校園網(wǎng)安全監(jiān)控方法及應(yīng)用研究.pdf

1、近年來，互聯(lián)網(wǎng)絡(luò)正以驚人的速度改變著人們的生活方式和工作效率。然而，隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和網(wǎng)上應(yīng)用的豐富，出現(xiàn)了一系列的安全問題。特別對(duì)于校園網(wǎng)，網(wǎng)絡(luò)安全問題更加突出，它不但遭受網(wǎng)上黑客的入侵、各種病毒的感染和破壞、不良信息的滲入，而且由于校園網(wǎng)服務(wù)的主要對(duì)象的特殊性，校園網(wǎng)也會(huì)遭受來自內(nèi)部的威脅。因此校園網(wǎng)需要能夠同時(shí)對(duì)來自內(nèi)外的威脅進(jìn)行防范。本文的現(xiàn)實(shí)意義在于不僅能夠有效的保護(hù)校園網(wǎng)，而且還對(duì)其它類型的網(wǎng)絡(luò)提供解決網(wǎng)絡(luò)安全問題的一種途

2、徑和方法；理論意義在于豐富了入侵防御技術(shù)和網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)技術(shù)的研究，并成功地將兩種技術(shù)有機(jī)地結(jié)合在一起。
　　 文中設(shè)計(jì)和開發(fā)的校園網(wǎng)安全監(jiān)控管理系統(tǒng)由兩大模塊組成，兩大模塊分別是：負(fù)載均衡的分布式入侵防御系統(tǒng)和安全控制中心。
　　 負(fù)載均衡的分布式入侵防御系統(tǒng)內(nèi)容包括：IDS/IPS、Firewall和FW agent。IDS/IPS:重點(diǎn)分析并研究Snort源程序，對(duì)IDS中模式匹配和異常檢測(cè)技術(shù)進(jìn)行研究，提出新的規(guī)則

3、匹配算法，并且對(duì)Snort源程序進(jìn)行修改，來滿足本系統(tǒng)的需求。Firewall:重點(diǎn)分析Netfilter及其相關(guān)程序，理解其內(nèi)部工作機(jī)理。FWagent:實(shí)現(xiàn)基于Socket通信的模塊，接收來自IDS/IPS的攔截信息，然后更新Fireware的規(guī)則庫。
　　 安全控制中心內(nèi)容包括：網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)、拓?fù)浣Y(jié)構(gòu)的圖形化顯示、防DDoS攻擊、對(duì)防火墻和IDS參數(shù)的設(shè)置等。網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)：在對(duì)以往各種網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)研究的基礎(chǔ)上，提出了一種新