工程硕士论文答辩PPT模板.ppt

文档介绍：分布式入侵检测系统及其在多园区校园网中的应用
工程硕士论文答辩
姓名:XXX
指导教师:XXX XXX
工程领域:电子与通信工程
所在学院:电子与信息工程学院
2009年12月11日
绪论
研究的背景和意义
校园网已成为各个学校进行教学科研、信息交流、资源共享、文献检索等必不可少的一部分。然而在享受校园网极大便利的同时,网络安全问题也变得越来越突出。校园网正面临着病毒侵害、黑客攻击、内部威胁、安全漏洞、缺乏管理和滥用网络资源等一系列的安全问题。
绪论
目前,我国大部分高校的校园网安全体系结构仍然采用防火墙和网络版杀毒软件的方式。这种方式对于来自校园网外部常见的攻击和各种已知病毒能起到较好的防护作用,但是对于来自校园网内部的攻击和网络蠕虫病毒却效果不佳。随着攻击者技能的日趋成熟,攻击手段和攻击工具的日趋复杂多样化,这种方式已经无法满足网络安全的需要,部署分布式入侵检测系统就成了校园网安全体系中必不可少的重要组成部分。
系统总体设计
工程设计背景
本研究课题就是以兰州城市学院校园网为背景设计了一个分布式入侵检测系统。兰州城市学院校园网由三个校区组成:西校区、培黎校区和东校区,校区之间通过租赁中国电信的10M光纤进行连接。校园网的管理中心设在西校区,其网络体系结构如下图所示。
系统总体设计
系统总体设计
系统物理结构
系统总体设计
系统逻辑结构
系统详细设计与实现
误用检测子系统
误用检测子系统用来对常规的、已知的攻击行为进行检测。相对于异常检测技术,误用检测技术显得更加有效和成熟。
系统详细设计与实现
系统详细设计与实现
异常检测子系统
异常检测子系统用来对未知的、新型的攻击行为进行检测。异常检测系统检测出的不是已知的入侵行为,而是所研究的通信过程中的异常现象。