校园网安全监控方法及应用分析.pdfVIP

中文摘要 中文摘要 近年来，互联网络正以惊人的速度改变着人们的生活方式和工作效率。然 而，随着网络技术的发展和网上应用的丰富，出现了一系列的安全问题。特别 对于校园网，网络安全问题更加突出，它不但遭受网上黑客的入侵、各种病毒 的感染和破坏、不良信息的渗入，而且由于校园网服务的主要对象的特殊性， 校园网也会遭受来自内部的威胁。因此校园网需要能够同时对来自内外的威胁 进行防范。本文的现实意义在于不仅能够有效的保护校园网，而且还对其它类 型的网络提供解决网络安全问题的一种途径和方法；理论意义在于丰富了入侵 防御技术和网络拓扑发现技术的研究，并成功地将两种技术有机地结合在一起。 文中设计和开发的校园网安全监控管理系统由两大模块组成，两大模块分 别是：负载均衡的分布式入侵防御系统和安全控制中心。 负载均衡的分布式入侵防御系统内容包括：IDS／IPS、Firewall和FW agent。 IDS／IPS：重点分析并研究Snort源程序，对IDS中模式匹配和异常检测技术进 行研究，提出新的规则匹配算法，并且对Snort源程序进行修改，来满足本系统 Fireware的规则库。 安全控制中心内容包括：网络拓扑发现、拓扑结构的图形化显示、防DDoS 攻击、对防火墙和IDS参数的设置等。网络拓扑发现：在对以往各种网络拓扑 发现研究的基础上，提出了一种新的基于P统计的网络拓扑发现技术。拓扑结 构的图形化显示：在对获得的网络拓扑数据分析的基础上，提出了一种新的网 络拓扑布局算法。防DDoS攻击：在对DDoS攻击研究的基础上，提出了一种 新的基于口统计的防DDoS攻击技术。 另外，还研究并且设计了数据库和Socket通信模块，文中给出了系统的集 中控制界面，展示了整个系统中各部分之间的联系，并且给出了测试环境中的 实验数据，证明了该系统的实用性。 关键字：校园网络入侵防御安全监控负载均衡控制中心 Abstract Abstract Intemethas lifeandwork in changedpeople’S efficiencyrapidspeednowadays． seriesof has the IT However,asecurity of and problemsexposed谢nldevelopment sufficientinternet implement．CampusNetwork，inparticular,internetsecurity more tothe ofvirus becomes of visible，itexposed dangerhackers’intrusion,destroy andthe of networksuffersinternalthreats． penetrationnegativeinformation．Campus So networkshouldhavethe todefendthethreatsbothinand campus capability out．Therealistic ofthis liesinthat thesis itnot significance