入侵檢測系統(tǒng)在校園網(wǎng)中的應(yīng)用研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展和網(wǎng)絡(luò)應(yīng)用環(huán)境的不斷普及，網(wǎng)絡(luò)安全問題也愈來愈嚴(yán)重，傳統(tǒng)的各種靜態(tài)安全防御技術(shù)，如防火墻、身份認(rèn)證及數(shù)據(jù)加密技術(shù)雖然都比較成熟，但是已經(jīng)不能完全滿足安全的需求。于是入侵檢測技術(shù)應(yīng)運而生，它根據(jù)入侵行為的蹤跡和規(guī)律發(fā)現(xiàn)入侵行為，彌補了傳統(tǒng)安全技術(shù)的不足，是一種動態(tài)的網(wǎng)絡(luò)安全技術(shù)，成為防火墻之后的又一道安全防線。　　本文設(shè)計和實現(xiàn)了河北師范大學(xué)校園網(wǎng)入侵檢測系統(tǒng)。河北師范大學(xué)入侵檢測系統(tǒng)設(shè)計為分布檢測、集中管理的模式

2、，通過一個管理站點監(jiān)控分布在校園網(wǎng)內(nèi)的若干入侵檢測引擎。系統(tǒng)主要由檢測引擎、數(shù)據(jù)存儲系統(tǒng)、響應(yīng)與控制系統(tǒng)三個子系統(tǒng)組成。這些子系統(tǒng)可以分布在不同的機器上，甚至不同的網(wǎng)絡(luò)上，整個系統(tǒng)采用集中-分布式的控制結(jié)構(gòu)，部件之間既要相互獨立，又通過信息相互協(xié)作，共同完成對入侵攻擊行為的監(jiān)測和處理?！　”疚氖紫葘Ξ?dāng)前的網(wǎng)絡(luò)安全狀況進行了分析，指出了常見的網(wǎng)絡(luò)入侵方式和過程，進而引出了入侵檢測系統(tǒng)。接著介紹了入侵檢測系統(tǒng)的發(fā)展歷史、常用的檢測技術(shù)以及