基于IPS的校园网动态防御系统的研究

杜理明

(陇南师范高等专科学校 物理与信息技术系，甘肃 成县 742500)

近年来，高校校园网的建设呈现出迅猛的发展势头，正在积极推动教育与科研事业的前进.但是，由于校园网具有开放性、共享性和互联性等特点，被入侵和攻击成为不可避免的现实，并且这些安全问题正在变得日益严重，使教学、科研工作受到巨大的危害.究其原因主要有：校园网中的设备种类和型号多、生产商复杂，网络安全维护的人力和财力投入少，管理跟不上；校园里很多学生通过网络在线看电影、听音乐，很容易造成网络拥塞和病毒传播；也有些大学生对网络新技术和攻击技术非常好奇，经常尝试；还有来自网络内部的病毒、蠕虫、木马威胁等等.不过，最重要的问题是：在校园网上缺乏先进的网络安全技术、工具手段和优秀产品，目前使用的防火墙、防病毒软件等构成的静态安全防御系统，以及入侵检测系统在设计上都存在很大的漏洞，已不能胜任对当前计算机和网络全方位的保护.因此，我们在未来校园网规模更大、受攻击更多、更难检测、危害也将更严重的形势下，应该结合当前网络环境，不断创新技术，构建更加安全的防御系统.本文在目前流行的防火墙和入侵检测系统基础上，尝试引入新的技术——入侵防御系统(IPS，Intrusion Prevention system)，建立基于入侵防御系统的校园网安全动态防御系统，可以有效提高校园网的安全性能.

1 防火墙与入侵检测技术

1.1 防火墙技术

防火墙……