论文部分内容阅读
随着Internet技术的发展和应用,计算机网络对人们工作和生活的影响越来越大,如何实施有效的网络管理策略,提高网络的运行性能,保持良好的网络运行效率,确保各项任务的顺利完成,是至关重要的。 针对园区网的实际需求,我们网络课题组研究开发了一个网络管理软件,本论文的工作主要有以下两方面: ■ 在安全管理模块中引入入侵检测系统 ■ 设计实现了适合本园区网的计费管理系统 入侵检测,作为信息安全保障中的一个重要环节,很好的弥补了访问控制、身份认证等传统保护机制所不能解决的问题。本论文通过分析和总结入侵检测系统的概念、功能、分类、结构,决定采用基于网络的异常检测系统的设计思想来设计和实现入侵检测系统。 论文通过比较异常检测的常用方法,指出了利用数据挖掘算法的优势,并对数据挖掘常用的方法进行了总结。论文在描述网络应用和用户行为时采用数据挖掘技术从海量的网络数据中提取有用的规则,构建了一个描述正常状态下的网络应用和用户行为的规则集,这个规则集是用来判断网络应用和用户行为是否正常的标准,论文根据这个标准分析当前网络连接的异常情况,将可疑的连接找出来。 在介绍了入侵检测系统之后,本论文在比较了传统的计费方法的基础上,提出和实现了一种适合本园区网特点的基于代理服务器的计费管理系统。