論述基于高校網(wǎng)絡(luò )環(huán)境的入侵檢測方案的思考
論文關(guān)鍵詞： 高校網(wǎng)絡(luò )環(huán)境 入侵檢測方案 異構數據庫 思考
論文摘要： “計算機網(wǎng)絡(luò )技術(shù)”正在給高校網(wǎng)絡(luò )環(huán)境帶來(lái)一場(chǎng)深刻的變革，入侵檢測方案將成為主流監控手段。探討高校網(wǎng)絡(luò )環(huán)境下的入侵檢測方案已經(jīng)成為網(wǎng)絡(luò )安全的防御工作的必然選擇。提出基于高校網(wǎng)絡(luò )環(huán)境的入侵檢測方案的構思，分析入侵檢測方案環(huán)境的發(fā)展，包括發(fā)展方向和關(guān)鍵技術(shù)；給出基于入侵檢測方案的高校網(wǎng)絡(luò )環(huán)境實(shí)現的流程。雖然還有待于實(shí)驗和檢測，但基于高校網(wǎng)絡(luò )環(huán)境的入侵檢測方案的理念，相信能夠成為新的監控技術(shù)發(fā)展的亮點(diǎn)。
1 高校網(wǎng)絡(luò )環(huán)境的入侵檢測方案的問(wèn)題
1.1 入侵檢測方案
隨著(zhù)“計算機網(wǎng)絡(luò )技術(shù)”的高速發(fā)展，網(wǎng)絡(luò )終端、測試平臺、監控系統等方面已經(jīng)出現相對完善的發(fā)展。這些顯著(zhù)的發(fā)展和技術(shù)，為高校網(wǎng)絡(luò )環(huán)境提供了獲取信息的便利性，但不可否認的是，網(wǎng)絡(luò )安全已經(jīng)成為不能不考慮的問(wèn)題。入侵檢測方案正是利用利用網(wǎng)絡(luò )平臺，通過(guò)網(wǎng)絡(luò )與遠程服務(wù)器交換，將終端數據庫分布實(shí)現入侵檢測監控的辦法。
1.2 高校網(wǎng)絡(luò )環(huán)境現狀
當前，高校網(wǎng)絡(luò )環(huán)境是虛擬網(wǎng)絡(luò )平臺。在網(wǎng)絡(luò )開(kāi)放環(huán)境下，虛擬網(wǎng)絡(luò )平臺的入侵檢測方案既要允許高校主機數據庫對專(zhuān)用用戶(hù)的可用性，又要保證對非法用戶(hù)的篩選和防御。其實(shí)，當前大多數高校網(wǎng)絡(luò )環(huán)境的入侵方案是專(zhuān)用用戶(hù)才能評價(jià)發(fā)現檢測的模式。在數據庫環(huán)境下，高校網(wǎng)絡(luò )環(huán)境的設計理念應盡量符合人的感知和認知過(guò)程，實(shí)現“用戶(hù)的高校網(wǎng)絡(luò )環(huán)境系統”。很多高校的網(wǎng)絡(luò )環(huán)境都是基于WEB的數據庫的轉換和數據交換監控，數據庫相對簡(jiǎn)單，斷接相當頻繁，入侵檢測的方式單一，安全可靠性低。面對平臺和數據容量的增加，客觀(guān)上要求基于自動(dòng)檢測，能夠對數據庫進(jìn)行分析、聚類(lèi)、糾錯、響應及時(shí)的遺傳算法的高效網(wǎng)絡(luò )，才能處理訪(fǎng)問(wèn)數據庫的繁雜，實(shí)現專(zhuān)用用戶(hù)交互、完成網(wǎng)絡(luò )平臺多樣化數據的可擴展性。因此，高校網(wǎng)絡(luò )環(huán)境情況影響著(zhù)數據庫交換，更影響著(zhù)入侵檢測方案實(shí)施和制定，必須按照網(wǎng)絡(luò )平臺需求，構建適應高校網(wǎng)絡(luò )平臺的入侵檢測方案。
1.3 高校網(wǎng)絡(luò )環(huán)境的入侵檢測方案的關(guān)鍵點(diǎn)
高校網(wǎng)絡(luò )環(huán)境的入侵檢測方案的關(guān)鍵點(diǎn)就是要充分利用高校網(wǎng)絡(luò )資源平臺，整合數據庫、角色管理的安全模型、校園無(wú)縫隙監控、多方位反饋與應對系統等資源，預測或實(shí)時(shí)處理高校網(wǎng)絡(luò )入侵時(shí)間的發(fā)生。
2 高校網(wǎng)絡(luò )環(huán)境的入侵檢測方案思考
2.1 建立適合高校網(wǎng)絡(luò )環(huán)境的檢測系統平臺
在當前高校網(wǎng)絡(luò )環(huán)境下的入侵檢測，必須運用比較成熟“云計算技術(shù)”，實(shí)現檢測方案系統。
云計算技術(shù)利用高速互聯(lián)網(wǎng)的傳輸能力，將計算、存儲、軟件、服務(wù)等資源從分散的個(gè)人計算機或服務(wù)器移植到互聯(lián)網(wǎng)中集中管理的大規模高性能計算機、個(gè)人計算機、虛擬計算機中，從而使用戶(hù)像使用電力一樣使用這些資源。云計算表述了一種新的計算模式：應用、數據和IT資源以服務(wù)的方式通過(guò)網(wǎng)絡(luò )提供給用戶(hù)使用。
