面向教育城域網(wǎng)的入侵防御系統(tǒng)(IPS)應(yīng)用問題研究.pdf

1、進(jìn)入二十一世紀(jì)，信息化的浪潮使得社會對網(wǎng)絡(luò)的依賴程度越來越大。為了滿足應(yīng)用需求，很多部門和單位組建了自己的專用網(wǎng)絡(luò)，各種開放式城域網(wǎng)已經(jīng)成為互聯(lián)網(wǎng)的重要組成部分，其地位越來越重要。
　　 在各類專用城域網(wǎng)建設(shè)中，教育城域網(wǎng)尤其突出。教育城域網(wǎng)的建設(shè)和應(yīng)用，增強了教育系統(tǒng)各部門快速反應(yīng)、協(xié)同工作的能力，為教育管理和日常教學(xué)提供了強有力的信息支持。由于教育城域網(wǎng)的主要用戶是教師和中小學(xué)生，所以對網(wǎng)絡(luò)安全有著更高的要求。本文結(jié)合東營市

2、教育城域網(wǎng)的實際情況，以面向教育城域網(wǎng)的入侵防御系統(tǒng)應(yīng)用問題研究為核心，主要進(jìn)行了以下幾方面的研究工作：
　　 在詳細(xì)闡述了傳統(tǒng)網(wǎng)絡(luò)安全防護(hù)技術(shù)的局限性和教育城域網(wǎng)存在的安全問題以及當(dāng)前所面臨攻擊威脅的基礎(chǔ)上，結(jié)合教育城域網(wǎng)在安全建設(shè)過程中取得的經(jīng)驗教訓(xùn)，綜合考慮教育城域網(wǎng)安全體系的整體性、實用性、先進(jìn)性和經(jīng)濟性，從設(shè)備硬件架構(gòu)、軟件架構(gòu)、管理架構(gòu)等方面詳細(xì)分析，創(chuàng)新性的提出了一個基于功能融合的IPS系統(tǒng)在教育城域網(wǎng)中的應(yīng)用方案

3、。該模型改變了傳統(tǒng)單一靜態(tài)網(wǎng)絡(luò)安全防御思想，是一個以具有應(yīng)用層攻擊防御功能的IPS設(shè)備為核心，整合防火墻、網(wǎng)絡(luò)防病毒、上網(wǎng)行為審計、WEB攻擊防范、VPN接入等功能與一體，以萬兆的核心處理能力為目標(biāo)，突出網(wǎng)絡(luò)安全防御的整體性能，且具有不斷升級能力的自防御系統(tǒng)。
　　 在此基礎(chǔ)上結(jié)合東營市教育城域網(wǎng)進(jìn)行了部署實現(xiàn)，有效提高了東營市教育城域網(wǎng)的安全水平。在應(yīng)用過程中，針對SQL注入防御經(jīng)過一段時間應(yīng)用后會失效的問題，研究設(shè)計了一種創(chuàng)