基于网络入侵的监听技术与检测防范

网络入侵越来越受到人们的关注,本文介绍了基于网络入侵的监听技术原理与检测防范手段,对网络管理人员、计算机管理人员都有十分重要的现实意义。     

人工免疫原理在网络入侵检测中的应用

通过把人工免疫机理引入到网络入侵检测技术中,出现了一个新兴的研究方向:基于人工免疫的网络入侵检测。在概述生物免疫原理的基础上,详细讨论了目前基于人工免疫的入侵检测中的关键技术。     

网络安全事故初探

传统的网络安全方案主要采用的是防御为主的安全策略,通过防火墙、杀毒软件、安装系统补丁等手段加强网络的防护能力,从而达到抵御网络攻击者入侵的目的。随着对网络安全性要求的不断提高,逐步出现了网络入侵检测系统、蜜罐技术等基于主动防御的网络安全手段,但在实际的使用过程中,并没有形成一个完整的体系,对网络入侵的防范以及网络事故发生以后的处理作用有限。     

ZigBee网络在机场围界入侵报警系统中的设计与应用

安全是机场发展永恒的第一主题,是一切发展的前提,机场围界是保障飞行区飞行器等安全的重要屏障,当有非法入侵时进行报警并进行及时处理。本文旨在阐述ZigBee网络在机场围界入侵报警系统中的应用,对ZigBee网络在机场围界入侵报警系统通信网络中的组网方式进行了研究和设计,同时进行了基于CC2530的网络节点的硬件设计。     

基于LINUX下桥模式的入侵检测系统的研究

本文设计的基于Linux2.6内核桥模式的入侵检测系统,有别于传统网络入侵检测系统旁路监听的方式,它使用了桥模式的入侵检测方式,对数据包的检测在数据链路层进行,以此达到数据包检测快速、高效的目的。对该系统在真实网络环境下进行的正常访问及入侵测试试验表明:本文设计的基于Linux桥模式的入侵检测系统达到了无漏报、快速、高效的效果,可以有效的检测入侵,同时保障了对正常访问的响应。     

网络入侵检测模型的分析与设计

本文分析了网络环境中入侵行为的特点,对入侵检测模型能进行需求分析,根据网格环境的特殊性详细设计了入侵检测系统主要功能模块,在此基础上提出了基于虚拟组织的网格入侵检测模型。     

人侵检测系统中数据挖掘技术的应用和改进

随着以太网的快速发展,基于网络的攻击方式越来越多,传统的入侵检测系统越来越难以应付.本文将数据挖掘技术引入到入侵检测系统中来,分析网络中各种行为记录中潜在的攻击信息,自动辨别出网络入侵的模式,从而提高系统的检测效率.在数据挖掘算法中,本文采用了当前使用最广泛的DBSCAN及K-MEANS井法,并对K-MEANS实施了优化改进,把改进的K-MEANS及DBSCAN算法进行综合,引入至入侵检测系统中.通过对通用检测记录集的异常检测试验表明,本文设计的入侵检测算法具有非常高的效率和准确性.     

基于数据挖掘的入侵检测模型设计与应用的研究

入侵检测技术和其它防护技术的出现使网络信息安全保护从被动走向主动，进一步完善了网络安全防御体系。入侵检测系统以数据分析为核心，而计算机系统的复杂化和网络数据的海量化，给我们处理审计数据带来极大的困难，数据挖掘技术的出现为解决这个问题提供了有效的手段，并使检侧规则的自动提取成为可能。目前，将数据挖掘应用于入侵检测已成为一个研究热点。本文在分析现有网络入侵检测系统的基础上，提出了基于数据挖掘的入侵检测系统模型。     

浅谈校园网信息安全

校园网是学校与学生以及校外信息的一个共享平台,校园网的信息安全非常重要,作为网络安全的一个重要组成部分,网络入侵检测系统也越来越显示出其重要性。Snort就是网络入侵检测系统中的一员。     

计算机网络入侵检验技术现状探究

在网络技术越来越发达、越来越普及的今天，网络黑客入侵的案例也成倍增长。因此，保证计算机系统、网络系统以及整个信息基础设施的安全已经成为当下网络研究的重要课题。本文对计算机网络入侵检验技术现阶段存在的问题进行研究，进而提出今后的发展趋势。     

数据挖掘技术在入侵检测系统中的应用研究

为应对网络入侵,把改进的K-MEANS及DBSCAN算法进行综合,引入至入侵检测系统中,对通用检测记录集的异常检测试验表明,该设计的入侵检测算法具有非常高的效率和准确性.     

