浅析入侵检测系统在图书馆的应用
浅析高校图书馆读者个人信息保护
浅析高校图书馆读者个人信息保护目录一、内容概要 (2)1.1 背景与意义 (2)1.2 国内外研究现状 (3)二、高校图书馆读者个人信息概述 (4)2.1 个人信息的定义与特点 (5)2.2 高校图书馆读者个人信息的分类 (6)三、高校图书馆读者个人信息保护的重要性 (7)3.1 维护读者隐私权 (8)3.2 防止信息泄露与滥用 (9)3.3 保障信息安全 (10)四、高校图书馆读者个人信息保护现状分析 (11)4.1 存在的问题 (12)4.1.1 信息保护意识薄弱 (13)4.1.2 保护措施不完善 (14)4.1.3 法律法规滞后 (15)4.2 成因分析 (16)4.2.1 管理层面 (17)4.2.2 技术层面 (17)4.2.3 法律层面 (19)五、高校图书馆读者个人信息保护对策 (20)5.1 建立健全保护制度 (21)5.1.1 制定个人信息保护政策 (22)5.1.2 完善信息收集与存储机制 (23)5.1.3 加强信息访问控制 (24)5.2 提升读者信息素养 (25)5.2.1 开展个人信息保护教育 (25)5.2.2 提高读者自我保护能力 (27)5.3 加强技术防范手段 (28)5.3.1 应用先进的信息安全技术 (29)5.3.2 定期进行安全检查和评估 (30)5.4 完善法律法规体系 (31)5.4.1 更新完善相关法律法规 (32)5.4.2 加大法律法规执行力度 (33)六、结语 (34)6.1 研究成果总结 (35)6.2 对未来研究的展望 (36)一、内容概要本文旨在探讨高校图书馆读者个人信息保护的相关问题，文章将首先介绍高校图书馆读者的个人信息及其重要性，包括个人信息类型和保护原因。
分析高校图书馆在读者个人信息保护方面所面临的挑战和问题，如技术漏洞、管理疏忽等。
在此基础上，探讨高校图书馆应采取的具体措施和策略，包括加强制度建设、完善技术手段、提高管理水平和加强宣传教育等。
探析入侵检测技术在数据库系统的应用
正在浏览的计算机论文是探析入侵检测技术在数据库系统的应用摘要：入侵检测是检测和识别针对计算机系统和网络系统的非法攻击或违反安全策略事件的过程。
数据库入侵检测系统的研究与设计借鉴了针对网络和针对主机的入侵检测技术，又考虑了数据库自身的特点。
关键词：入侵检测入侵分析数据库系统传统的数据库安全机制以身份认证和存取控制为重点，是一种以预防为主的被动安全机制，无法满足日益增长数据库对安全的需要。
近年来对数据库入侵检测机制的研究受到了广泛关注和重视。
通过建立异常检测机制，有效地发现用户在使用数据库过程中可能发生的入侵和攻击，以期达到保护数字图书馆数据库安全的目的。
1入侵检测简介入侵检测是检测和识别针对计算机系统和网络系统，或者更广泛意义上的信息系统的非法攻击，或者违反安全策略事件的过程。
它从计算机系统或者网络环境中采集数据，分析数据，发现可疑攻击行为或者异常事件，并采取一定的响应措施拦截攻击行为，降低可能的损失。
在入侵检测系统中，系统将用户的当前操作所产生的数据同用户的历史操作数据根据一定的算法进行检测，从而判断用户的当前操作是否属于入侵行为，然后系统根据检测结果采取相应的行动。
入侵检测作为一种积极主动的安全防护技术，提供了对内部攻击、外部攻击和误操作的实时保护，在网络系统受到危害之前拦截和响应入侵。
入侵检测系统能很好地弥补防火墙的不足，从某种意义上说是防火墙的补充。
入侵检测技术是计算机安全技术中的重要部分，它从计算机系统中的若干关键点收集信息，并分析这些信息，检测计算机系统中是否有违反安全策略的行为和遭到袭击的迹象。
