校园网安全监控管理系统的研究与开发, 省自然科学研究计划项目,通过省科技厅鉴定

校园网安全监控管理系统的研究与开发

本课题为河南省教育厅自然科学研究资助项目,编号:2008B520023。校园网是学校信息系统的核心,必须建立有效的的网络安全防范体系保护学校的网络应用的安全。本课题研究的校园网安全监控管理系统主要包括两大部分:分布式入侵防御系统和校园网安全控制中心。其中分布式入侵防御系统主要由IDS/IPS、FW agent和Firewall(校园网出口防火墙)组成。该系统对整个网络的运行状况进行监测分析,实现全方位的网络流量统计、自动生成拓扑、报警、检测和抵御黑客攻击等功能。提出负载均衡的分布式入侵防御技术; 提出一种新的基于IP统计的防DDOS攻击技术; 设计了基于Linux平台的数据(库)通信代理端; 提出基于IP统计的网络拓扑发现方法及一种新的网络拓扑布局算法。

该研究成果不仅能够有效的保护了校园网,实现和谐校园网,而且还对其它类型的网络提供解决网络安全问题的一种途径和方法。由于目前多数校园网在安全防范方面很薄弱,而该系统恰好解决的是校园网的安全监控和管理问题,因此具有广阔的应用前景。

主要完成人:

李秀芹、闫雒恒、杨雪青、皇甫中民、刘冉等