入侵检测技术与防火墙结合的网络安全探讨.pdf

第9卷第2期 浙江工贸职业技术学院学报 、，01．9No．2 ZHEJIANG Jun．2009 2009年6月 JOURNALOF INDUSTgYTRADEVOCATIONALCOLLEGE 入侵检测技术和防火墙结合的网络安全探讨 陈珊陈哲’ (浙江工贸职业技术学院，温州科技职业学院，浙江温州325000) 摘要：本文指出了目前校园网络安全屏障技术存在的问题，重点分析了IDS与防火墙结合互动构建校园网络安全体 系的技术优势，并对IDS与防火墙的接口设计进行了分析研究。 关t词：防火墙；网络安全；入侵检测 中圈文分号：TP309文献标识码：A 文章编号：1672—0105(2009)02—0061—05 TheDiscussionof DefenceBasedonIDSandFirewall Security Chen Zhe Shah，Chen InduslriaiTrade Scienceand Vocaitional 325000) (Zhejiang Polytechnic，WenzhouTechnology College，WenzhouZhejiang Abstract：This outthe incurrent defence of network,whichfocuses points problem security technologycampus essay onthe ofcombineandinteractionoffirewalland Detection build120 technologyadvantages IDS(IntrusionSystem)to network italso andstudiestheinterfaceoffirewallandIDS． campus securitysystem,andanalyses design Detection KeyWords：Firewall；NetworkSecurity；IDS(IntrusionSystems) 随着国际互联网技术的迅速发展，校园网络在我们的校园管理、日常教学等方面正扮演着越来越重 要的角色，为了保护学校内部的机密信息(如人事安排、档案、在研课题、专利、纪检报告等)，保证用 户正常访问，不受网络黑客的攻击，病毒的传播，校园网必须加筑安全屏障，因此，在现有的技术条件 下，如何构建相对可靠的校园网络安全体系，就成了校园网络管理人员的一个重要课题。 一、目前校园网络安全屏障技术存在的问题 (一)防火墙技术的缺陷 防火墙技术是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，它越来越多地被 应用于校园网的互联环境中。它是位于两个信任程度不同的网络之间(如校园网与Internet之间)的软件或 硬件设备的组合，它对网络之间的通信进行控制，通过强制实施统一的安全策略，防止对重要信息资源 的非法存取和访问以达到保护系统安全的目的。但也必须看到，作为一种周边安全机制，防火墙无法监 控内部网络，仅能在应用层或网络层进行访问控制，无法保证信息(即通信内容)安全，有些安全gll,办是 防火墙无法防范的，比如很容易通过协议隧道绕过防火墙，而且无法自动调整策略设置来阻断正在进行 的攻击，也无法防范基于协议的攻击。 +收稿日期：2009．3．9 作者简介：陈珊(1975．)，女．讲师，研究方向：计算机科学。 万方数据 浙