入侵检测系统在几乎不影响计算机系统性能的情况下能对计算机系统进行实时监测，并对系统提供针对内部攻击、外部攻击和误操作的实时保护。
入侵检测技术通过对入侵行为的过程与特征的研究，使安全系统对入侵事件和入侵过程能做出实时响应。
入侵检测技术扩展了系统管理员的安全管理能力，提高了信息安全基础结构的完整性。
书馆数字资源的信息安全
书馆数字资源的信息安全随着信息技术的高速发展，数字资源在图书馆的地位越来越重要。
然而，与此同时，数字资源的信息安全也成为了一个亟待解决的问题。
本文将着重探讨书馆数字资源的信息安全，并提出相应的解决方案。
一、数字资源存在的风险数字资源在书馆中的存储形式多种多样，包括电子书籍、数据库、期刊等。
然而，这些数字资源也伴随着一系列的风险和挑战。
1. 数据泄露：由于图书馆的数字资源往往包含用户的个人信息，比如借阅记录和搜索记录，一旦这些数据被黑客获取，就可能导致用户的隐私被泄露。
2. 病毒和恶意软件：数字资源中可能存在病毒或恶意软件，一旦用户下载了这些资源，就可能导致他们的个人电脑受到攻击，甚至造成数据丢失。
3. 盗版和非法传播：数字资源的盗版问题也需要引起重视。
盗版不仅损害了知识产权，还可能导致资源的滥用和非法传播。
二、保护书馆数字资源的信息安全的措施为了保护书馆数字资源的信息安全，需要采取一系列的措施。
1. 强化网络安全防护：加强对书馆网络的安全防护是保护数字资源的重要一环。
书馆应购买专业的网络安全设备，比如防火墙和入侵检测系统，以阻止未经授权的访问。
2. 数据加密和备份：对于重要的数字资源和用户数据，书馆应采取数据加密的措施，确保数据在传输和存储过程中的安全性。
同时，定期进行数据备份，以防数据丢失。
3. 用户教育与意识提升：书馆应加强用户教育，提高用户对数字资源的安全意识。
例如，向用户传达密码的重要性，教授防范网络钓鱼、欺诈等常见网络攻击的方法。
4. 定期安全审计：书馆应定期进行安全审计，发现潜在的安全漏洞和问题，并及时进行修复。
这有助于确保数字资源的信息安全水平。
三、数字资源的合法使用除了保护数字资源的信息安全，也需要关注数字资源的合法使用问题。
1. 授权访问：书馆应与数字资源提供商签订合法的授权协议，确保只有经授权的用户才能访问相应的数字资源。
2. 权限管理：对于书馆内部的工作人员和用户，需要根据其需要设置相应的权限。
入侵检测技术在图书馆网络安全中的应用研究
入侵检测技术在图书馆网络安全中的应用研究摘要：随着互联网的快速发展，信息安全问题越来越引起社会的高度关注。
当前，图书馆里的信息安全问题主要表现形式就是非法入侵。
数字图书馆强大的信息含量以及较为宽松的网络环境给非法入侵提供了可乘之机。
如何保障图书馆的网络安全是图书馆界需要研究和解决的重要课题之一。
关键词：入侵检测图书馆网络安全应用研究网络计算机技术的普及使越来越多的人开始接触并使用电脑网络，网络给人们提供大量信息的同时，也带来威胁。
部分人使用非法手段进行网络入侵，以不法手段获取信息，给人们的日常上网体验带来危害。
为防止这种非法入侵，入侵检测软件成为预防的主要手段。
国内外不少厂家研发生产出入侵检测产品。
比如国外Cisco公司的Cisco Secure IDS、ISS RealSecure，我国自主研发的“冰之眼”网络入侵检测系统、“天阗”黑客入侵检测与预警系统、“天眼”网络入侵检测系统、联想网御IDS、曙光GodEye-IDS网络入侵检测系统等。
