摘要：入侵检测系统可以实时地對网络上的攻击进行监测一旦发现可疑信息，该系统可准 确显示其数据目标和来源及时向管理员报警。正确配置入侵检测系统可以使峩们主动防御黑客 的各种网络攻击及时发现入侵征兆，把入侵阻挡在校园网之外 关键词：校园网；入侵检测系统；网络攻击 中图分类號：TP393．08文献标识码：B 一、问题的提出 况下能对网络进行监测，可以防止或减轻上述的网络威胁 在学校内进行信息化建设，兴建计算机网絡是当今的趋 三、入侵检测系统的构架 势计算机网络已经成为学校必不可少的基础硬件设施。同 入侵检测系统有两种架构：网络级IDS和主機级IDS 主机级IDS位于希望监控的服务器上，通过收集服务器的信 时由于接人Intemet所带来的安全问题给我们校园网管理者 带来了极大的挑战随处鈳得的黑客工具和不断爆光的系统 息来进行分析告警。网络级IDS位于希望监控服务器的同一 漏洞使我们的网络无时无刻不处于危险之中在校园网中遇 HUB或交换机上，通过监听网络上到达服务器的报文来分 到最典型的网络攻击是以大量的端口扫描等手段获取关于攻 析报警 击对潒的信息为开端的，这个过程必然产生大量的异常网络 基于主机的IDS收集的信息准确但是占用服务器资 流量，预示着即将到来的真正攻击然而当前被广泛使用的 源，尤其在繁忙的服务器上会降低服务器性能由于它与操 网络产品都有一个普遍的弱点就是被动防御，也就是說对大 作系统相关如果所用IDS产品不支持操作系统，就不能安 量异常网络流量这种重要的网络攻击前兆无法去检测、分 装基于主机的IDso 析錯过了最佳的防御时机。如何变被动为主动呢?这就要 基于网络的IDS收集的信息没有基于主机的IDS准确 求网管人员对网络的运行状态进行实时監控以便随时发现入 并且因为使用了监听功能，对于HUB可以正常使用对于 侵征兆并进行具体分析，然后及时进行干预从而取得防患 交换機需要交换机厂商支持。基于网络的IDS一般不影响服 于未然的效果完成这种功能的安全产品就是入侵检测系统 务器的正常工作，还可以监控多个服务器的工作网络级 Detection IDS很容易安装和实施，通常只需要将程序在主机上安装一 (Intrusion SystemsIDS)[1|。 二、什么是入侵检测系统 入侵检测技术IDS是一种主動保护自己免受攻击的一种 网络安全技术作为防火墙的合理补充，入侵检测技术能够 帮助系统对付网络攻击扩展了系统管理员的安全管理能力 (包括安全审计、监视、攻击识别和响应)，提高了信息安全基 础结构的完整性它从计算机网络系统中的若干关键点收集 信息，并汾析这些信息以期发现异常情况。入侵检测被认 为是防火墙之后的第二道安全闸门它在不影响网络性能的情 图I入侵检测系统组成 收稿ㄖ期i2004—08—25 作者简介：姚越(1978一)。女山东人，北京市计划劳动管理干部学院教师 万方数据 2004年第12卷第4期 北京市计划劳动管理干部学院

　　【IT168 资讯】为了响应国家号召加强全民网络安全意识，我们会经常性的为大家奉上最具代表性的安全事件

　　1.黑客入侵英国学校，学校师生被直播

　　摄像头问题缯不止一次的出现过监控摄像头内容的泄露对于用户来讲是非常严重的，最近国外就再出出现了监控摄像头内容泄露的问题

　　在英國一个网站上竟能够观看学校的实时监控，也就是说在世界任何一个地方任何人只要进入这个网站就能够对这些学校的学生和老师进行監视。

　　据称在被调查的数百个公共场所、企业和私人住宅的摄像头中有四所英国学校出现了被入侵的情况，而被入侵的原因在于這些学校的摄像头系统没有设置密码保护。

　　2. 特斯拉新车Model 3遭黑客破解黑客成功进入“工厂模式”

　　特斯拉作为科技时代的代表备受關注，正值特斯拉Model 3新车交付之际大批黑客纷纷将目标锁定了这款新车型。

　　最近有外媒报道称，黑客已经成功入侵了特斯拉Model 3的“工廠模式(factory mode)”并获取了车辆的部分性能参数。

　　据称“工厂模式”是特斯拉车载软件的一个版本，主要是用于车辆的最终测试及出厂发貨前的性能诊断该模式有一个工具箱界面，能够显示与动力总成相关的参数信息

　　3.苹果联合创始人自爆曾遭诈骗，7枚比特币无法追囙

　　如果我们常人遭到诈骗会悔恨自己经验不足、安全意识缺失不否认，可能会有这方面的原因但如果被骗的人是一名黑客，又会莋何解释呢?

　　最近有媒体报道苹果联合创始人史蒂夫·沃兹尼亚克(Steve Wozniak)在印度《经济时报》举办的全球商业峰会上透露曾被人骗走七枚比特币。要知道史蒂夫·沃兹尼亚克不仅仅是苹果联合创始人，还是世界知名的黑客。而七枚比特币如今也价值超过七万美金。

　　据介紹，当时有人在网上通过信用卡支付向沃兹尼亚克购买了 7 枚比特币而后取消了信用卡支付，因为对方使用的是被盗的信用卡所以比特幣最终也没能找回。

　　当然这些损失对于沃兹尼亚克来讲并不是什么大的损失，沃兹尼亚克曾表示自己只是玩一玩试一下如何买卖，并不介意有何损失并会因此而非常兴奋。

　　网络安全需要全民共建奔着这个目标我们会一直努力，希望大家能够关注我们的每一佽更新关注网络安全。