：傳統(tǒng)模式的校園網(wǎng)絡(luò)安全依靠單一的網(wǎng)絡(luò)防火墻和防病毒軟件構(gòu)建的二層防護(hù)體系來(lái)實(shí)現(xiàn)。隨著網(wǎng)絡(luò)攻擊手段的提高，二層防護(hù)體系已經(jīng)很難適應(yīng)當(dāng)前的校園網(wǎng)。本文在比較了防火墻和入侵檢測(cè)系統(tǒng)各自的區(qū)別和聯(lián)系的基礎(chǔ)上，提出一種將入侵檢測(cè)與防火墻結(jié)合起來(lái)互動(dòng)運(yùn)行的校園網(wǎng)絡(luò)安全防御系統(tǒng)的解決方案，在不必大幅增加運(yùn)行成本的基礎(chǔ)上大大提高校園網(wǎng)絡(luò)系統(tǒng)的安全防護(hù)水平和網(wǎng)絡(luò)管理水平。
?