基于校园网的IDS及防火墙联动管理的设计与实现开题报告

1. 研究目的与意义

随着网络技术的快速发展和普及，网络的规模不断扩大，人们的生活，工作和学习越来越依赖于网络环境， 校园网在高校中发挥了越来越重要的作用，校园网在建成初期时安全问题并不是太多，但是随着网络应用的深入，富集在校园网上的数据急剧的增加，网络攻击也随之明显增多，校园网暴露出来安全问题越来越多。

校园网具有独特的网络环境，校园网是一个开放的网络环境，校园网建立初期是为了实现更快速的资源共享，信息服务和网上办公等，这些决定了校园网不可能如同企业内部的网络一样是完全封闭的局域网环境，同时学生的网络水平参差不齐，意味着利于被黑客利用进行攻击。

在校园网安全保护中，ids（入侵检测系统）和防火墙是非常具有代表性的网络安全设备。防火墙是一种科学有效的静态被动防御的网络安全产品，防火墙部署与内网和外网之间，有效的防止了外来用户访问内部互联网，功能单一，漏洞较少，但是防火墙无法避免从内部发起的攻击。

2. 研究内容和预期目标

研究内容：

ids和防火墙联动系统，着重于防火墙和ids的联动系统的实现，类似于实现构建一个中间件进行数据交流，信息通讯，一切由改动由系统自己设置，不需要人文干涉，所以前端界面相对于面向c端的系统相对简陋，而着重于后端数据交流的实现。同时,入侵检测和防火墙的修改应该记录于日志系统之中，日志系统方便我们日后对于改动的了解，方便我们进行日后的复盘，所以本系统利用mysql数据库进行系统日志的持久化存储。

预期目标：

3. 研究的方法与步骤

研究方法：

采用基于软件工程的研究方法，在开发系统之前，利用 uml构建一个整体的框架与结构，分析需求，验证技术的可行性行为，初步实现系统的demo模型，进行可行性测试，并不断优化完善。

4. 参考文献

[1] 黄涛，防火墙与入侵检测联动系统研究与实现[j]. 计算机科学，2006

[2] marlon a.naagas, e. mique, t. palaoag, j. s. cruz. defense-through-deception networksecurity model: securing university campus network from dos/ddos attack [j]. 计算机科学,2018.

[3] 张涛盖, 李克. 一种基于ids的新型联动设计[j]. 河南工程学院（自然科学 ）, vo1-21,no-3sep

5. 计划与进度安排

2024.1.10 —2024.2.28:完成调研、查阅相关文献资料、撰写开题报告。