文档介绍：兰州交通大学电子与信息工程学院分布式入侵检测系统及其在多园区校园网中的应用工程硕士论文答辩工程硕士论文答辩姓名: XXX 指导教师: XXX XXX 工程领域:电子与通信工程所在学院:电子与信息工程学院 2009 年12月11日兰州交通大学电子与信息工程学院绪论研究的背景和意义校园网已成为各个学校进行教学科研、信息交流、资源共享、文献检索等必不可少的一部分。然而在享受校园网极大便利的同时,网络安全问题也变得越来越突出。校园网正面临着病毒侵害、黑客攻击、内部威胁、安全漏洞、缺乏管理和滥用网络资源等一系列的安全问题。兰州交通大学电子与信息工程学院绪论目前,我国大部分高校的校园网安全体系结构仍然采用防火墙和网络版杀毒软件的方式。这种方式对于来自校园网外部常见的攻击和各种已知病毒能起到较好的防护作用,但是对于来自校园网内部的攻击和网络蠕虫病毒却效果不佳。随着攻击者技能的日趋成熟,攻击手段和攻击工具的日趋复杂多样化,这种方式已经无法满足网络安全的需要,部署分布式入侵检测系统就成了校园网安全体系中必不可少的重要组成部分。兰州交通大学电子与信息工程学院系统总体设计工程设计背景本研究课题就是以兰州城市学院校园网为背景设计了一个分布式入侵检测系统。兰州城市学院校园网由三个校区组成:西校区、培黎校区和东校区,校区之间通过租赁中国电信的 10M 光纤进行连接。校园网的管理中心设在西校区,其网络体系结构如下图所示。兰州交通大学电子与信息工程学院系统总体设计兰州交通大学电子与信息工程学院系统总体设计系统物理结构兰州交通大学电子与信息工程学院系统总体设计系统逻辑结构兰州交通大学电子与信息工程学院系统详细设计与实现误用检测子系统误用检测子系统用来对常规的、已知的攻击行为进行检测。相对于异常检测技术,误用检测技术显得更加有效和成熟。兰州交通大学电子与信息工程学院系统详细设计与实现兰州交通大学电子与信息工程学院系统详细设计与实现异常检测子系统异常检测子系统用来对未知的、新型的攻击行为进行检测。异常检测系统检测出的不是已知的入侵行为,而是所研究的通信过程中的异常现象。