黑龙江畜牧兽医职业学院校园网安全体系建设

摘要

本文分析了计算机网络信息所面临的安全威胁，阐述了校园网信息安全存在的问题，同时介绍了国内外关于网络信息安全的研究成果，分析了校园网稳定可靠运行所面临的 DDoS 攻击行为：ping of death、SYN攻击、Land攻击，全面分析了 DoS、DDoS 攻击的原理与防范措施。在对防范校园网受到的攻击的问题上，提出了基于防火墙和路由器的安全策略，确保校园网络信息的完整性和可用性。 在上述说明的基础上结合入侵检测技术应用，以网络数据包有效载荷的位分布作为系统特征值，采用统计学中的马哈拉诺比斯距离作为区分合法访问与非法入侵的算法，从而降低了误报率，提高了检测精度。 本文阐述了 DoS 攻击的原理，对于不同的攻击方式，采用不同的方法进行防御。分析了DDoS攻击的原理，提出了DDoS的防御措施。 为保证校园网络的安全性，采用防火墙技术阻隔外网对内网系统的有害侵袭以及有效的管理和限制内网用户对外网资源的访问等。本文以天融信网络卫士防火墙为例，分别从规划网络区域、防火墙策略配置等方面入手设计了基于防火墙的安全策略，并且给出一个典型的应用，即黑龙江畜牧兽医职业学院校园网防火墙策略配置实例。以 CISCO3825 路由器的配置为例，设计了基于路由表的安全策略，对常见的攻击手段及时做到了防御，解决外部 IP 欺骗、内部地址盗用、SYN 检测等问题，保护了路由器不受攻击，阻止了对关键端口的非法访问。 总之，本文对网络入侵检测技术及建立校园网安全防范策略进行了一些探索、研究，希望对于建立安全有效的安全防范策略做出一定的贡献。

目录

文摘

英文文摘

声明

第1章绪论

1.1研究的背景及意义

1.1.1互联网存在的安全威胁

1.1.2我国网络安全受到的威胁

1.2校园计算机网络信息安全存在的问题

1.3国内外在网络信息安全方面的研究

1.4本文研究的主要内容

1.4.1校园计算机网络常见的攻击行为

1.4.2校园网安全入侵检测相关技术与检测算法设计

1.4.3校园网安全防范策略设计与实现

1.5论文组织结构

第2章入侵检测相关技术与检测算法设计

2.1入侵检测的概念

2.1.1什么是入侵检测

2.1.2网络安全与入侵检测技术

2.2入侵检测技术的分类

2.2.1异常检测技术

2.2.2误用检测技术

2.3基于有效载荷的检测算法设计

2.3.1特征值的选取

2.3.2判别算法的设计

2.4本章小结

第3章校园网拒绝服务型攻击与检测

3.1拒绝服务型攻击

3.1.1 DoS攻击的原理

3.1.2 DDoS攻击的原理

3.2校园网常见的DoS攻击方式与检测

3.2.1 SYN Flood攻击检测与防范策略设计

3.2.2 Ping of Death攻击检测与防范

3.2.3 Land攻击检测与防范

3.3判断DDoS攻击

3.4目前校园网DDoS攻击防范策略

3.4.1基于路由器的DDoS攻击防御技术

3.4.2追踪DDoS攻击源

3.4.3冰盾搞DDoS防火墙应用

3.4.4基于路由器的防御DDoS攻击系统模型构建

3.5本章小结

第4章校园网络安全防范策略设计与实现

4.1基于防火墙的安全防范性策略设计与实现

4.1.1防火墙技术应用

4.1.2基于天融信网络卫士防火墙的安全防范策略设计

4.2基于路由器的安全防范策略设计与实现

4.2.1基于访问列表的安全防范策略

4.2.2常见攻击手段及其对策

4.3本章小结

结论

参考文献

附录

攻读硕士学位期间发表的学术论文

致谢

工程硕士研究生个人简历