兰州交通大学电子与信息工程学院分布式入侵检测系统及其在多园区校园网中的应用工程硕士论文答辩工程硕士论文答辩姓名：XXX指导教师：XXXXXX工程领域：电子与通信工程所在学院：电子与信息工程学院2016年5月11日兰州交通大学电子与信息工程学院绪论绪论研究的背景和意义校园网已成为各个学校进行教学科研、信息交流、资源共享、文献检索等必不可少的一部分。然而在享受校园网极大便利的同时，网络安全问题也变得越来越突出。校园网正面临着病毒侵害、黑客攻击、内部威胁、安全漏洞、缺乏管理和滥用网络资源等一系列的安全问题。兰州交通大学电子与信息工程学院绪论绪论目前，我国大部分高校的校园网安全体系结构仍然采用防火墙和网络版杀毒软件的方式。这种方式对于来自校园网外部常见的攻击和各种已知病毒能起到较好的防护作用，但是对于来自校园网内部的攻击和网络蠕虫病毒却效果不佳。随着攻击者技能的日趋成熟，攻击手段和攻击工具的日趋复杂多样化，这种方式已经无法满足网络安全的需要，部署分布式入侵检测系统就成了校园网安全体系中必不可少的重要组成部分。兰州交通大学电子与信息工程学院系统总体设计系统总体设计工程设计背景本研究课题就是以兰州城市学院校园网为背景设计了一个分布式入侵检测系统。兰州城市学院校园网由三个校区组成：西校区、培黎校区和东校区，校区之间通过租赁中国电信的10M光纤进行连接。校园网的管理中心设在西校区，其网络体系结构如下图所示。兰州交通大学电子与信息工程学院系统总体设计系统总体设计防火墙路由器Internet(CERNET)核心交换机交换机DMZInternet(ChinaNET)FTP服务器WEB服务器Email服务器对外对内服务器群管理服务器流媒体服务器数据库服务器对内服务器群交换机分校区1教学区计算机1计算机2学生区计算机1计算机2家属区计算机1计算机2其它区计算机1计算机2计算机1计算机2无线区分校区2兰州交通大学电子与信息工程学院系统总体设计系统总体设计系统物理结构防火墙路由器Internet(CERNET)核心交换机认证服务器数据库交换机监测代理DMZInternet(ChinaNET)FTP服务器WEB服务器Email服务器对外对内服务器群管理服务器流媒体服务器数据库服务器对内服务器群交换机监测代理分校区教学区监测代理计算机1计算机2学生区监测代理计算机1计算机2家属区监测代理计算机1计算机2其它区监测代理计算机1计算机2监测代理计算机1计算机2无线区统计服务器控制台管理服务器管理员监测代理监测代理兰州交通大学电子与信息...
