网络入侵防御系统（NIPS）在校园网中的应用

李洪民

摘要：高校正在建设以数字化校园为主要内容的网络应用，为保证校园网络的正常运行，网络安全是校园网络应用的重要保证，尤其数据安全、网络安全、运行安全等，在努力建设应用的过程中，必须将安全放在重要位置，本文介绍了网络入侵防御系统的原理、功能及在高校校园网中的应用

关键词：IDS HIPS NIPS 数字化校园

中图分类号：TP393.08 文献标识码：A 文章编号：1007-9416（2014）08-0186-02

在不断加强校园网络应用的过程中，网络安全始终是校园网络建设的关键，DOS、DDos、安全漏洞、僵尸、黑客等暴力类型攻击以其操作简单，效果显著的特点，逐渐成为互联网上的主要攻击手段；高速网络上各种网络蠕虫层出不穷，以很快的速度在全球网络中传播，给用户带来了无尽的困扰，某些校园用户甚至服务器已经成僵尸主机，为黑客的攻击提供了阶梯和便利；由内部用户发起的攻击行为也对校园网造成了不良的影响，传统的网络安全技术如防火墙，入侵检测、漏洞扫描、蜜罐等，已不能满足网络安全的需要，特别是校园一卡通系统、人事系统、网络教学平台、财务系统均在校园网上运行，并将数据全部存储在数据中心，给管理员带来了很大的压力。入侵防御系统克服了入侵检测系统（IDS）被动检测的弊端，综合了各种传统网络安全技术的优点，从而为网络提供更加主动全面的安全保护。

1 入侵防御系统简介

入侵防御系统（IPS英文全称是Intrusion Prevention System）是一种主动的、智能的入侵检测和防御系统。……