入侵检测系统与网络教学平台互动的研究及实现..docVIP

入侵检测系统与网络教学平台互动的研宄及实现 目前网络安全问题越来越严重，入侵检测系统 已经被广泛的使用，同时，依托网络环境，网络教学平台应 运而生。本文针对学校的特殊应用，研究并实现了入侵检测 系统与网络教学平台的互动，一方面，利用入侵检测系统检 测网络教学平台访问者的攻击及漏洞，维护网络教学平台的 正常运行；另一方面，通过将攻击信息、系统漏洞、补救修 复方法等对网络教学平台访问者的反馈，增进其网络安全知 识及意识，充分发挥教育功能。 关键词网络教学；入侵检测系统；网络安全 1 引百 网络教学平台作为一种新兴的教学与学习互动的教育 工具目前在各大专院校得到了普遍的应用，大量的学生通过 访问网络教学平台进行自学或是辅助学习。但是，网络教学 平台的使用者常常会发现网络连接速度太慢，影响学习和教 学，经过调查发现，部分问题源于网络安全，进一步验证了 网络安全问题的无处不在。而在目前网络安全热的背后，许 多人对网络安全的认识还处于初级阶段，并不成熟此， 多人对网络安全的认识还处于初级阶段，并不成熟 此， 作为教育工 ，依托网络教学平台，我们实现了网络入侵 检测系统与其互动，在保证网络教学平台自身安全的基础上， 提供给使用者网络安全的解决方案，唤醒使用者对网络安全 的重视。 2全新的安全机制 无论是在个人平台、传统主从构架，或多层次构架， Inter net平台等，防毒软件及防火墙都扮演了重要的角色， 尽管如此，研究仍然发现网络学习者往往个人使用电脑网络 警觉性不足，并且不具备相关电脑知识，还是会饱受网络病 毒或黑客入侵的危机，有些学习者甚至不知道自己的机器已 经被黑客入侵或感染了网络病毒，进而继续感染给网络学习 平台或其他使用者的电脑上，进而导致教学平台无法正常运 作。纵观目前的网络教学平台，系统管理者所处理的方式都 是利用防火墙及防毒软件杜绝网络的危害，属于被动的预防 或是治疗。 而我们的研究认为网络教学平台除了提供网络教学的 服务之外，应有义务主动的告知使用者在学习时的网络情况 并告知处理方法。因此建立教学平台的网络安全告知的机制 是必要的，这样，我们变以往被动的安全机制为主动防御和 治疗的安全机制，让使用者了解电脑目前的状况，解决安全 问题，并从根本上唤起使用者的警觉心，加强网络安全意识。 进而，从本质上有效的截断病毒传播，维护网络安全。 3网络教学平台的研究 我国的教育问题正处于一个关键发展阶段，随着高等教 育改革的实施和深化发展，接受高等教育的人数快速增长， 怎样提供更多的机会，普及高等教育也就迫在眉睫。为了解 决这一问题，教育工 尝试利用互联网通过网络进行教育 逐步实现远程教育的普及。而能够提供这些服务的，只能是 搭建网络教学平台。 通常，网络教学平台都按照Browser/S erver模式，一 般将传统的两层体系结构扩展成浏览器一WEB服务器+应用 服务器一数据库服务器三层体系结构，因为这种模式采用多 种标准的协议和技术，适合于任何硬件平台和软件环境。 常见的基于Win dows的网络教学平台，采用JSP与 SQLSer ver2000数据库相结合，其体系结构如图1所示。 1网络教学平台的体系结构网络教学平台一般由教 师教学系统、学生学习系统和教学管理系统三大模块组成， 这些模块之间相互联系，相互配合，构成一个完整的网络教 学系统。系统功能框图如图2所示。 由于我们计划在真实的网络教学平台中搭建入侵检测 系统，选择了学校自己建设的网络教学平台，即西安邮电学 院网络教学平台。它是为教师课堂面授课程服务的网络辅助 教学的支撑平台，该系统支持教师与学生进行网上互动式教 学活动，它能向学生提供网络辅助学习支持功能，如选课与 登录相应的课程、浏览相应的课程辅导材料、网上提问、在 线测试、讨论式学习等等；它能向教师提供网上教学支持功 能，如发布选课程信息、布置作业、制作课件、网上答疑、 在线测试、讨论式学习、并永久保留各项网上学习痕迹和各 项统计消息等等从而拓展教学空间，扩大师生视野。可见， 我校的网络教学平台是一个典型的网络教学平台，具有很好 的实践价值。 2系统功能框 同时，为完成在网络教学平台中搭建入侵检测系统的工 作，我们对西安邮电学院网络教学平台的特点进行了分析和 研究： ⑴所有的操作都在Web页面，简单易懂，客户端不用使 用特殊的插件。 ⑵为各种形式的教学资料提供了交流平台，使教师和学 生能够相互交流和共享教学资料。 ⑶交互工具强大，教师可以开辟聊天室，讨论组，利用 邮件，备忘录来交流。 ⑷具有个人备忘录，博客等全面的功能。 4入侵检测系统的研究 本文的入侵监测系统选用东软的Net Eye IDS系统。它是 东软开发的具有自主 的网络入侵监测系统。采用先进的 基于网络数据流实时智能分析技术判断来自网络内部和外 部的入