校园信息化环境下入侵检测系统应用探究.doc

校园信息化环境下入侵检测系统应用探究 　　摘要：随着我国计算机技术的不断发展，当前我国计算机系统正在不断地进行完善和改进，在大学校园中，校园信息化正在慢慢地普及，而在网络技术和信息技术不断成熟的今天，如何确保校园信息的安全是至关重要的。因此本文主要从校园信息化环境出发，就校园入侵检测系统的应用进行了相应的研究，以确保信息化背景下校园网络的安全 关键词：校园信息化；入侵检测系统；应用研究 中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2017）02-0014-03 随着当前信息技术的不断发展，校园信息化的发展为学生及教师带来了巨大的便利，从教师的教学办公到学生的日常生活，校园的信息化建设为他们带来了极大的便利，但与此同时，当人们过度依赖于信息技术的时候，相关信息安全问题也就产生了，许多不法分子借助于互联网进入校园网络，并且从中盗取重要的信息，这对于校园信息安全造成了极大的威胁，使得教师和学生的信息安全不能够得到有效的保障，对于师生的正常生活造成了极大的影响 1 入侵检测系统 在目前的发展来看，入侵检测系统实质上就是对防火墙的一个补充，在一定程度上可以将其视为保障网络安全的一个系统措施。入侵检测系统的工作原理就是通过对于计算机内部的零碎信息进行系统的整合和收集，然后再对这些相关信息和数据进行系统全面的分析和处理，最后通过计算机语言来表现出这些信息和数据是否具有侵犯校园信息安全的嫌疑，并且采取相应的措施来进行防护，从而有效保证校园信息的安全性 入侵检测技术是针对入侵行为而出现的技术，入侵行为主要是指人们通过非法的途径来获取校园网络的相关数据，从而导致校园承受一定的损失。而入侵检测技术则是对于非法入侵行为加以阻止的一种技术，可以在一定程度上确保校园的信息安全。利用入侵检测技术，能够保证计算机信息的安全，并且及时发现存在于计算机系统中的异常数据和异常现象，然后对其采取紧急措施。入侵检测技术主要能够识别以下两种非法入侵行为，第一是当非法用户入侵并且进行非法活?邮保?入侵检测系统能够及时限制这种行为从而保护校园信息的安全；其次是对用户滥用的违规行为进行相关的监视和控制 1.1 入侵检测系统原理 入侵检测系统的原理主要包括以下几个方面：第一是对传输信息的收集，第一步也是入侵检测系统正常运行的必经之路，入侵检测系统主要通过对一系列的信息和数据进行系统的处理和检测，包括对于网络数据包、网络传输数据等数据的检测，从而为后续步骤的正常进行提供依据；其次是对传输信息的预处理，在这一步中，主要是将计算机第一步所收集的大量信息进行相关处理从而使得这些信息能够被计算机识别，保证入侵检测系统的正常运转，这一步对于入侵检测系统来说是最为关键的一步，但同时也是最困难的一步。第三是数据的检测和分析，在这一阶段，所有的信息都已经经过了第二步的预处理，系统已经能够对其进行有效的识别，然后入侵检测系统对这些预处理后的数据进行建模检测，也就是对这些数据建立相应的模型，通过对于模型的检测，所输出的数据就是对信息的诊断结果。利用建模方式来诊断和检测出来的信息和数据能够很大程度上保证结果的科学性，对于较为保密的信息和数据来说，大多数工作人员会利用多步的信息检测和分析步骤来对信息进行反复确认从而保障信息检测结果的准确。最后一步是安全策略的具体响应，这一步主要是依据对数据的分析检测报告，对于异常现象做出一定的处理，并且将突发情况及时地告知管理员，以避免安全问题的出现。这一步骤对于入侵检测系统来说也是非常重要的 1.2 入侵检测系统的功能分析 入侵检测系统作为当前大多数校园中保障校园信息安全的一个重要措施，在校园信息安全保护方面发挥了非常巨大的作用，它作为一种安全管理的工具，能够在数据和信息进行传递的过程中，将信息数据进行一定的处理和检测，从而保证信息的安全和可靠，同时还可以对信息中所出现的安全隐患做出正确的反应，所以它的功能也是多种多样的。首先，入侵检测系统能够迅速的发现存在于校园网中的木马病毒，在发现这些木马病毒之后及时地对其进行清除，从而保证系统的正常安全运行；其次，能够及时地发现非法信息，并且对这些能够造成系统损坏的信息和数据进行识别和清除；第三，能够对于已经入侵过的用户进行有效的记录，从而不断升级和加强入侵信息的检测能力；第四，对校园网络用户信息和系统访问行为进行一定的检测和分析；第五，对校园系统和重要数据文件进行安全和科学的评估，若校园系统安全性和可靠性较低，能够及时的保证校园系统进行相应的更新，最后对于校园网络中每天的大量传递的信息进行分析和统计，保证校园信息的准确和安全。入侵检测系统相比于传统的计算机防火墙功能，进行了很大的改进，能够为校园网络提供更好的防护措施。随着目前校园信息化建设的不断完善，