1、隨著網(wǎng)絡(luò)入侵事件的不斷增加和黑客攻擊水平的不斷提高，一方面網(wǎng)絡(luò)病毒泛濫、遭受攻擊的速度閂益加快，另一方面網(wǎng)絡(luò)受到攻擊做出響應(yīng)的時間卻越來越滯后。解決這一矛盾，傳統(tǒng)的防火墻或入侵檢測技術(shù)顯得力不從心，被動防御技術(shù)對新的攻擊方法往往不能正確識別，從而陷入被動的地位。入侵防御系統(tǒng)(IPS，Intrusion Prevention System)是近兩年新興起的一種網(wǎng)絡(luò)安全技術(shù)。IPS比防火墻和入侵檢測系統(tǒng)(IDS，Intrusion Dete

2、ction System)具有更高的主動性，具備一定程度的智能性，能夠保護計算機網(wǎng)絡(luò)系統(tǒng)免受未知類型的攻擊。
　　 本課題首先對目前高校網(wǎng)絡(luò)安全現(xiàn)狀做了深入調(diào)查，接著對防火墻技術(shù)和入侵檢測技術(shù)進行了系統(tǒng)研究，并且分析了兩種技術(shù)的缺點及入侵檢測系統(tǒng)與防火墻聯(lián)動來防御網(wǎng)絡(luò)攻擊在性能和可靠性方面的不足，深入分析了目前入侵防御系統(tǒng)工作原理、分類及關(guān)鍵問題和發(fā)展趨勢。
　　 本文設(shè)計了一個基于校園網(wǎng)的入侵防御系統(tǒng)體系，給出了系統(tǒng)的