防火墙及入侵检测技术开题报告.doc

毕业设计（论文）开题报告学生姓名学号班级所属院系专业指导教师职称所在部门毕业设计（论文）题目防火墙及入侵检测技术题目类型工程设计（项目）√论文类作品设计类□其他□一、选题简介、意义选题简介：随着计算机技术的发展、Internet的普及，基于计算机网络的现代教育手段应用日益广泛，已成为各级各类学校教学、科研、行政管理等工作中重要的信息交换手段，但信息共享与信息安全历来是一对互相冲突的矛盾。由于计算机网络具有开放性、互连性、连接形式的多样性等特征，无论是在局域网还是在广域网中，都存在着技术弱点和人为疏忽等形成的潜在威胁，致使网络受到黑客、恶意软件或病毒的攻击。来自内部和外部的非法访问和恶意入侵事件时有发生，并呈现出不断上升的趋势。这不仅影响了网络系统的使用效率，影响管理工作。如何面对网络安全遭受的各种威胁，如何建立已套行之有效的网络安全体系，已成为网络建设的重大课题。意义：随着新的攻击方式层出不穷且日趋复杂精巧，在网络中引入安全防范机制已经成为人们的共识。防火墙是防范网络攻击最常用的对策，但从一定意义上讲,,它是一种被动式防御的访间控制方式，仅仅使用它来获得网络安全还是不够的。作为动态安全防御技术——入侵检测技术，不仅能检测到外部的攻击，而且还可以检测到内部的攻击与非法活动，采用入侵检测技术可以弥补防火墙的不足，为网络提供更安全的服务。本论文就是将防火墙与入侵检测系统相结合，以此来实现网络安全的，具有一定的现实意义。二、课题综述（课题研究，主要研究的内容，要解决的问题，预期目标，研究步骤、方法及措施等）研究的内容本论文提出一种将入侵检测(IDS:IntrusionDetectionSystem)与防火墙结合起来互动运行在网站中的理念，将入侵检测作为防火墙的一个有益的补充，防火墙便可通过入侵检测及时发现其策略之外的攻击行为,IDS也可以通过防火墙对来自外部网络的攻击行为进行阻断。最后就某网络的建设问题，结合防火墙技术和入侵检测技术的互补优势，提出网络安全防御系统的解决方案。预期目标：通过进行大量深入细致的调查研究，了解到网络的普遍需求、实际应用及其面临的问题，分析了防火墙与入侵检测系统的技术特点和优势，探讨了防火墙技术与入侵检测系统联动的可行性和必要性，在此基础上，就某网络的安全问题提出解决方案。要解决的问题1分析了防火墙与入侵检测系统的技术特点和优势；2网络安全防御系统的解决方案的设计。研究步骤第一步：搜集资料；第二步：立论依据、研究目的及意义；第三步：分析问题；最后解决问题。方法及措施通过分析、整理相关资料,基于防火墙与入侵检测技术理论知识，在此基础上，就某网络的安全问题提出解决方案。三、设计（论文）体系、结构（大纲）1,绪论研究背景研究意义本文所做的工作2,网络安全概述2.1网络信息安全的定义2.2网络安全的基本观点2.3网络安全的体系结构2.4网络安全的技术分类3,防火墙技术3.1防火墙概论3.1.1防火墙的定义3.1.2防火墙的主要功能3.2防火墙的工作原理3.3防火墙的关键技术3.3.1包过滤技术3.3.2代理技术3.3.3地址翻译（NAT）技术3.3.4状态监测技术3.4防火墙的体系结构3.5防火墙的安全策略3.6防火墙技术的不足4,入侵监测技术4.1入侵监测原理4.2入侵监测系统功能及其就结构4.3监测策略4.3.1基于主机的监测4.3.2基于网络的监测4.3.3混合分布式监测4.3.4基于应用程序的监测4.4入侵监测分析技术4.4.1异常监测4.4.2误用检测4.5入侵技术的分析方法4.6入侵系统的体系结构4.7入侵检测技术的不足5,基于防火墙与入侵检测系统联动的网络安全方案5.1防火墙与入侵检测系统联动必要性5.2防火墙与入侵检测系统联动的关键技术5.3防火墙与入侵检测系统联动的实现5.4网络安全解决方案6结论指导教师意见：签字：年月日院（系）审批意见：签章：2018年3月9日