發(fā)布時(shí)間：2020-11-13 14:59

　　 近年來(lái),隨著網(wǎng)絡(luò)技術(shù)的發(fā)展,互聯(lián)網(wǎng)技術(shù)應(yīng)用的不斷深入,高校大力發(fā)展數(shù)字化建設(shè),已經(jīng)形成了比較完整的校園網(wǎng)絡(luò)體系結(jié)構(gòu)。然而,高校校園網(wǎng)絡(luò)卻因?yàn)榘踩珕?wèn)題,屢屢遭受攻擊,損失巨大,因此實(shí)現(xiàn)校園網(wǎng)絡(luò)的安全可靠建設(shè)已經(jīng)刻不容緩。論文根據(jù)當(dāng)前網(wǎng)絡(luò)安全的發(fā)展趨勢(shì),對(duì)校園網(wǎng)中面臨主要的安全問(wèn)題進(jìn)行了研究,具體工作如下:(1)提出立體式防御的思想,從網(wǎng)絡(luò)構(gòu)建中的VLAN劃分,到邊界網(wǎng)絡(luò)部署,內(nèi)部網(wǎng)絡(luò)部署,數(shù)據(jù)中心部署,以及網(wǎng)絡(luò)接入安全,出口安全等一系列安全措施。(2)針對(duì)其在入侵檢測(cè)方面存在的主要問(wèn)題制定改進(jìn)方案,利用K-Means算法優(yōu)化入侵檢測(cè)方式,改善難確定聚類數(shù)以及聚類算法對(duì)異常點(diǎn)與噪聲過(guò)于敏感等方面的問(wèn)題。將優(yōu)化后的入侵檢測(cè)方式與關(guān)聯(lián)規(guī)則挖掘算法FP-Growth聯(lián)合起來(lái)得到新型入侵檢測(cè)算法KMFP,該算法可以改善檢測(cè)實(shí)時(shí)性不足、檢測(cè)率偏低且錯(cuò)誤率偏高等問(wèn)題,并借助特征選擇算法選擇出最佳屬性從而提升綜合入侵檢測(cè)效率。(3)采用防火墻和入侵檢測(cè)聯(lián)動(dòng)的措施來(lái)加強(qiáng)安全防御。在深入研究和分析現(xiàn)有聯(lián)動(dòng)模型的基礎(chǔ)上,結(jié)合它們的優(yōu)點(diǎn),并考慮聯(lián)動(dòng)系統(tǒng)的可實(shí)現(xiàn)性、易用性和可擴(kuò)展性,設(shè)計(jì)并實(shí)現(xiàn)了FIDL(Firewall and Intrusion Detection Linkage)防火墻與入侵檢測(cè)聯(lián)動(dòng)模型。通過(guò)在KDD-Cup99數(shù)據(jù)源作為實(shí)驗(yàn)數(shù)據(jù),進(jìn)行仿真實(shí)驗(yàn),結(jié)果表明論文提出的入侵檢測(cè)方法能夠保證檢測(cè)效率和降低系統(tǒng)的誤報(bào)率。
【學(xué)位單位】：江蘇大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位年份】：2019
【中圖分類】：TP393.08;TP393.18
【部分圖文】：

圖 2.1 入侵檢測(cè)作用圖示如圖 2.1 所述，防火墻僅能預(yù)防外部攻擊，但對(duì)網(wǎng)絡(luò)系統(tǒng)內(nèi)部攻擊不會(huì)發(fā)揮任何防范作用。從整體來(lái)看，由于防火墻對(duì)漏洞掃描是基于已有的數(shù)據(jù)庫(kù)，不可避免的帶有滯后性，從而無(wú)法阻止擁有很高權(quán)限用戶的非法訪問(wèn)，也導(dǎo)致防火墻

圖 2.2 入侵檢測(cè)總體流程結(jié)構(gòu)入侵檢測(cè)總共分為三個(gè)步驟，第一步主要是收集用戶、系統(tǒng)、網(wǎng)絡(luò)相關(guān)的數(shù)據(jù)。第二步是對(duì)收集到的信息進(jìn)行分析，常用的入侵分析方法分為兩類：誤用檢測(cè)和異常檢測(cè)[6]。告警與響應(yīng)是最后階段，也是入侵檢測(cè)的目的。有主動(dòng)響應(yīng)和

