开题研究报告(新).docVIP

沈 阳 理 工 大 学 硕士研究生学位论文开题报告 课题名称： 校园网入侵检测系统的研究与实现 姓 名： 赵 丹 年 级： 2008级工程硕士 专 业： 计算机技术 导 师： 李爱华 学 院： 信息科学与工程学院 开题时间： 2010年11月 选题依据 （课题研究的目的、意义，国内外研究现状分析。） 1、课题研究的目的、意义 在网络快速发展的今天，很多中等职业学校都建设了校园网接入了Internet，还学校已经使用校园网来提高学校的信息化管理水平。校园网是一个比较特殊的网络环境。随着校园网络规模的扩大，大多数校基本实现了教学科研办公上网，学生宿舍、教师家庭上网。由于上网地点的扩大，使得网络监管更是难上加难。负责管理校园网络的管理人员，导致校园网事故时有发生。因此，对于如何提高校园网络的安全性和稳定性，是各个中职院校需要重视的问题。校园网目前存在安全隐患计机病毒的威胁黑客攻击系统自身的安全隐患校园网内部用户对网络资源的不规范使用学生对新鲜事物有着强烈的好奇心，他们使用网络来获取资料，在网络上、娱乐，但是安全意识却明显薄弱，缺乏全面思考的责任感不愿意或者疏于安装防火墙、杀毒软件。学校的规章制度还不够完善，还不能够有效的规范和约束学生、教工的上网行为。校园网己经具备的网络安全技术有防火墙、代理服务器、过滤器、加密、口令验证等等，校园网所应用的很多安全设备都属于静态安全技术范畴。静态安全技术的缺点是需要人工来实施和维护，不能主动跟踪入侵者。而入侵检测则属于动态安全技术，它能够主动检测网络的易受攻击点和安全漏洞，并且通常能够先于人工探测到危险行为。基于以上问题，详细研究以入侵检测技术为代表的动态安全技术和以防火墙为代表的静态安全技术各自的区别和联系及它们的优缺点，提出了将动态技术与静态技术相结合的应用能够取长补短，弥补各自的缺点，并结合校园网建设和管理，在校园网络中应用入侵检测系统 与原来的防火墙共同使用，极大地提高校园网的安全防护水平。本课题的目的在于针对校园网的安全问题。首先分析入侵检测系统在校园网中的作用,并着重研究入侵检测系统的体系结构、检测流程及检测规则等,并结合分布式入侵检测系统,设计入侵检测系统模型,并通过协议分析和模式匹配的检测方法提高入侵检测系统的检测速度、准确性。最后应用在校园网中有效提高校园网的安全。从技术上，入侵检测分为类：入侵检测系统根据其检测数据来源分为两类：基于的入侵检测系统基于网络的入侵检测系统由于入侵检测系统的市场在近几年中飞速发展，许多公司投入到这一领域上来。除了国外的ISS、axent、NFR、cisco等公司外，国内也有数家公司（如中联绿盟，中科网威等）推出了自己相应的产品。但就目前而言，入侵检测系统还缺乏相应的标准。目前，试图对入侵检测系统进行标准化的工作有两个组织：IETF的Intrusion Detection Working Group (idwg)和Common Intrusion Detection Framework (CIDF)，但进展非常缓慢，尚没有被广泛接收的标准出台。 尽管有众多的商业产品出现，与诸如防火墙等技术高度成熟的产品相比，入侵检测系统还存在相当多的问题。攻击者不断增加的知识，日趋成熟多样自动化工具，以及越来越复杂细致的攻击手法。必须协调、适应多样性的环境中的不同的安全策略。不断增大的网络流量。不断变化的入侵检测市场给购买、维护入侵检测系统造成的困难。对入侵检测系统自身的攻击。大量的误报和漏报使得发现问题的真正所在非常困难。交换式局域网造成网络数据流的可见性下降，同时更快的网络使数据的实时分析越发困难。校园网的安全问题分析入侵检测系统在校园网中的作用设计入侵检测系统模型并通过协议分析和模式匹配的检测方法提高入侵检测系统的、准确性一个成功的入侵检测系统，不仅可使系统管理员时刻了解网络系统（包括程序、文件和硬件设备等）的任何变更，还能给网络安全策略的制订提供依据。它应该管理配置简单，使非专业人员非常容易地获得网络安全。入侵检测的规模还应根据网络规模、系统构造和安全需求的改变而改变。入侵检测系统在发现入侵后，会及时作出响应，包括切断网络连接、记录事件和报警等 2．针对研究内容拟采取的研究方法、技术路线、实验方案及可行性分析。 （1）研究方法 采用调查研究比较的方法，对现有的网络入侵检测技术进行分析，对比各种入侵检测系统的优缺点，根据校园网的具体特点提出适合的网络入侵检测方法，设计一个系统模型，进行分析验证。 （2）技术路线 通过对现有校园网络安全及入侵检测技术的分析，提出一种基于协议分析的分布式入