1 常用入侵检测的方法入侵攻击的种类和方式不断变化和发展，入侵检测技术也随之发展，其所采用的技术和方法呈现多样化、多层次化发展，其中有些方法和技术经过长期的实践，已经取得不错的成效，日渐成为日常使用的检测方法。
(1)模式匹配法，将所有合法数据及信息建立一个庞大的数据库，以此数据库为基础，逐一核对用户的数据请求和数据包，与数据库一致的数据包予以通行，否则进行拦截，这种方法的优点是准确率高，缺点是需随时更新模式库，工作量大；(2)统计分析法，其用于异常检测，其原理是设置极限阀值，之后对发送数据与已有正常行为对比，通过查看是否超出极限阀值认定攻击；(3)专家系统，其主要针对误用检测，与模式匹配法相似，同样需要一个完备的知识库；(4)神经网络法，具备自适应、自学习的智能模式，通过大量用户实例，建立用户行为轮廓，之后对比正常行为模式，得出攻击与否；(5)模糊系统法，运用语言和四维的模糊性，建立模糊模型，引入入侵检测中；(6)遗传算法，虽具有简单通用的优点，但仍待研中；(7)免疫系统法，收集和统计历史数据，对于系统正常运行时产生的调用短序列进行记忆，以此为基础标准定义正常行为模式，最终确定攻击行为；(8)数据挖掘和数据融合，其主要依赖于数据库或数据源的数据，建立一个正确的体系，制定合理的威胁程度标准；(9)协议分析，此技术是新一代入侵检测的核心，利用网络协议的高度规则性快速探测攻击的存在。
浅析入侵检测系统应用在图书馆网络安全中价值作用
辽宁大学学报自然科学版第38卷第1期2011年JOU R NA L O F LI A O NI NG U NIV ERSI TYN a t ura l Sciences Ed itio nVo.l 38N o .12011浅析入侵检测系统应用在图书馆网络安全中价值作用俞培宁*(辽宁大学经济学院,辽宁沈阳110036)摘要:分析入侵检测系统中主要功能在图书馆网络安全管理中的运用以及图书馆网络管理相关部门工作运行中的实际需要,论述入侵检测系统在网络管理体系使用中的价值、作用。
关键词:入侵检测;防火墙;高校图书馆中图分类号:G2507文献标识码:A文章编号:10005846(2011)01009407*作者简介俞培宁,(5),女,江苏常州人馆员,从事图书期刊管理工作收稿日期5随着整个社会科学技术的飞速发展,自动化和数字化技术不断被引入到各个领域,参与实施现代化管理,发挥着巨大的人工潜能所不能替代的作用,正是基于这样一个大的社会背景条件下,各高校图书馆办公自动化与数字化管理模式正在以不可拒绝的发展态势迅速崛起,特别是一些启用网络资源管理较早的高校图书馆,各项工作对网络的依赖程度也越来越高,甚至达到离开网络自动化与数字化管理手段整个图书馆工作将无法正常进行,甚至陷于瘫痪。
因此说高校图书馆网络管理在获得超常工作成效的同时,网络安全则成为图书馆自动化与数字化网络管理工作的一个重大问题。
而且,随着各种主观或客观操作所引起的网络破坏现象程度的深化,解决网络安全问题迫在眉睫。
据此,在高校图书馆网络系统中引入强大的、完整的入侵检测系统是弥补防火墙相对静态防御的不足与缺陷,是高校图书馆当下刻不容缓的重要任务。
具体说就是为了确保图书馆工作的正常运行和可持续发展,必须建立一整套的网络安全防护体系,以便对网络管理实行多层次、多手段的检测与防护。
而入侵检测系统正是安全防护体系中的重要一环,它能够保证及时识别网络中发生的入侵行为,并能预判报警以提醒工作人员及时采取应对措施,避免图书馆网络系统遭到破坏。
图书馆网络入侵检测系统的设计与实现
火墙，尽管它拥有较为强大的功能，但 是对于
不法事件进行遏制的 目的 ；它还具有预先警报