從網(wǎng)絡(luò )平臺系統看，云計算也是一種基礎架構管理的方法論，大量的計算資源組成IT資源池，用于動(dòng)態(tài)創(chuàng )建高度虛擬化的資源提供用戶(hù)使用。網(wǎng)絡(luò )平臺可將各種資源匯聚為“一個(gè)可動(dòng)態(tài)分配的計算機系統資源池”，軟件、硬件、數據、信息服務(wù)等都可以在“云計算”這一平臺上租賃使用。用戶(hù)無(wú)需了解底層系統的支撐架構，不需要維護和購買(mǎi)相應的軟硬件，通過(guò)專(zhuān)用密鑰進(jìn)入云計算平臺即可享用各種低成本的信息化服務(wù)。云計算能改變了原有的互聯(lián)網(wǎng)資源提供商需要獨立、分散建造機房、運營(yíng)系統、維護安全的困境，極大低降低了高校整體能源消耗，為高校提供了綠色、低碳、高效的IT基礎設施實(shí)施及檢測管理方案。
2.2 入侵檢測機制
高校網(wǎng)絡(luò )環(huán)境的入侵檢測體系結構在高校網(wǎng)絡(luò )環(huán)境的技術(shù)條件下，必須依據網(wǎng)絡(luò )NIDS模塊，組建檢測管理平臺：主要有如下模塊組成：應用任務(wù)模塊（負責系統管理功能）；入侵檢測與分析模塊；數據庫交換模塊（負責數據包嗅探、預處理過(guò)濾和固定字段模式匹配）。入侵檢測主要功能就是實(shí)現網(wǎng)絡(luò )環(huán)境下實(shí)時(shí)流量分析以及入侵檢測功能。針對硬件邏輯和核心態(tài)軟件邏輯采用的高效檢測策略，利用入侵檢測模塊中，入侵檢測模型包括三個(gè)主要的流程：
第一步驟：高校網(wǎng)絡(luò )環(huán)境的入侵檢測體系的調度平臺，從用戶(hù)請求隊列中取出優(yōu)先級最高的用戶(hù)請求R。R首先讀取元數據庫，根據用戶(hù)請求的硬件資源判斷是否能被當前空閑的物理機資源滿(mǎn)足，如CPU頻率、核心數、帶寬、存儲、硬盤(pán)空間等。如果能滿(mǎn)足，則直接轉向步驟2；如果不能滿(mǎn)足，判斷是否可以通過(guò)平臺虛擬機遷移，釋放相關(guān)資源；如果可以則在執行遷移步驟，轉步驟2；如果即使遷移也無(wú)法完成，則退出，并報告用戶(hù)資源無(wú)法完成請求。
第二步驟：如果資源請求可以滿(mǎn)足，調度服務(wù)器從存儲結點(diǎn)中選擇與用戶(hù)請求對應的虛擬機模板T（對于新建立的虛擬機）或虛擬機鏡像I。
第三步驟：調度服務(wù)器將I遷入對應的物理機，并創(chuàng )建對應的虛擬機實(shí)例V。
如果平臺需要調整現有物理機上的虛擬機分布，如何以最小的調整代價(jià)，實(shí)現資源的重新分配。對于部分平臺，由于遷移可能造成虛擬平臺的不穩定；遷移的條件要求較高，以確保最少的虛擬機受到影響為準。
3 結論
高校網(wǎng)絡(luò )環(huán)境的入侵檢測方案的思考，是適應高校檢測環(huán)境的發(fā)展要求，必須把握其發(fā)展方向和關(guān)鍵技術(shù)；實(shí)現高校網(wǎng)絡(luò )環(huán)境入侵檢測方案。在現代技術(shù)條件下高校網(wǎng)絡(luò )環(huán)境雖然技術(shù)存在的一些缺陷，但入侵檢測方案成為主流監控手段的發(fā)展方向已經(jīng)不可改變。我們相信，基于高校網(wǎng)絡(luò )環(huán)境的入侵檢測方案的理念，相信能夠成為新的監控技術(shù)發(fā)展的亮點(diǎn)。
參考文獻：
[1]申建剛、夏國平、邱鞏強，基于云計算技術(shù)虛擬現實(shí)的施工設備布置系統，計算機集成制造系統，2009.10.
[2]劉秀玲、杜歡平、楊國杰，分布式多交互虛擬場(chǎng)景渲染的協(xié)同控制，計算機工程與應用，2009.29.
[3]李增國，高校電子網(wǎng)絡(luò )虛擬實(shí)驗室系統之構建，教育技術(shù)導刊，2008.10.
[4]呂述望、蘇桂平等，入侵檢測系統研究[J].計算機軟件工程，2006：39（01）：112.
[5]朱淼良，入侵檢測系統中特征匹配的改進(jìn)[J].電腦技術(shù)與應用，2007：39（29）：32-35.
【論述基于高校網(wǎng)絡(luò )環(huán)境的入侵檢測方案的思考】相關(guān)文章：
論述網(wǎng)絡(luò )環(huán)境下高校師生關(guān)系的定位03-07
論述網(wǎng)絡(luò )環(huán)境下高校圖書(shū)館在創(chuàng )新教育中的作用03-07
論述關(guān)于高校健康教育課程實(shí)施現狀的思考12-07
論述高校音樂(lè )欣賞教學(xué)內容的更新改進(jìn)思考03-06
關(guān)于的基于網(wǎng)絡(luò )環(huán)境的服裝營(yíng)銷(xiāo)11-14
論述基于新課標理念的高中體育課教學(xué)效益提高的思考12-06
論述網(wǎng)絡(luò )環(huán)境下高校圖書(shū)館用戶(hù)信息需求新變化及應對舉措03-07
- 相關(guān)推薦