基于校园网的网络安全系统研究与设计(1)new

《基于校园网的网络安全系统研究与设计(1)new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、基于校园网的网络安全系统研究与设计万方数据安德智廿卅政法学院¨锌机科学学院甘肃730070掐噩：1々统偾式的铰同网络安仑依靠单t的网络防火墒和防病毒软件构建的：层防护体系求实现。随嚣网络攻击r-段的提旆：培防打r体系L经搬难适应’前的棱旧网。本文在比较r防火墙和入侵椅侧系统符臼的医科和联最的荩硎：l：，提出种将凡似检测’jlqi火墙结丹鞋米虻动运}f的控同H绪安令防御系统的解冼方案，杠币必大幅增加运竹战奉的基础P七人提高枝闻M络最统的曩辛防护水f和lq络箭理水平。戈键诃：枝园阿；入侵检侧t防火墙0阿．j随首互联阿的j且述普及和周内符高}生嘲络建设的币断拉性各人巾奇院幢礁中小学

2、相继建成或正在建瞪控闻M。桎同网的建啦，幢学校寓现r管理州络化和教学手段现代化这埘r提高学枉的管理水平和数学质量具冉重要的意义。姐

3、；fl斡!《存的人怪增多幢时络瑞毒的泛褴，棱旧Iq的安乍L成为币弁忽雠的闻越．敏槲的安全性和学桎n哮的利益受到r，“遥的峨胁。Iq此．能番保证L}算机和网络系统的安全和正常运}』便嘘为睦吲阿络管理所面临的一个重受的问题。校园lq络安全系统的构疰史际上是入镫拧与反入侵音之问的持九的对抗过程。刈络当辛体采不足一个能够·萤水逸地防范任何攻出的完羔系缱．这样的系统客观L坫不荇n-的，我们力阿建立的魁一个M络安垒的动忐防护体系，是动态加静态的防御，是被动加

4、丰动的防御甚^!抗击，是管理加挂术的完整宦辛观念。1防火埔技术与入侵榆铡系统的比较防火墙足寅施访问牲制策略的系统．对漉经阿暂}的流量进行检书芹拦截乖符龠安令簿略的数据包。然而．防火墙作为H前保护M绺免逋黑害袭击的有技手段．也伴往着明砬的币雎2处：无法防范通过防火埔以外的其它建径的攻击．不能坊It米1"4内靠埘户们带来的威怫．也不能完垒防止传送已感染病毒的软件或文件．以艟无法防范数锥驱动疆的攻击等。对于入侵检测系统(IntrusionDetectionSyslem，IDS)丽吉，它通过监雠蝌络戒最统资源．寻找违反安全策略的行为盛攻击迹象．井发出报警。址然它能够帮助^们确切了解问

5、题所任，皿绝大多教人怪榆谢系统只能征攻击发生肘被动发出警报。防火墙与人任持测系统作却刚络安夸的￡蹙技术．他f『J的功能比轻如表J所示。从最小nT以再出．它们县仃{{I}强的互制、惶．总结趁米主璺表现任以下几个竹面：(1)防火墙受根据策略转发它所连接的链路I的所有数据流譬为了快速转发数摧防火墙不可能时所有转班数据报进”洋细分析。而]DS下必转牲敦错}碰帚，Jl健将时段r的收骥在看数据报内容．监视其}r为。这样IDS就-4以埘敏掘}Il的协波、内，冉作详细的什析。(2)防火墙可以根据箫略对敌据报进行过滤，减少进入内部嘲络的数据流量，从而减轻[DS的敌据报分忻任务。而IDS不能对数

6、据报进行过滤H能耐已经进入阿络的教据报进}，监观#女R№H*口*mt*《机制§抟mi**j{目№盛作普镕n^“j叵绝、m*．u志EtH作条口式E*十掘供m用日^#*Ⅲ能≈十饿《iIlHⅢ目的竹息．HW镕《tm打々≈nⅢ求20lO10衄骆安呈拄玳与应月23万方数据(3)舫火埔址{}{摊策略对艘据撤枉进入内船州络之曲进}r过滤，救把人搔f，为排除杠外；呵人性捡测采统址埘绕址防火墙进入内{；

7、；的数据报进行分析和监桃，址时进入期暂'内部戒正0拨，k的凡惜进行掩洲’i既lII：。f4)防火墙}{时数据撤的地址潍注瑞¨呼进打榆书衙凡珏檎捕需受埘教擗报的内存进fr性舟。综台防火墙’j凡珏

8、椅测系统的健势‘，f足“儿I再小，从功能什1．I：求耵，钉泣抵御凡性的理魁盯代社址把防火墒和IDS的功能柯机地组弁九挺。这"，^使拴蒯系统能够荫：朴防火墙的币足计过任流髓进}r^f{抟嘲I】发现凡侵时币怔蛭小报警阿时迁进衍变叶m断为受侏扣眦络{罡仇前技的人性椅测腱柑戊的防护T靴。州此．防火埔和凡珏椅搏采统之削f什适舟地奇紧前的联动置采，将两扦的能力危仆班挥m米御Ⅱ弥补币足，丘扪提供像护。进班地，扶估息安全忙催防卸的珀廑H{发．选种联动足f，}必妥的．饭走地提高丁M络出仝体采的防护能力。JC联动髓雕蛔r-dI所，^。扣描．他世人锵抟删最统1：妥楚监控内f：I；州络f々输．Jm币

9、能作为防火墙求像护Iq络。这足旧由防火墙作为氍tl·点能罅社位成允许进fII通估。“防火墙的地方，吖以{I敏地他Ⅲ个采斑击保护最缱鲍受rI描疃探和拒绝服务攻·liO)oSj，这种策-ii币仪一叮Ia爆护校同电受外界攻·}r也-，J吼埘接吲埘内黜的州帑避似进行检测，并发出瞀撤战年舣捌啦的}t计fr妇。j校H叫络叠乍阶勰I系统fn蛮观众研J目知L；-Ⅲ的人证抟测吐箭毂是监听H络进小Il处帕1：，乜币楚fb接仟肆巾夺能保uF能够奶断债州小求的攻击。“fJ将^“持侧和M火墙结台干能够侏lll=姗络f罡攻I*。入