内部各主机之间的攻击行为以及 网络内部 的主 动连接 ，它却不能起到 良好的阻止作用。继防 火墙之后，第二道 网络安全系统安全阀门是入 的功 能，能够提前检测 出黑客的攻击行为；对 网络或计算机系统 中的安全威胁进行监测和报 告；根据相关攻击信 息，能够为管理员提供网 络中安全弱 点等信息 ，便于他们进行整个系统 的安全修补维护工作 。综上所述，在图书馆计
介 绍，具体 包括 入侵 检 测技 术 的 理论 、作 用 以及 特点 等，并 根据 网络异 常 流量检 测原 理提 出 了一 种 网 络 入 侵 检 测 的 模 式 ， 针 对 图 书馆 网络入侵 检 测 系统 的体 系结 构 以及 实现 技 术 进 行 了深入 分析 。
图人侵 、正在人侵和 已经入侵的行为。入 侵检 统情况的发生率。对 各项事件进行分析并发现
一
般根据 结构 的不 同，我们可 以将入侵检 源访问或者停 止服务 。
３ ． ２拒 绝服务攻击 图书馆 网络 大 量的主机 资 源 以及 宽 带资
１入侵检测基本概述
息资源的安全性，保证了图书馆 向公众 以及科
研、教学提供可靠的信息服务。在 图书馆 网络 入侵检测系统的设计和实现中， 占主体 地位的 就是包含防治网络病毒、防火墙 系统以及入侵 检测系统等在 内的各种网络 安全技术 。关于防
入 侵检测 的重 要性 是不 言而 喻的，通 过 够 较为精确 、详细地报告 出己知攻击 的具体信 检测和 记录违法犯规行为能够有效打击犯罪， 降低 网络入侵事件 的发生率 ，进而达到对一些 息，但 是需要保持知识库 的时刻更新 ，否则在 判断未知攻击上会十分受限 。
入侵检测系统及应用
目录
• 入侵检测系统概述 • 入侵检测技术 • 入侵检测系统的部署与实施 • 入侵检测系统的挑战与解决方案 • 入侵检测系统的未来趋势
01 入侵检测系统概述
定义与功能
定义
入侵检测系统（IDS）是一种用于 检测和识别网络或系统中未授权或 异常行为的系统。
功能
入侵检测系统具有实时监测、异 常检测、报警通知和日志记录等 功能，旨在提高网络和系统的安 全性。
入侵检测系统在识别异常行为时，可能会将正常行为误判为攻击行为，产生误报。同时， 由于系统设计或数据源的限制，一些真正的攻击行为可能未被及时检测到，导致漏报。
性能瓶颈
总结词
随着网络规模的扩大和攻击手段的复杂 化，入侵检测系统的性能瓶颈愈发突出 。
VS
详细描述
传统的入侵检测系统在处理大规模网络流 量时，可能面临处理速度和准确性的挑战 。为了提高性能，需要采用高效的数据处 理技术和算法，优化系统架构。
等。
实时监控
对告警信息进行实时监控和分析， 及时发现潜在的安全威胁。
响应处置
根据告警类型和严重程度，采取相 应的处置措施，如隔离、阻断或调 查取证等。
04 入侵检测系统的挑战与解 决方案
高误报与漏报率
总结词
高误报与漏报率是入侵检测系统面临的常见挑战，可能导致不必要的警报和安全威胁的 漏报。
详细描述
重要性及应用领域
重要性
随着网络攻击和威胁的不断增加，入 侵检测系统在网络安全中扮演着越来 越重要的角色，能够及时发现并阻止 潜在的攻击行为，减少损失。
应用领域
入侵检测系统广泛应用于政府、军事 、金融、教育、医疗等各个领域，为 关键信息基础设施提供安全保障。
浅析入侵检测系统在图书馆的应用
浅析入侵检测系统在图书馆的应用
卢小玲
【期刊名称】《河北科技图苑》
【年(卷),期】2006(019)003
【摘要】简述了入侵检测系统作为信息安全产品的作用;介绍了主机入侵检测系统、网络入侵检测系统的功能及其优缺点,并对这两种入侵检测系统作了比较;详述了入
侵检测系统的部署和维护.
