發(fā)布時間：2020-11-13 14:59

　　 近年來,隨著網(wǎng)絡(luò)技術(shù)的發(fā)展,互聯(lián)網(wǎng)技術(shù)應(yīng)用的不斷深入,高校大力發(fā)展數(shù)字化建設(shè),已經(jīng)形成了比較完整的校園網(wǎng)絡(luò)體系結(jié)構(gòu)。然而,高校校園網(wǎng)絡(luò)卻因為安全問題,屢屢遭受攻擊,損失巨大,因此實現(xiàn)校園網(wǎng)絡(luò)的安全可靠建設(shè)已經(jīng)刻不容緩。論文根據(jù)當(dāng)前網(wǎng)絡(luò)安全的發(fā)展趨勢,對校園網(wǎng)中面臨主要的安全問題進行了研究,具體工作如下:(1)提出立體式防御的思想,從網(wǎng)絡(luò)構(gòu)建中的VLAN劃分,到邊界網(wǎng)絡(luò)部署,內(nèi)部網(wǎng)絡(luò)部署,數(shù)據(jù)中心部署,以及網(wǎng)絡(luò)接入安全,出口安全等一系列安全措施。(2)針對其在入侵檢測方面存在的主要問題制定改進方案,利用K-Means算法優(yōu)化入侵檢測方式,改善難確定聚類數(shù)以及聚類算法對異常點與噪聲過于敏感等方面的問題。將優(yōu)化后的入侵檢測方式與關(guān)聯(lián)規(guī)則挖掘算法FP-Growth聯(lián)合起來得到新型入侵檢測算法KMFP,該算法可以改善檢測實時性不足、檢測率偏低且錯誤率偏高等問題,并借助特征選擇算法選擇出最佳屬性從而提升綜合入侵檢測效率。(3)采用防火墻和入侵檢測聯(lián)動的措施來加強安全防御。在深入研究和分析現(xiàn)有聯(lián)動模型的基礎(chǔ)上,結(jié)合它們的優(yōu)點,并考慮聯(lián)動系統(tǒng)的可實現(xiàn)性、易用性和可擴展性,設(shè)計并實現(xiàn)了FIDL(Firewall and Intrusion Detection Linkage)防火墻與入侵檢測聯(lián)動模型。通過在KDD-Cup99數(shù)據(jù)源作為實驗數(shù)據(jù),進行仿真實驗,結(jié)果表明論文提出的入侵檢測方法能夠保證檢測效率和降低系統(tǒng)的誤報率。
【學(xué)位單位】：江蘇大學(xué)
【學(xué)位級別】：碩士
【學(xué)位年份】：2019
【中圖分類】：TP393.08;TP393.18
【部分圖文】：

圖 2.1 入侵檢測作用圖示如圖 2.1 所述，防火墻僅能預(yù)防外部攻擊，但對網(wǎng)絡(luò)系統(tǒng)內(nèi)部攻擊不會發(fā)揮任何防范作用。從整體來看，由于防火墻對漏洞掃描是基于已有的數(shù)據(jù)庫，不可避免的帶有滯后性，從而無法阻止擁有很高權(quán)限用戶的非法訪問，也導(dǎo)致防火墻

圖 2.2 入侵檢測總體流程結(jié)構(gòu)入侵檢測總共分為三個步驟，第一步主要是收集用戶、系統(tǒng)、網(wǎng)絡(luò)相關(guān)的數(shù)據(jù)。第二步是對收集到的信息進行分析，常用的入侵分析方法分為兩類：誤用檢測和異常檢測[6]。告警與響應(yīng)是最后階段，也是入侵檢測的目的。有主動響應(yīng)和

圖 2.3 誤用檢測模型圖 2.3 中的操作流程可知，誤用檢測的優(yōu)勢是具有較高的檢測正提前全面了解入侵模式，否則無法檢測出任何未知模式的入侵中增加了很多綜合應(yīng)用成本。
【相似文獻】

相關(guān)期刊論文 前10條

1 王學(xué)才;;數(shù)字校園環(huán)境下教學(xué)模式的創(chuàng)新研究[J];甘肅教育;2019年17期

2 倪運先;;數(shù)字校園背景下電子文件單軌制管理研究[J];蘭臺內(nèi)外;2019年26期

3 傅秋宇;;面向數(shù)字校園的高校管理創(chuàng)新路徑分析[J];當(dāng)代教育實踐與教學(xué)研究;2019年15期

4 劉晉東;;加強規(guī)劃 注重細節(jié)——關(guān)于數(shù)字校園建設(shè)的幾點建議[J];山西電教;2017年04期

5 ;“數(shù)據(jù)核心時代”高教信息化鎖定“數(shù)字校園”——2006年高教信息化學(xué)會第八次學(xué)術(shù)年會隆重召開[J];浙江現(xiàn)代教育技術(shù);2006年05期

6 ;首批省數(shù)字校園示范學(xué)校名單日前公布[J];浙江教育技術(shù);2016年04期

7 ;山東勞動職業(yè)技術(shù)學(xué)院 搭建在浪潮四核服務(wù)器上的數(shù)字校園[J];科技浪潮;2007年06期

8 劉爽;段凇云;霍玲旭;;數(shù)字校園導(dǎo)覽系統(tǒng)設(shè)計[J];現(xiàn)代交際;2019年01期

9 史維忠;;“數(shù)字校園”向“智慧校園”的轉(zhuǎn)型發(fā)展探析[J];現(xiàn)代制造技術(shù)與裝備;2018年04期

10 歐陽少鳴;;高職院�！皵�(shù)字校園”建設(shè)的內(nèi)涵與策略分析[J];煙臺職業(yè)學(xué)院學(xué)報;2018年02期

相關(guān)碩士學(xué)位論文 前10條

1 宣慧;數(shù)字校園網(wǎng)絡(luò)立體安全模型研究[D];江蘇大學(xué);2019年

2 陸蓉;基于MVP模式的職業(yè)院校移動數(shù)字校園平臺研究與實現(xiàn)[D];廣西大學(xué);2019年

3 何先亮;數(shù)字化校園云服務(wù)平臺設(shè)計與應(yīng)用研究[D];湖南大學(xué);2016年

4 任美麗;基于BIM與3DGIS的數(shù)字校園系統(tǒng)設(shè)計與研究[D];沈陽建筑大學(xué);2017年

5 劉慧;中學(xué)數(shù)字校園系統(tǒng)的構(gòu)建[D];天津師范大學(xué);2014年

6 張林;移動數(shù)字校園系統(tǒng)整合平臺的設(shè)計與實現(xiàn)[D];北京工業(yè)大學(xué);2013年

7 項閃飛;數(shù)字校園基礎(chǔ)設(shè)施建設(shè)[D];華東師范大學(xué);2010年

8 鄧少華;數(shù)字校園統(tǒng)一認(rèn)證和權(quán)限平臺的設(shè)計與實現(xiàn)[D];大連海事大學(xué);2011年

9 何哲;高職院校數(shù)字校園統(tǒng)一認(rèn)證系統(tǒng)的分析與設(shè)計[D];云南大學(xué);2013年

10 萬芳;華東交通大學(xué)理工學(xué)院“數(shù)字校園”建設(shè)規(guī)劃設(shè)計[D];南昌大學(xué);2007年

本文編號：2882313