网络入侵防御系统的研究与应用

本文提出了IDS和防火墙智能联动的网络入侵防御系统,来提高网络整体智能协同防御能力,以实现网络安全的主动防御。对于入侵检测技术存在着漏报和误报的问题,本文提出采用漏洞扫描技术并融入了可信度机制,大大降低了检测的误报率。采用了分布式系统部署设计方式来降低高带宽重负载环境下入侵检测系统的漏报率。     

试析计算机网络安全问题与对策

立足于网络管理员的工作内容,从目前比较普遍的网络管理的角度,在技术原理的层次上,介绍了几类普遍的常见的非法入侵、攻击网络的类别和途径;提出几种入侵检测系统的防止、反击对策和方法等.     

防火墙技术探析

随着计算机技术和通信技术的迅速发展,计算机网络系统的应用范围不断扩大,使人们对计算机网络系统的依赖程度增大。然而,互联网络的飞速发展直接导致了网络入侵行为日益严重,防御网络入侵的防御对策之一——网络防火墙,它技术的核心思想是在不安全的网络环境中构造一个相对安全的子网环境。探讨了防火墙系统的结构以及防火墙系统功能、结构的选择。     

入侵检测技术在数据库系统的应用

入侵检测是检测和识别针对计算机系统和网络系统的非法攻击或违反安全策略事件的过程.数据库入侵检测系统的研究与设计借鉴了针对网络和针对主机的入侵检测技术,又考虑了数据库自身的特点.     

基于蜜罐的入侵检测

针对计算机入侵检测技术中存在的检测率低而误报率、漏报率高的问题,提出了基于蜜罐的入侵检测系统模型.该模型将在被保护的网络系统上对流经的网络数据包进行实时监控,分析蜜罐检测到的入侵数据,提取特征属性并生成规则导入到入侵检测系统,实现了入侵检测技术、蜜罐技术与防火墙技术的联动,达到动态更新八侵检测系统规则,提高检测率的目的.实验结果表明,该系统模型不仅可以保护网络和主机不受已有攻击的威胁,还可以检测出未知的攻击,达到了预期效果.     

关于清除注册表中木马若干措施的探讨

本文结合笔者时网络木马对服务器安全造成危害及木马是如何入侵服务器的了解,就如何防御木马入侵,并且提出自己的一些建议和方法.     

网络入侵智能识别的相关技术与应用

入侵检测识别是当今网络安全研究的热点。近年来,入侵检测系统的研究在智能化和分布式两个方向有一定的发展,取得了很多成果,但依然存在一些问题。本文主要探讨网络入侵智能识别的相关技术与应用。     

基于公共入侵规范下网络入侵检测系统的实现

文章以公共入侵规范下网络入侵检测系统的结构为基础,介绍了事件产生器、分析器、响应单元和数据库的设计和实现过程,最后对系统进行了测试。     

基于数据挖掘的入侵检测技术研究

随着网络范围的不断扩大,网络攻击也日益增多。现存的入侵检测系统迫切需要提高以适应日益增长的需求。由此,产生了将数据挖掘技术应用于传统入侵检测技术的方法。数据挖掘是从大量的数据中,抽取出潜在的、有价值的知识（模型或规则）的过程。在入侵检测系统中使用数据挖掘算法是入侵检测系统研究中一种新的趋势,这一领域技术的成熟将会有助于提高主机和网络的安全性。为此,本文针对基于数据挖掘的入侵检测技术进行研究,首先对于数据挖掘入侵检测系统的优势及其研究现状进行了分析,并在此技术上研究其工作流程以及具体的功能模块,以期为网络安全的研究尽自己的一份努力。