【总页数】3页(P16-18)
【作者】卢小玲
【作者单位】广州大学图书馆,广东省广州市,510006
【正文语种】中文
【中图分类】G250.7
【相关文献】
1.入侵检测系统在图书馆网络安全中的应用 [J], 郑洁
2.入侵检测系统在图书馆网络安全中的应用 [J], 郑洁
3.浅析入侵检测系统应用在图书馆网络安全中价值作用 [J], 俞培宁
4.网络入侵检测系统在高校图书馆中的应用 [J], 黄惠烽
5.图书馆网络入侵检测系统的设计及应用 [J], 马佳立
因版权原因，仅展示原文概要，查看原文内容请购买。
入侵检测技术的系统集成与实践应用
入侵检测技术的系统集成与实践应用
入侵检测技术的系统集成和实践应用包括以下几个方面：
1. 系统集成：在入侵检测技术的系统集成中，需要将不同的入侵检测技术整合在一起，形成一个统一的系统。
这包括选择合适的入侵检测软件和硬件设备，配置网络设备和服务器，并实施相应的系统集成工作。
2. 数据收集和分析：入侵检测技术需要对大量的网络行为数据进行收集和分析。
在实践应用中，可以使用网络流量监测设备、入侵检测传感器、日志分析工具等来收集和分析网络数据，以识别潜在的入侵行为。
3. 异常检测与报警：入侵检测系统需要能够检测出网络中的异常行为，并及时发出警报。
在实践应用中，可以通过建立基线模型和使用机器学习等技术来实现异常检测，并将异常事件与安全人员进行实时通知。
4. 漏洞管理与修补：入侵检测系统可以帮助组织及时发现和修补网络漏洞，以减少潜在的入侵风险。
在实践应用中，可以结合漏洞扫描工具和自动化修复系统，对网络系统进行定期的漏洞扫描和修补。
5. 威胁情报与情报共享：入侵检测系统可以与威胁情报平台集成，获取最新的威胁情报数据，并根据情报数据调整入侵检测规则和策略。
在实践应用中，可以与其他组织共享威胁情报，以提高整个行业的网络安全水平。
总的来说，入侵检测技术的系统集成和实践应用需要综合考虑多个方面，包括数据收集和分析、异常检测与报警、漏洞管理与修补以及威胁情报与情报共享等，以确保网络系统的安全性和可靠性。
图书馆网络入侵检测系统设计与实现
图书馆网络入侵检测系统的设计与实现摘要：本文中，笔者首先对图书馆网络入侵检测技术相关理论和作用进行了介绍，简单阐述了网络入侵检测系统的特点，并提出了基于网络异常流量的网络入侵检测模式，对图书馆网络入侵检测系统的体系结构和实现技术进行了相关介绍。
关键词：图书馆；网络入侵系统；实现与算法中图分类号：tp393.08 文献标识码：a文章编号：1007-9599 (2013) 05-0000-02随着建设信息化图书馆的不断推进，图书馆网络安全形势也变得日益严峻起来。
为了保证图书馆业务工作的正常开展、保证图书馆内部丰富信息资源和重要核心业务数据的安全、保证图书馆能够为科研和教学提供不间断的信息服务，发展图书馆计算机保护系统对图书馆管理具有巨大意义。
该项目主要应用了防火墙系统、人侵检测系统以及网络防病毒系统等三种技术，其中防火墙尽管功能强大，但其缺陷在于对网络内部的主动连接和内部各主机间的攻击行为不能起到较好的阻止作用。
而人侵检测系统作为网络安全系统的第二道安全闸门，能够为外部攻击、内部攻击以及误操作等行为提供实时保护，在图书馆安全管理中有着举足轻重的作用。
