防火墙入侵检测在校园网中应用.docVIP

2010-2011学年度第一学期 综合设计（网络工程方向） 题 目防火墙与入侵检测在 校园网中的应用 学 号 071714227 姓 名　 　Berry_net　 2011年1月19日 防火墙与入侵检测在校园网中的应用 摘要：网络技术的发展正在改变校园内人们的学习生活，我们在享受其带来的巨大的进步与利益同时，数据信息被窃取和针对网络设备的攻击等等潜伏着的巨大的安全威胁也随之而来。作为开放网络的组成部分，校园网络的安全也是不可忽视的。目前，校园网己经具备的网络安全技术有防火墙、代理服务器、过滤器、加密、口令验证等等，目前校园网所应用的很多安全设备都属于静态安全技术范畴，如防火墙和系统外壳等外围保护设备。静态安全技术的缺点是需要人工来实施和维护，不能主动跟踪入侵者。而入侵检测则属于动态安全技术，它能够主动检测网络的易受攻击点和安全漏洞，并且通常能够先于人工探测到危险行为。 校园网一般采用防火墙作为网络安全的第一道防线。而入侵检测系统是计算机网络安全的一个重要组成部分，它可以实现实时入侵检测的功能，主动保护网络免受攻击，是防火墙的合理补充。扩展了系统管理员的安全管理能力，提高了信息安全基础结构的完整性。 本文进一步比较了防火墙和入侵检系统各自的区别和联系，经过探究它们的优缺点，提出了将防火墙与入侵检测结合相互取长补短，更好