防火墻與入侵檢測技術(shù)在校園網(wǎng)中的應(yīng)用研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的飛速發(fā)展和網(wǎng)絡(luò)應(yīng)用的廣泛深入，其安全問題變得日益復(fù)雜，愈加突出。安全問題也越來越引起各種組織機(jī)構(gòu)、社會團(tuán)體和大眾的關(guān)注。隨著信息安全技術(shù)的進(jìn)一步發(fā)展，各種安全解決方案，如防火墻技術(shù)、防黑客技術(shù)、加密技術(shù)以及對整個系統(tǒng)不安全因素的掃描、檢測、警報(bào)和防治等等相繼涌現(xiàn)和發(fā)展，這些技術(shù)總體看來，可劃分為兩種：靜態(tài)和動態(tài)安全技術(shù)。
　　其中以防火墻為代表的靜態(tài)安全技術(shù)，其缺點(diǎn)是需要人工來實(shí)施和維護(hù)，不能主動跟蹤入侵者，而

2、以入侵檢測為代表的動態(tài)安全技術(shù)，則能夠主動檢測網(wǎng)絡(luò)的易受攻擊點(diǎn)和安全漏洞，并且通常能夠先于人工探測到危險(xiǎn)行為，入侵檢測能夠發(fā)現(xiàn)危險(xiǎn)攻擊的特征，進(jìn)而探測出攻擊行為發(fā)出警報(bào)，同時采取保護(hù)措施。在傳統(tǒng)的加密和防火墻技術(shù)已不能完全滿足安全需求的同時，入侵檢測技術(shù)是繼“防火墻”、“數(shù)據(jù)加密”等傳統(tǒng)安全保護(hù)措施后，新一代的安全保障技術(shù)。
　　本論文提出一種將入侵檢測（IDS:Intrusion Detection System）與防火墻結(jié)合起