防火墙技术入侵检测系统在高校校园网运用分析
- 格式:pdf
- 大小:113.03 KB
- 文档页数:1
字 符不一样,会给字符进 一步的进行提取 ,然 后对攻击信息一样 的位 置的字符进行对 比,整 个过程 中会对信 息进 行检测 ,对所有 的攻 击数 据信息进行匹配行为 ,从而对数据进行检 测是
否安全 。
发展 ,让计 算机 技术也在迅速 的发展,有的 网 络而 言,校园 网更加 的复 杂,不仅 要帮助教师 络 连接是黑客使用虚拟地址所 建,这样给防火 进行办公 , 还需要帮助教师进行教育 的科研等 , 墙 识别作用上造成一定 的影 响,从而不能准确 当然 了,造成校 园网的主要安全威胁不仅来 自 的识别真伪 ,其保护功 能就无 法得到充分 的发 外 部 ,更 来 自 内部 。 挥 。为 了对 网络安全进 行有效的保护 ,一些 用 1 . 1外部的安全威胁 户会运用代理服务器 ,这 样能够防止 网络系 统 高校校 园 网 的网络 具有 公开 性和 开放 性 的特 点,由于人们的好奇心 比较重 ,所 以会 想 到进 行校园网进行信息 的搜索 ,然而,在这个 过程 当中,一些人会恶意 的对 网络进 行破坏 , 甚至有的人为 了个 人利 益,利用网络及服务器 的安全漏洞 ,进行数据 的篡改、删除 ,从而对 系 统 造 成 破 坏 性 。校 园 网 和 其 他 的 网 络 不 同 , 受到攻击 ,然而 ,它有一定的保护作 用,但 是 需要花费大量 的成本 。
信息安全 ● I n f o r ma t i o n S e c u r i t y
防火墙技术入侵检测 系统在高校校 园网运 用分析
文/ 王 海 荣
2 . 1 防 火墙 的 概 述
响应 速度能够进行有 效的提高。一般能够对 常
见 攻 击 进 行 有 效 的 防御 , 而 且 防 御 功 能 非 常 的
信 息技 术 时代 ,计 算机 网络 技 术在 我们 的 生活 中被 广 泛的应 用 ,更成 为 了学校特 别设 立 的 一 门课 程 , 通 常 情 况 下 , 为 了 网络 和 电 脑 系 统 的 安 全 , 通 过 防 火墙 技 术 以 及 入 侵 检 测 系统 对 其 起 到 保 护 的作 用,尤 其是 随 着校 园网 中 加 入 的 用 户 越 来 越 多 , 从 而保 障用 户信 息 ,对 校 园网的安 全 性
开处理。
3 . 2规则模块 中数据 匹配的步骤 入 侵检 测 系统 会给 规则 模块 传 输报 告, 然后规 则模 块会对数据包进行 一个字节一个字 节 的提取 ,通 过与特征库 中的攻击 信息进行对 比,字符如果一样 ,说明这种信息是攻击信 息,
是通过路 由器进 行网络连接 ,所 以,路 由器和 网络连接器 是防火墙需要 防御 的主体 。时代的
需 要 进 行 提 高 பைடு நூலகம்
通常 情况 下 ,网络 分 为外 部和 内部, 防 强 , 如 果 检 测 到 有 攻 击 现 象 , 系 统 会 隔 离 异 常 火墙就是给 网络设置 了一个保护墙,从而让 网 的信息,预处理系 统会对 信息进行帅选 ,然 后 络 系 统 能 够 更 安 全 , 防火 墙 是 网 络 保 护 方 面 普 再将 其传输到杀毒功 能模 块中,然后对其再 次 遍 用 到 的一 种 技 术 , 对 于 一 些 未 经 授 权 的访 问 进 行 检 测 ,如 果 信 息 属 于 病 毒 ,或 者 是攻 击 行 能够起到阻止 的作用 ,更能有效的防御 黑客或 为,会将该信息与 网络 连接切断 ,然后删 除信 病毒的入侵传播 ,可 以说 ,基本所有 的网络 系 息 ,对 内部 网 络 安 全 进 行有 效 的 保 护 。 统都会安装防火墙 ,从而达 到保护的作用。 2 . 1 . 1 防 火 墙 的建 立 般 来 讲 ,外部 网络 接入 内部网 络 的过 程 当中,防火墙 能够在这个环节对一些 异常的
昕 有 的信 息 进 行 核 对 ,避 免 出 现 遗 漏 现 象 检
【 关键 词】防火墙技术 入侵检 测系统 高校校 园网 运 用 分 析
信息进 行过滤 ,然后锁定 ,最后将其删 除。大 多数 的网络 受到攻击的主要原 因是外 部网络 , 所 以 ,对 防 火 墙 的 建 立 非 常 的关 键 。 当 然 了 ,
一
旦 安 装 了 防 火 墙 ,应 该 有 相 关 的 工 作 人 员 对
其进 行 管 理 , 并且对 防御能力进行定期的更新 ,
在 网络 时代 ,对 其进 行有 效 的保护 有着 只有 最新的防火墙才能对 新型的病毒进行准确 测 后,安全的数据会被传输 到预处理模板 中, 这样能够避 免内部网络 受攻击, 然而 , 十分重要 的意义,通 常情况下 ,会使用防火墙 的识别, 然 后进行 内部网络 ,异 常的数据会再次被进 行 和入侵检测 系统对攻击行为和病毒入侵进行有 防火墙有利也有弊 ,怎么 避免存在的弊端 ,是 检测,一旦发现存在 可疑行为 ,会对 其及 时展
一
3入侵检测系统在校 园网中的运用
3 . 1入侵信 息检 测流程 通 常情 况 下,入 侵检 测 系统 会对 入侵 信 息进行检测 ,并且对数据采取 预处理,然后传 输 到对应 的模块进一步检测 ,模块 中生成 的规 范 语 法树 对 数 据 进 行 匹 配 ,整 个 过 程 中都 会 对
效 的 防 御 ,从 而 达 到 保护 的 作 用 。
1高校校 园网存在的安全威胁
在 学校 里 ,校 园网 的资源 被破 坏 主要 因 素是人为所致 ,有些人故 意将信 息泄露,或者 将 网络信息进行 了篡 改等等 。相 比较其他的网
目前 急 需 解 决 的 问题 。 2 . 1 . 2防火墙的缺陷 在 很早 的 时期 ,防火 墙技 术 就诞 生 了, 早期 网络连接和现 在有着很大 的不 同,以往 都