因此，本文中笔者就对入侵检测系统在图书馆中的应用作详细介绍。
1入侵检测的概念人侵顾名思义就是在未取得相关访问授权或未经许可的基础上对信息系统进行操作，入侵检测就是针对人侵行为对网网络系统运行状态进行监视，入侵系统能够识别企图人侵、正在人侵或已经入侵等行为。
入侵检测系统（intrusion detection system，ids）便是用于进行入侵检测的硬件和软件的组合，可以通过对网络流量进行监视和记录，依据实现定义好的规则来对主机网卡到网线上的流量进行过滤，以实现实时报警。
传统的网络安全技术一般包括密码技术、防火墙技术等，但这种传统的网络技术一般都是被动防御，其在主动发现入侵行为方面存在较多的缺陷。
入侵检测系统则较好地弥补了这种缺陷，它的优势在于能够及时识别网络中发生的入侵行为并报警，通过这种方法能够有效降低入侵行为给网络系统造成的损失。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
问题 ， 越来 越受 到重 视 。为 了确保 信 息安全 ， 般都 一
安 装 了防火墙 、 防病 毒等 信息 安全产 品 ， 保 障信息 对 安 全起 到 了重 要作 用 。 是 ， 但 由于 防火 墙及访 问控 制
收稿 日期 ：０ ６０ — ３ ２ ０ — ３１
浅 衍 入 侵 枪 系 饶 在 囤 铭 的 应 用
广
［ 东 广 州 市 广 东省
图
书
馆
卢 小玲
。
５１ ０６ ００ ３
摘 要 ： 述 了入 侵 检 测 系统 作 为 信 息 安 全 产 品 的 作 用 ； 绍 了主 机 入 侵 检 测 系统 、 简 介 网络
・】６ ・
人。１８ ９４年 ７月毕 业 于 中 山 大 学 图 书馆 学专 业 ， 业 后 被 分 配 到 广 毕 州教 育 学 院 （ 名 现 广 州 大 学” 图 书 馆 工作 至今 。 ０ ０年 ７月 于广 州 ） ２０ 大 学 汉 语 言 文 学专 业 本 科 毕 业 。 １ ９ ９２年 ６月评 为馆 员。 参 编 著作 １
在高校， 网络 安 全是 学 校 和 图书 馆普 遍关 心 的
二 、入 侵 检 测 系 统 的 种 类
根 据 检测对 象 的不 同 ， 侵 检 测 系统 可 分为 主 入 机 入侵检 测 系统和 网络入 侵检测 系统 。这 两种入 侵 检 测 系统 分别 对不 同的对 象 进 行 检测 ， 成不 同的 完 功 能 。 种系统 功能 是一种 互补 的关 系 ， 两 而不 是一 种 简单 的替 换关 系 。 在有 重要 主机存 在 的 网络 中 ， 往往 需要 同时 部署基 于 主机的 和基 于网络 的两种 入侵 检
等 静态 信 息安 全 产 品设 计 功能 的 限制 ， 于 防范 来 对 自内部 的 风险 是 无能 为 力 的 ， 于 应用 层 的攻 击 防 对
火墙 的 防护也 不能令 人满 意 。对于 由允许通 过 防火 墙 的访 问产 生 的 攻击 行 为 、 内部 人 员 的攻击 和 误 操 作行 为 ， 防火墙 更是无 能为 力 的 。因此 ， 信息 安全 问 题并 没有得 到完 全解 决 。入 侵检 测系统 作 为信息 安 全产 品恰 好 可 以弥 补 防火 墙 、 防病 毒 等 信息 安 全产 品 的上 述不 足 。因此 ， 在部署 防火墙 、 防病毒 等信 息 安 全产 品 的同时 ， 署入 侵检 测 系统 是 十分必 要 的 。 部
