入侵检测系统与网络的教学平台互动的研究及实现.docVIP

入侵检测系统与网络教学平台互动的研究及实现 摘 要 目前网络安全问题越来越严重，入侵检测系统已经被广泛的使用，同时，依托网络环境，网络教学平台应运而生。本文针对学校的特殊应用，研究并实现了入侵检测系统与网络教学平台的互动，一方面，利用入侵检测系统检测网络教学平台访问者的攻击及漏洞，维护网络教学平台的正常运行；另一方面，通过将攻击信息、系统漏洞、补救修复方法等对网络教学平台访问者的反馈，增进其网络安全知识及意识，充分发挥教育功能。 关键词 网络教学；入侵检测系统；网络安全1 引言 网络教学平台作为一种新兴的教学与学习互动的教育工具目前在各大专院校得到了普遍的应用，大量的学生通过访问网络教学平台进行自学或是辅助学习。但是，网络教学平台的使用者常常会发现网络连接速度太慢，影响学习和教学，经过调查发现，部分问题源于网络安全，进一步验证了网络安全问题的无处不在。而在目前网络安全热的背后，许多人对网络安全的认识还处于初级阶段，并不成熟。因此，作为教育工作者，依托网络教学平台，我们实现了网络入侵检测系统与其互动，在保证网络教学平台自身安全的基础上，提供给使用者网络安全的解决方案，唤醒使用者对网络安全的重视。2 全新的安全机制 无论是在个人平台、传统主从构架，或多层次构架，Internet平台等，防毒软件及防火墙都扮演了重要的角色，尽管如此，研究仍然发现网络学习者往往个人使用电脑网络警觉性不足，并且不具备相关电脑知识，还是会饱受网络病毒或黑客入侵的危机，有些学习者甚至不知道自己的机器已经被黑客入侵或感染了网络病毒，进而继续感染给网络学习平台或其他使用者的电脑上，进而导致教学平台无法正常运作。纵观目前的网络教学平台，系统管理者所处理的方式都是利用防火墙及防毒软件杜绝网络的危害，属于被动的预防或是治疗。 而我们的研究认为网络教学平台除了提供网络教学的服务之外，应有义务主动的告知使用者在学习时的网络情况并告知处理方法。因此建立教学平台的网络安全告知的机制是必要的，这样，我们变以往被动的安全机制为主动防御和治疗的安全机制，让使用者了解电脑目前的状况，解决安全问题，并从根本上唤起使用者的警觉心，加强网络安全意识。进而，从本质上有效的截断病毒传播，维护网络安全。3 网络教学平台的研究 我国的教育问题正处于一个关键发展阶段，随着高等教育改革的实施和深化发展，接受高等教育的人数快速增长，怎样提供更多的机会，普及高等教育也就迫在眉睫。为了解决这一问题，教育工作者尝试利用互联网通过网络进行教育，逐步实现远程教育的普及。而能够提供这些服务的，只能是搭建网络教学平台。 通常，网络教学平台都按照Browser/Server模式，一般将传统的两层体系结构扩展成浏览器—WEB服务器+应用服务器—数据库服务器三层体系结构，因为这种模式采用多种标准的协议和技术，适合于任何硬件平台和软件环境。 常见的基于Windows的网络教学平台，采用JSP与SQL Server 2000 数据库相结合，其体系结构如图1所示。图1 网络教学平台的体系结构 网络教学平台一般由教师教学系统、学生学习系统和教学管理系统三大模块组成，这些模块之间相互联系，相互配合，构成一个完整的网络教学系统。系统功能框图如图2所示。 由于我们计划在真实的网络教学平台中搭建入侵检测系统，选择了学校自己建设的网络教学平台，即西安邮电学院网络教学平台。它是为教师课堂面授课程服务的网络辅助教学的支撑平台，该系统支持教师与学生进行网上互动式教学活动，它能向学生提供网络辅助学习支持功能，如选课与登录相应的课程、浏览相应的课程辅导材料、网上提问、在线测试、讨论式学习等等；它能向教师提供网上教学支持功能，如发布选课程信息、布置作业、制作课件、网上答疑、在线测试、讨论式学习、并永久保留各项网上学习痕迹和各项统计消息等等从而拓展教学空间，扩大师生视野。可见，我校的网络教学平台是一个典型的网络教学平台，具有很好的实践价值。图2 系统功能框图 同时，为完成在网络教学平台中搭建入侵检测系统的工作，我们对西安邮电学院网络教学平台的特点进行了分析和研究： 　所有的操作都在Web页面，简单易懂，客户端不用使用特殊的插件。 　为各种形式的教学资料提供了交流平台，使教师和学生能够相互交流和共享教学资料。 　交互工具强大，教师可以开辟聊天室，讨论组，利用邮件，备忘录来交流。 　具有个人备忘录，博客等全面的功能。4 入侵检测系统的研究 本文的入侵监测系统选用东软的NetEye IDS系统。它是东软开发的具有自主版权的网络入侵监测系统。采用先进的基于网络数据流实时智能分析技术判断来自网络内部和外部的入侵企图，进行报警，响应和防范。作为防火墙之后的第二道安全闸门，配合防火墙系统使用，全面保障网络的安全，组成完整的网络安全解决方案。 整个系统采用客户/服务器结