工程硕n士论文答辩ppt模板.pptVIP

系统详细设计与实现 系统详细设计与实现 然后下载和安装客户端软件，并且进行简单的配置。不管是使用局域网还是使用Internet，都必须先进行登录认证。 系统详细设计与实现 只有通过了登录认证后才能使用各种网络资源。 系统详细设计与实现 通过上述策略，凡是在校园网中的用户，都可以通过后台对其各种活动进行监控。其中包括上网时间、上网时长，流入字节数，流出字节数、IP地址、NAS地址、MAC地址等信息。当然，下线用户的相关信息也可以进行查询。 在入侵检测过程中，如果发现问题，则可以在这儿检查必要的信息，进行攻击源的追踪和做进一步的处理。 系统详细设计与实现 系统详细设计与实现 系统详细设计与实现 系统详细设计与实现 流量监控 在攻击源追踪子系统中，流量监控非常重要。在本系统中，选用了一台高性能的服务器安装了MRTG，然后在需要监控的交换机上进行了相关的配置，这样就可以对整个网络的流量情况进行详细的监控。 系统详细设计与实现 系统详细设计与实现 系统详细设计与实现 系统详细设计与实现 系统详细设计与实现 系统详细设计与实现 系统详细设计与实现 系统详细设计与实现 系统详细设计与实现 系统详细设计与实现 系统详细设计与实现 系统详细设计与实现 系统详细设计与实现 结 论 结 论 本文首先系统地介绍入侵检测系统的相关知识，然后通过分析校园网的安全现状和校园网的网络拓扑结构，设计了一种分布式入侵检测系统。系统能够满足校园网等大规模局域网的入侵检测需要。 结 论 创新点说明 本系统综合应用了现有的入侵检测技术，并且在以下几个方面有所突破和创新： ① 全新分布式结构设计； ② 综合应用误用检测和异常检测； ③ 引入了认证服务器和智能客户端，对攻击源追踪和校园网管理起到了支撑作用； ④ 检测代理、统计服务器、管理服务器、认证服务器相对独立的设计，不但提高了入侵检测的效率，而且加强了入侵检测系统本身的安全性。 结 论 工作展望 ① 分布式入侵检测系统与防火墙、杀毒软件之间的联动问题； ② 监测代理之间的协同工作问题； ③ 系统本身的性能和安全问题； ④ 系统的全部实现问题。 致 谢 本课题的研究及学位论文是在我的学校指导老师和企业指导老师的亲切关怀和悉心指导下完成的。他们严肃的科学态度，严谨的治学精神，以及精益求精的工作作风深深地感染和激励着我。从课题的选择到最终的完成，他们都始终给予我细心的指导和不懈的支持，在此谨向张老师和崔老师致以诚挚的谢意和崇高的敬意。 致 谢 在此，我还要感谢兰州城市学院信息网络中心，他们不但给我提供了本课题研究的网络环境和设备，还对我的研究给予了大量的帮助和支持。另外，还有部分我的同事、朋友和同学也给了我许多的帮助。这是因为有大家的帮助，我才能克服一个一个的困难和疑惑，直至本论文的顺利完成。 致 谢 感谢各位专家提出宝贵的意见和建议！ 致 谢 谢 谢！ XXX 2009年12月11日 兰 州 交 通 大 学 电子与信息工程学院 工程硕士论文答辩 姓 名：XXX 指导教师：XXX XXX 工程领域：电子与通信工程 所在学院：电子与信息工程学院 2009年12月11日 绪论 研究的背景和意义 校园网已成为各个学校进行教学科研、信息交流、资源共享、文献检索等必不可少的一部分。然而在享受校园网极大便利的同时，网络安全问题也变得越来越突出。校园网正面临着病毒侵害、黑客攻击、内部威胁、安全漏洞、缺乏管理和滥用网络资源等一系列的安全问题。 绪论 目前，我国大部分高校的校园网安全体系结构仍然采用防火墙和网络版杀毒软件的方式。这种方式对于来自校园网外部常见的攻击和各种已知病毒能起到较好的防护作用，但是对于来自校园网内部的攻击和网络蠕虫病毒却效果不佳。随着攻击者技能的日趋成熟，攻击手段和攻击工具的日趋复杂多样化，这种方式已经无法满足网络安全的需要，部署分布式入侵检测系统就成了校园网安全体系中必不可少的重要组成部分。 系统总体设计 工程设计背景 本研究课题就是以兰州城市学院校园网为背景设计了一个分布式入侵检测系统。兰州城市学院校园网由三个校区组成：西校区、培黎校区和东校区，校区之间通过租赁中国电信的10M光纤进行连接。校园网的管理中心设在西校区，其网络体系结构如下图所示。 系统总体设计 系统总体设计 系统物理结构 系统总体设计 系统逻辑结构 系统详细设计与实现 误用检测子系统 误用检测子系统用来对常规的、已知的攻击行为进行检测。相对于异常检测技术，误用检测技术显得更加有效和成熟。 系统详细设计与实现 系统详细设计与实现 异常检测子系统 异常检