nids在数字图书馆网络安全防御体系中的应用

《nids在数字图书馆网络安全防御体系中的应用》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、NIDS在数字图书馆网络安全防御体系中的应用姜桂芳(济南大学(东校区)图书馆济南250002)摘要目前在数字图书馆网络安全中主要采用防火墙等静态安全防御技术，对网络环境下日新月异的攻击手段缺乏主动的反应。通过设计了一种向外的、主动的、智能的动态网络安全防御系统——网络入侵检测系统(II)S)，将其应用到数字图书馆中实时检测网络非法攻击，确保了数字图书馆网络的正常运行。关键词数字图书馆网络安全网络入侵检测系统(NIDS)系统应用随着信息技术的进步和lnternet网络技术的飞速发展，现代信息的采集、处理、传播发生了历史性的变化。传统的图书馆已不能适应信息

2、时代和知识经济发展的需求，面临着根本性的变革和创新，在这种背景下，数字图书馆(DL，DigitalLibrary)血运而生。作为知识经济的重要载体，数字图书馆是国家信息基础设施的重要组成部分，目前已成为评价一个国家信息基础水平的重要标志和本世纪各国文化科技竞争的焦点之一。数字图书馆是采用现代高新技术支持的数字信息资源系统，是下一代互联网上信息资源的管理模式，它将从根本上改变目前互联网上信息分散不便使用的现状。通俗地说，数字图书馆是在互联网的支撑下，以内容管理为核心，以海量信息处理、知识发现与加工交流为主要技术手段的智能知识服务基础平台，是运行在互联网上

3、的、超大圈1数字图书馆的网络拓扑结构规模的、便于使用的、没有时空限制的知识中心。它改变了以往信息存储、加工、管理、使用的传统方式，借助网络环境和高性能2网络入侵检测系统(N1DS)计算机等实现信息资源的有效和用和共享。由于它处于一种开21在数字图书馆中应用入侵监测系统的原因众所周知，放的网络环境中，因此系统的安全性显得尤为重要。目蓟的数字数字图书馆对于其网络安全的要求是非常高的，目前防范网络攻图书馆安全防御技术主要采用防火墙技术，其缺点是无智能性，击最常用的方法是构建防火墙。但是随着攻击者知识的日趋成笔者采用的NIDS(NetworkIntrusion

4、DetectionSystem，网络入侵熟，攻击工具与手法的日趋复杂多样，单纯的防火墙策略已经无检测系统)，能够实时检测黑客的攻击和入侵，保护内部网主机兑法满足对安全高度敏感的部73(如数字图书馆)的需要，网络的防受攻击，使数字图书馆网络安全有效地运行。卫必须采用一种纵深的、多样的手段。与此同时，当今的网络环1数字图书馆的定义及网络拓扑结构境也变得越来越复杂，各式各样的复杂的设备，需要不断升级、谚补漏洞的系统，这使得网络管理员的工作不断加重，不经意的疏一直以来人们对数字图书馆没有精确的定义，数字图书馆也忽便有可能造成安全的重大隐患。可称谓电子图书馆(e

5、lectroniclibrary)、虚拟图书馆(virtualli．防火墙作为一种边界安全，能较为有效地保护网络内部的安brary)、无墙图书馆(nowalllibrary)、全球图书馆(globallibrary)。全，并在保护网络安全中起到了重要作用。其主要功能就是控制电子图书馆的提法强调了文献资料以电子形式存储和利用；虚拟对受保护网络的非法访问，它通过监视、限制、更改通过网络的数图书馆的提法强调了除本地区图书馆以外，还有其他图书馆可被据流，尽可能屏蔽内部网的拓扑结构，并且对内屏蔽外部危险站联机访问，其资源和服务已大大超出原来概念的图书馆：无墙图点

6、，用于防范外对内、内对外的非法访问。防火墙也有其明显的书馆和全球图书馆强调了未来图书馆的网络特征和高度资源共局限性：a传统的防火墙在工作时，就像深宅大院里的高大院墙不享的特征。以上提法虽然各异，但就其本质来讲都是～样的。所能挡住小老鼠甚至是家贼的偷袭一样，有时无法阻止入匿者的攻谓数字图书馆，就是利用现代信息技术对传统介质的图像、文字击，因为入侵者可以找到防火墙背后可能敞开的后门：b．防火墙和声音进行压缩处理，使其转化为数字信息，然后通过计算机技完全不能阻止来自内部的袭击，而通过调查发现，50％的攻击都术进行储存，通过网络通讯技术进行传播、接收，用户可以

7、在任何来自于内部。对于企业内部心怀不满的员工来说，防火墙形同虚时间、任何地点从网上得到各种服务，而且还具有收藏数字化、传设；c由于性能的限制，防火墙通常不能提供实时的入匿检测能递网络化、信息存取自由化、资源共享化等特点。力，而这一点，对于现在层出不穷的攻击技术来说是至关重要的；由于种种原因，目前各高校数字图书馆的网络结构不尽相d．防火墙对于病毒也束手无策。因此，以为在Internet入口处部同，但其基本结构是类似的(如图1所示)。署防火墙系统就足够安全的想法是不切实际的。团随着技术的发展，网络日趋复杂，正是由于传统防火墙所暴24数字图书馆中网络入侵检测

8、系统的设计网入曼盆测露出来的不足和弱点，才引发了人们对入侵检测系统(11)s)技术系统通过实时