防火墙及入侵检测技术 通信技术专业 开题报告

1、 开 题 报 告毕业设计（论文）题目防火墙及入侵检测技术一、选题简介、意义选题简介：随着计算机技术的发展、Internet的普及，基于计算机网络的现代教育手段应用日益广泛，已成为各级各类学校教学、科研、行政管理等工作中重要的信息交换手段，但信息共享与信息安全历来是一对互相冲突的矛盾。由于计算机网络具有开放性、互连性、连接形式的多样性等特征，无论是在局域网还是在广域网中，都存在着技术弱点和人为疏忽等形成的潜在威胁，致使网络受到黑客、恶意软件或病毒的攻击。来自内部和外部的非法访问和恶意入侵事件时有发生，并呈现出不断上升的趋势。这不仅影响了网络系统的使用效率，影响管理工作。如何面对网络安全遭受的各种

2、威胁，如何建立已套行之有效的网络安全体系，已成为网络建设的重大课题。意义： 随着新的攻击方式层出不穷且日趋复杂精巧，在网络中引入安全防范机制已经成为人们的共识。防火墙是防范网络攻击最常用的对策，但从一定意义上讲, ,它是一种被动式防御的访间控制方式，仅仅使用它来获得网络安全还是不够的。作为动态安全防御技术入侵检测技术， 不仅能检测到外部的攻击，而且还可以检测到内部的攻击与非法活动，采用入侵检测技术可以弥补防火墙的不足，为网络提供更安全的服务。本论文就是将防火墙与入侵检测系统相结合，以此来实现网络安全的，具有一定的现实意义。二、课题综述（课题研究，主要研究的内容，要解决的问题，预期目标，研究步骤

3、、方法及措施等）研究的内容本论文提出一种将入侵检测(IDS:Intrusion Detection System)与防火墙结合起来互动运行在网站中的理念，将入侵检测作为防火墙的一个有益的补充，防火墙便可通过入侵检测及时发现其策略之外的攻击行为, IDS也可以通过防火墙对来自外部网络的攻击行为进行阻断。最后就某网络的建设问题，结合防火墙技术和入侵检测技术的互补优势，提出网络安全防御系统的解决方案。预期目标：通过进行大量深入细致的调查研究，了解到网络的普遍需求、实际应用及其面临的问题，分析了防火墙与入侵检测系统的技术特点和优势，探讨了防火墙技术与入侵检测系统联动的可行性和必要性，在此基础上，就某网

4、络的安全问题提出解决方案。要解决的问题1分析了防火墙与入侵检测系统的技术特点和优势；2网络安全防御系统的解决方案的设计。研究步骤第一步：搜集资料；第二步：立论依据、研究目的及意义；第三步：分析问题；最后解决问题。方法及措施通过分析、整理相关资料,基于防火墙与入侵检测技术理论知识，在此基础上，就某网络的安全问题提出解决方案。三、设计（论文）体系、结构（大纲）1, 绪论1.1 研究背景1.2 研究意义1.3 本文所做的工作2,网络安全概述2.1网络信息安全的定义2.2网络安全的基本观点2.3网络安全的体系结构2.4网络安全的技术分类3, 防火墙技术3.1 防火墙概论3.1.1防火墙的定义3.1.2

5、防火墙的主要功能3.2防火墙的工作原理3.3防火墙的关键技术3.3.1包过滤技术3.3.2代理技术3.3.3地址翻译（NAT）技术3.3.4状态监测技术3.4防火墙的体系结构3.5防火墙的安全策略3.6防火墙技术的不足4,入侵监测技术4.1入侵监测原理4.2入侵监测系统功能及其就结构4.3监测策略4.3.1基于主机的监测4.3.2基于网络的监测4.3.3混合分布式监测4.3.4基于应用程序的监测4.4入侵监测分析技术4.4.1异常监测4.4.2误用检测4.5入侵技术的分析方法4.6入侵系统的体系结构4.7入侵检测技术的不足5,基于防火墙与入侵检测系统联动的网络安全方案5.1防火墙与入侵检测系统联动必要性5.2防火墙与入侵检测系统联动的