入侵检测系统分析

入侵检测系统,实质上是一个关于如何把对系统具有恶意的行为（或事件）从大量的系统行为中区分出来的分类系统。其核心问题就是如何从己知数据中获得系统的正常行为知识和有关入侵行为的知识（定义、描述系统的行为）。入侵检测系统极其技术是当前网络安全领域研究的重点。本文主要分析和介绍了入侵检测系统的工作流程和部署,并详细介绍了入侵检测系统的分类和入侵检测技术。     

浅析入侵检测技术

入侵检测作为一种积极主动的安全防护技术,提供了对内部攻击、外部攻击和误操作的实时保护,在网络系统受到危害之前拦截和响应入侵。从网络安全立体纵深、多层次防御的角度出发,入侵检测理应受到人们的高度重视。     

浅谈计算机入侵检测技术

本文探讨了计算机入侵检测技术概述,介绍了计算机入侵检测技术分类、步骤,阐述了计算机入侵检测的系统功能构成,提出了计算机入侵检测技术的发展方向.     

入侵检测护航电子商务

随着因特网的飞速发展,电子商务正得到越来越广泛的应用。电子商务的安全性是影响其成败的一个关键因素。入侵检测系统是传统被动方式的网络安全检测手段的重要补充,它是一种主动、实时、自动检测入侵行为的工具和手段。Snort是国外的一个开放源代码的入侵检测系统。通过探讨Snort技术原理,提出如何构建入侵检测系统的应用解决方案,并给出了该网络监控系统的结构图。     

基于蜜罐的入侵检测

针对计算机入侵检测技术中存在的检测率低而误报率、漏报率高的问题,提出了基于蜜罐的入侵检测系统模型.该模型将在被保护的网络系统上对流经的网络数据包进行实时监控,分析蜜罐检测到的入侵数据,提取特征属性并生成规则导入到入侵检测系统,实现了入侵检测技术、蜜罐技术与防火墙技术的联动,达到动态更新八侵检测系统规则,提高检测率的目的.实验结果表明,该系统模型不仅可以保护网络和主机不受已有攻击的威胁,还可以检测出未知的攻击,达到了预期效果.     

浅析中国外来入侵物种的现状

从外来入侵物种数量调查,经济损失,评估方法、入侵途径、入侵的历史,危害、防治策略等,概述了中国的外来物种入侵的现状,目的是提高公众对外来入侵物种认识,重视外来入侵物种的危害.     

基于数据挖掘的入侵检测技术研究

当今社会信息安全问题引起了人们的广泛关注。本文介绍了入侵检测的重要性以及传统入侵检测的类型和局限性,指出利用数据挖掘技术可以克服这些局限性。本文给出了数据挖掘技术的定义、入侵检测模型数据挖掘过程、基于数据挖掘的入侵检测框架,最后指出了需要继续研究的几个热点问题。     

一种智能型入侵检测系统模型研究

针对目前大多教入侵检测系统存在的局限性,提出了一种较完善的入侵检测模型,将专家系统和神经网络技术相结合同时应用于入侵检测系统中,有效利用了两者的长处,可实现入侵库的自动更新.设计了模型的结构,给出了简单实现方案,经过综合比较该模型能有效提高入侵系统的检测性能,降低入侵检测系统的漏报率和误报率.     

移动入侵检测系统设计

本文的移动入侵检测系统结构参照IDWG的IDS系统结构规范,并做了相应的改进。最后给出了移动入侵检测系统结构设计。     

外来入侵物种与海峡西岸经济区可持续发展研究

本文通过大量的资料分析,总结了海峡西岸经济区外来物种入侵的物种组成、特征,并分析了这些外来物种的入侵途径以及各自的入侵特点,探讨了外来物种入侵带来的危害,最后提出了针对这些外来入侵物种的一些非常成功的防控方法.     

中国向入侵生物开战

近年来,外来入侵物种已对我国生物多样性和生态环境造成了严重危害,同时造成了巨大的经济损失。所谓生物入侵,就是一些生物翻山越岭,远涉重洋,来到了异国他乡,由于失去了天敌的制衡而获得了广阔的生存空间,生长迅速,占据了湖泊、陆地,而“土著生物”则纷纷凋零甚至灭绝。2002年农业部制定了《2003年外来入侵生物灭毒除害试点行动方案》,将外来入侵生物灭毒除害     

外来入侵生物防控策略研究进展

归纳了外来入侵生物的种类及危害,介绍了国内外对外来入侵生物的防控策略,并对我国的外来入侵生物防控策略进行了展望。     

入侵检测技术在数据库系统的应用

入侵检测是检测和识别针对计算机系统和网络系统的非法攻击或违反安全策略事件的过程.数据库入侵检测系统的研究与设计借鉴了针对网络和针对主机的入侵检测技术,又考虑了数据库自身的特点.     

移动入侵检测系统设计

本文的移动入侵检测系统结构参照IDWG的IDS系统结构规范，并做了相应的改进。最后给出了移动入侵检测系统结构设计。     

移动Agent在入侵检测系统中的应用

本文简单介绍了移动Agent和入侵检测系统,介绍了基于移动Agent的入侵检测模型,最后提出了一些移动Agent入侵检测系统还存在的一些问题。     

基于成本分析的自适应入侵响应系统

自动入侵响应是一种有效的对付入侵的手段。本文介绍了成本分析理论,并将该理论应用于自动入侵响应中,设计了基于成本分析的自适应入侵响应系统,简述了该系统中各个功能模块,详细介绍了分析代理和成本分析代理的功能应用。     

多信息源数据库入侵检测系统

通过对数据库安全威胁来源进行分析,建立了多信息源数据库入侵检测系统模型,并给出了系统各部分实现方法。多信息源数据库入侵检测系统可以实现跨信息源安全事件综合关联分析,能够有效减少漏报、误报现象,增强数据库入侵检测系统检测能力。     

基于数据挖掘的入侵检测技术研究

随着网络范围的不断扩大,网络攻击也日益增多。现存的入侵检测系统迫切需要提高以适应日益增长的需求。由此,产生了将数据挖掘技术应用于传统入侵检测技术的方法。数据挖掘是从大量的数据中,抽取出潜在的、有价值的知识（模型或规则）的过程。在入侵检测系统中使用数据挖掘算法是入侵检测系统研究中一种新的趋势,这一领域技术的成熟将会有助于提高主机和网络的安全性。为此,本文针对基于数据挖掘的入侵检测技术进行研究,首先对于数据挖掘入侵检测系统的优势及其研究现状进行了分析,并在此技术上研究其工作流程以及具体的功能模块,以期为网络安全的研究尽自己的一份努力。     

关于Snort的网络入侵防御功能研究

当前,入侵检测系统已经成为安全解决方案的一个必要条件,然而,入侵检测不能主动地阻断具有攻击特征的数据流。它往往是被动的监视局域网,让网络管理员对攻击行为采取相应的措施。本文讨论了入侵防御系统(IPS)的概念、优点和弱点,并根据著名的开放源代码网络入侵检测系统Snort的内部组织特点,提出了一种让Snort实现主动阻断攻击数据流的方法。     

网络入侵检测模型的分析与设计

本文分析了网络环境中入侵行为的特点,对入侵检测模型能进行需求分析,根据网格环境的特殊性详细设计了入侵检测系统主要功能模块,在此基础上提出了基于虚拟组织的网格入侵检测模型。