘫痪，整个图书馆都将无法为 据下列变量来授权或拒绝对站点的访问：源地址、目 读者提供服务。 的地址、协议类型、端口号。 1．2 图书馆网络所存在的网络安全威胁 2．1．2状态包过滤防火墙。状态包过滤在包过滤的 当前图书馆存在的安全威胁主要有下面几种： 基础之上，对内部状态表中的会话和连接进行跟踪， 1．2．1来自外网的攻击。一些未授权的非法网络用 并做出相应的反应。这种防火墙可以检测出违反协 户企图非法访问图书馆的资源或怀着恶意破坏等不 议标准的反常行为，提供了比简单包过滤更为灵活 良目的而对图书馆网络进行的攻击。主要有拒绝服 的功能。大部分的状态包过滤防火墙用来防御DDoS 务攻击和非授权访问尝试等手段，他们利用图书馆 攻击，并增加了SMTP邮件保护等其他安全功能。 网络所存在的漏洞或某些客户端系统补丁不全等进 2．1．3基于代理的防火墙。基于代理的防火墙与上 行频繁的预攻击探测扫描。 两种防火墙的主要区别在于。它是在应用级而不是 1．2．2来自于内部的攻击。相对于外部攻击，还有 较低的级别上进行检测通信。这种防火墙能理解应 很多攻击来自于内部。例如在图书馆局域网中，不同 用协议(HTTP、FTP等)，可以拒绝任何与协议不匹 工作机之间频繁的使用共享，为恶意木马的网络传 配的数据。现阶段，处于应用层的防火墙运行速度要 播提供便利条件，使网络内满是ARPDDo