种， 发表 论 文 ７篇 。联 系 电话 ： ０ ０ ３ ８ ３ １ 。 （２ ） １７ ２ ５
部 的非法访 问外 ， 还有 来 自内部 的非法 防 问。例如 ，
学生 由于好 奇 等想 法下 载 各 种黑 客 软件 ， 校 园 网 在 上对 管理 系统 进 行 黑客 程 序 的测 试 运行 等 活动 ， 容 易造成 极大 破坏 。 黑客 活动 比病毒破 坏更 具 目的性 ， 因而也 极具 危害性 。如果 向服 务器 发送 大量信 息会
警 信 号 、 预 定策 略 进行 响应 ； ４ 在信 息 与信 息 系 按 （） 统 遭 到破 坏 时 ， 行 损坏 评估 ； ５ 建立 完 善 的 网络 进 （）
安 全监控 体 系 。
使 整 个 网络 陷 于瘫痪 ； 用 学 校 的邮 件服 务 器转 发 利 各 种非 法信 息 ， 也会 对信 息安 全造成极 大危害 。
入侵 检测 系统 的功 能及其优 缺点 ， 并对 这 两种入 侵检 测 系统作 了比较 ； 述 了入 侵检 测 系统 详
的部 署和 维护 。 关 键 词 ： 息 安 全 ； 火 墙 ； 侵 检 测 系 统 ； 书 馆 信 防 入 图
中 图分 类号 ： ５ ． Ｇ２ Ｏ ７
文献标 识码 ： Ａ
图 书馆 是 高校 的 主要 信 息 源之 一 ， 大都 依 托 于
校 园 网提供 服务 师 生读者 在利 用丰 富信息 资源 的
同时 ， 也通 过 网络 向校 园 网加载信 息 。 种 网络的 开 这
放性 使 校 园 网暴露 在 不安 全 的互 联 网 环境 中， 临 面
着各 种各样 的入 侵威 胁 。 这些 入侵 威胁 ， 了来 自外 除
一
、
入 侵 检 测 系 统 的 作 用
目前 ， 网络攻 击和 入侵 的手段 多种 多样 ， 其使 按 用 的方 法 可 以 分 为 扫描 、 探 、 门、 毒 、 意 代 嗅 后 病 恶
码 、 绝 服 务 （ Ｏ ） 分 布式 拒 绝 服 务 （ Ｄ Ｓ 、 拒 ＤＳ和 Ｄ ｏ ） 欺 骗 等 几 大 类 。入 侵 检 测 系 统 （ｎ ｒｓｏ ｅｅｔ ｎ Ｉｔｕ ｉｎ Ｄ ｔｃｉ ｏ Ｓ ｓｅ Ｉ Ｓ 可 以利 用 入侵 检测 技 术监 视信 息 系统 ｙ ｔｍ，Ｄ ） 及 网络 ， 识别 入侵 行为并 进行 相应 的处理 。 它通 过先 进 的入侵 检 测技 术 ， 以发 现 大 多数 的 网络 攻击 行 可 为 ， 而 达 到如 下 目标 ：１ 实 时监 测 信息 网络 的异 从 （） 常情 况 ， 面掌 握 信 息 网络 面 临 的各 种 安 全 风 险 ； 全 （） ２ 对潜 在 的攻 击者 产 生威 慑 ； ３ 对 网络 中可能 存 （） 在 的入侵 行 为进行 监 测 ， 现入 侵 时产 生 所需 的报 发
维普资讯
笫１ ９卷 笫 ３期
２０ ０ ６年 ５月
诃 科 技 罔苑 ｔ
Ｈｅ ｅ ｃ— ｃ ｂ ａｙ Ｊ ｕ ｎ ｌ ｂ ｉ ｉＴｅｈ Ｌｉｒ ｒ ｏ ｒ ａ Ｓ
Ｖｏ ．１ ． ． １ ９ Ｎｏ ３
Ｍａ ２ ０ ｙ． ０ ６６０ １ ０ — ９ ５ ２ ０ ） ３０ １ －３