入侵檢測系統(tǒng)與防火墻在教育網(wǎng)絡(luò)中的互動應(yīng)用研究.pdf

1、教育城域網(wǎng)的建成,加強了區(qū)域內(nèi)校與校網(wǎng)上的交流與合作,為教育信息化的推進提供了途徑和保障,同樣作為互聯(lián)網(wǎng)絡(luò)的一份子,教育網(wǎng)絡(luò)的安全問題是不容忽視的。一般來說,稍微成熟一點的教育網(wǎng)絡(luò)都已具備防火墻、代理服務(wù)器等網(wǎng)絡(luò)安全措施,但目前學(xué)校里絕大多數(shù)安全設(shè)備都歸類于靜態(tài)安全技術(shù)范疇,如防火墻。經(jīng)過網(wǎng)絡(luò)管理員適當配置的防火墻雖能將非預(yù)期的訪問請求屏蔽在外,對經(jīng)過它的合理流量中的含有惡意的入侵代碼卻沒有辦法檢測出來,同時不能分析進出網(wǎng)絡(luò)的數(shù)據(jù),特別

2、是對網(wǎng)絡(luò)內(nèi)部發(fā)生的事件完全無能為力。在防火墻無法滿足網(wǎng)絡(luò)需求的這種背景下,入侵檢測系統(tǒng)應(yīng)運而生。入侵檢測系統(tǒng)屬于動態(tài)安全技術(shù),它能夠主動檢測網(wǎng)絡(luò)的易受攻擊點和安全漏洞,并能夠先于人工探測到危險行為。在先進的安全檢測領(lǐng)域,防火墻被稱為第一道閘門,而入侵檢測系統(tǒng)被成為是第二道安全閘門,它是積極主動安全防護技術(shù)的杰出代表,從網(wǎng)絡(luò)安全立體縱深、多層次防御的角度出發(fā),對防范網(wǎng)絡(luò)惡意攻擊及誤操作提供了主動的實時保護,從而能夠存網(wǎng)絡(luò)系統(tǒng)受到危害之前攔

3、截和響應(yīng)入侵。
　　 基于以上原因,在仔細地比較了以防火墻為代表的靜態(tài)安全技術(shù)及入侵檢測技術(shù)為代表的動態(tài)安全技術(shù)各自的區(qū)別和聯(lián)系后,經(jīng)過探究它們各自的優(yōu)缺點,提出了一個將二者結(jié)合的應(yīng)用方案,從而使二者能夠取長補短,發(fā)揮各自的優(yōu)點,彌補各自的缺點,結(jié)合教育網(wǎng)絡(luò)的建設(shè)和管理,大大提高系統(tǒng)的安全防護水平。
　　 本模型的優(yōu)點,一是防火墻在前阻斷了網(wǎng)絡(luò)的大部分入侵,在一定程度上減輕了網(wǎng)絡(luò)流量給入侵檢測系統(tǒng)帶來的負擔,二是入侵檢測