基于移动Agent的分布式入侵检测系统研究

在分析现有入侵检测系统不足的基础上,提出了一个基于移动代理的分布式入侵检测系统的模型,对系统中各个组件的功能进行了描述。该模型采用无控制中心的体系结构,避免了单点失效问题,移动代理之间各自独立,同时又相互通信,协作完成入侵检测任务,真正实现了分布式的检测,增强了系统的灵活性和扩展性。     

一种基于移动代理的入侵检测系统

文章在讨论目前所使用的入侵检测技术的基础上,结合先进的移动代理技术,提出一种基于移动代理技术的入侵检测系统的模型。     

基于数据挖掘的入侵检测技术研究

入侵检测技术是一种主动保护自己免受攻击的网络安全技术,入侵检测系统处于防火墙之后,在不影响网络性能情况下对网络活动进行实时监测。传统的入侵检测系统面对海量的信息数据,不能及时有效地分析处理这些数据,而数据挖掘技术的运用正好能够满足入侵检测系统的要求,合理的分析数据,有效处理数据,本文设计了一个入侵检测模型,并改进了相关检测算法。     

基于数据挖掘的分布式入侵检测系统研究

文章通过对目前存在的入侵检测系统进行分析，提出了实时交互式、分布式的入侵检测系统，在分布式入侵检测系统模型设计中使用了数据挖掘的关联规则和移动代理技术，使该模型能减少网络间通信量，提高检测结果的准确率，提高了系统的可扩展性。     

基于集中访问控制和入侵检测模型的安全网络处理

为了满足准确有效的入侵检测和对安全网络处理作出反应的需要,我们提出了集中访问控制和入侵检测模型。我们的方法基于特定的安全策略扩展识别应用级入侵和可疑行为的能力,引导审计数据搜集,入侵检测和反应。这个系统通过比较访问请求模式和安全策略来检测入侵和对其作出反应,为了建立一致的攻击画面不同的检测者相互通信。     

基于人工神经网的入侵检测技术应用研究

入侵检测属于动态安全技术,它能够主动检测网络的易受攻击点。相对于传统的入侵检测技术来说,采用人工神经网的入侵检测具有检测准确度高以及能识别大量新型攻击的优点。本文提出了基于BP神经网络的入侵检测系统,详细分析了基于BP神经网络的入侵检测系统的设计和实现过程,并利用KDD cup 99数据集通过仿真实验表明这种神经网络算法可以有效地应用到入侵检测系统中。     

蜜罐技术在入侵检测系统中的研究应用

蜜罐(Honeypot)技术是当今入侵检测技术的一个重要手段,它不仅保护主机和网络不受入侵者攻击,而且为入侵取证提供重要的线索。将蜜罐技术与入侵检测技术相结合[1],可构建一个基于主动的网络安全防护体系。     

防火墙与网络入侵检测联动防御系统研究

文章分别讨论了防火墙和入侵检测技术的技术特征及优缺点。以PPDR网络安全模型为基础,设计了防火墙与入侵检测系统之间联动的＂静＂、＂动＂结合的网络安全防御体系。通过联动代理模块实现了防火墙、入侵检测系统及联动框架之间的交互,在保证了防火墙和入侵检测系统各自结构和功能完整性的同时实现了两者的互补。     

基于IPv6的入侵检测系统

在分析现有网络安全系统的基本原理和IPv6网络主要特点后,提出了一个基于IPv6的网络入侵检测系统模型,对系统中各个组件的功能进行了详细描述。     

防火墙与网络入侵检测联动防御系统研究

文章分别讨论了防火墙和入侵检测技术的技术特征及优缺点.以PPDR网络安全模型为基础,设计了防火墙与入侵检测系统之间联动的“静”、“动”结合的网络安全防御体系.通过联动代理模块实现了防火墙、入侵检测系统及联动框架之间的交互,在保证了防火墙和入侵检测系统各自结构和功能完整性的同时实现了两者的互补.