圖 2.3 誤用檢測(cè)模型圖 2.3 中的操作流程可知，誤用檢測(cè)的優(yōu)勢(shì)是具有較高的檢測(cè)正提前全面了解入侵模式，否則無(wú)法檢測(cè)出任何未知模式的入侵中增加了很多綜合應(yīng)用成本。
【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 王學(xué)才;;數(shù)字校園環(huán)境下教學(xué)模式的創(chuàng)新研究[J];甘肅教育;2019年17期

2 倪運(yùn)先;;數(shù)字校園背景下電子文件單軌制管理研究[J];蘭臺(tái)內(nèi)外;2019年26期

3 傅秋宇;;面向數(shù)字校園的高校管理創(chuàng)新路徑分析[J];當(dāng)代教育實(shí)踐與教學(xué)研究;2019年15期

4 劉晉東;;加強(qiáng)規(guī)劃 注重細(xì)節(jié)——關(guān)于數(shù)字校園建設(shè)的幾點(diǎn)建議[J];山西電教;2017年04期

5 ;“數(shù)據(jù)核心時(shí)代”高教信息化鎖定“數(shù)字校園”——2006年高教信息化學(xué)會(huì)第八次學(xué)術(shù)年會(huì)隆重召開[J];浙江現(xiàn)代教育技術(shù);2006年05期

6 ;首批省數(shù)字校園示范學(xué)校名單日前公布[J];浙江教育技術(shù);2016年04期

7 ;山東勞動(dòng)職業(yè)技術(shù)學(xué)院 搭建在浪潮四核服務(wù)器上的數(shù)字校園[J];科技浪潮;2007年06期

8 劉爽;段凇云;霍玲旭;;數(shù)字校園導(dǎo)覽系統(tǒng)設(shè)計(jì)[J];現(xiàn)代交際;2019年01期

9 史維忠;;“數(shù)字校園”向“智慧校園”的轉(zhuǎn)型發(fā)展探析[J];現(xiàn)代制造技術(shù)與裝備;2018年04期

10 歐陽(yáng)少鳴;;高職院校“數(shù)字校園”建設(shè)的內(nèi)涵與策略分析[J];煙臺(tái)職業(yè)學(xué)院學(xué)報(bào);2018年02期

相關(guān)碩士學(xué)位論文 前10條

1 宣慧;數(shù)字校園網(wǎng)絡(luò)立體安全模型研究[D];江蘇大學(xué);2019年

2 陸蓉;基于MVP模式的職業(yè)院校移動(dòng)數(shù)字校園平臺(tái)研究與實(shí)現(xiàn)[D];廣西大學(xué);2019年

3 何先亮;數(shù)字化校園云服務(wù)平臺(tái)設(shè)計(jì)與應(yīng)用研究[D];湖南大學(xué);2016年

4 任美麗;基于BIM與3DGIS的數(shù)字校園系統(tǒng)設(shè)計(jì)與研究[D];沈陽(yáng)建筑大學(xué);2017年

5 劉慧;中學(xué)數(shù)字校園系統(tǒng)的構(gòu)建[D];天津師范大學(xué);2014年

6 張林;移動(dòng)數(shù)字校園系統(tǒng)整合平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn)[D];北京工業(yè)大學(xué);2013年

7 項(xiàng)閃飛;數(shù)字校園基礎(chǔ)設(shè)施建設(shè)[D];華東師范大學(xué);2010年

8 鄧少華;數(shù)字校園統(tǒng)一認(rèn)證和權(quán)限平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn)[D];大連海事大學(xué);2011年

9 何哲;高職院校數(shù)字校園統(tǒng)一認(rèn)證系統(tǒng)的分析與設(shè)計(jì)[D];云南大學(xué);2013年

10 萬(wàn)芳;華東交通大學(xué)理工學(xué)院“數(shù)字校園”建設(shè)規(guī)劃設(shè)計(jì)[D];南昌大學(xué);2007年

本文編號(hào)：2882313