基于数据挖掘的入侵检测技术研究

当今社会信息安全问题引起了人们的广泛关注。本文介绍了入侵检测的重要性以及传统入侵检测的类型和局限性,指出利用数据挖掘技术可以克服这些局限性。本文给出了数据挖掘技术的定义、入侵检测模型数据挖掘过程、基于数据挖掘的入侵检测框架,最后指出了需要继续研究的几个热点问题。     

基于数据挖掘的入侵检测技术研究

随着网络范围的不断扩大,网络攻击也日益增多。现存的入侵检测系统迫切需要提高以适应日益增长的需求。由此,产生了将数据挖掘技术应用于传统入侵检测技术的方法。数据挖掘是从大量的数据中,抽取出潜在的、有价值的知识（模型或规则）的过程。在入侵检测系统中使用数据挖掘算法是入侵检测系统研究中一种新的趋势,这一领域技术的成熟将会有助于提高主机和网络的安全性。为此,本文针对基于数据挖掘的入侵检测技术进行研究,首先对于数据挖掘入侵检测系统的优势及其研究现状进行了分析,并在此技术上研究其工作流程以及具体的功能模块,以期为网络安全的研究尽自己的一份努力。     

基于数据库的入侵检测技术分析

现在是信息化的时代,互联网遍及世界各地,计算机应用范围也十分宽广,很多人都将自己的信息保存在计算机的数据库中,数据库会对其进行保护。但是计算机同时也存在着病毒,还容易受到人为的破坏,导致个人资料流失。因此,为了对计算机的数据库进行有效的保护,保护网民的个人资料与隐私,入侵检测技术应运而生。本文就数据库的入侵检测技术进行分析。     

基于CATV网的宽带用户接入网

本文介绍了用户接入网这一当前通信热点的现状及其发展趋势，并进一步就当前用户网接和方式的发展主流－光纤／同轴混合方式（ＨＦＣ）作了详细的探讨。最后还对发展我国用户接入网提出一些看法．     

基于协议状态分析的入侵检测系统模型

网络协议分析是网络入侵检测中的一种关键技术,当前主要方法是对网络层和传输层协议进行分析。本文基于协议状态分析和检测,以充分利用协议的状态信息检测入侵,有效地完成包括应用层协议在内的网络各层协议的分析,更加精确地定位了检测域,提高了检测的全面性、准确性和检测效率;该方法综合了异常检测和误用检测技术,可以更有效地检测协议执行时的异常和针对协议的攻击,并且可检测变体攻击、拒绝服务攻击等较难检测的攻击。     

网络入侵检测系统研究

Intemet进入二十一世纪后发展速度越来越快,深深地影响了我们的社会生成和日常生活.Intemet已经成为整个社会基础设施中最重要的部分之一.但是在我们越来越依赖于网络时,信息的安全问题也面临着越来越严峻的考验.网络本身并不安全:Intemet设计之初便忽略了安全性,同时Internet的开放性和安全性本身也是一对矛...     

数据挖掘技术在网络入侵检测系统中的应用

本文基于数据挖掘过程,对入侵检测系统在数据对象与组件交互规范化描述、数据融合应用、综合决策等方面进行了研究。包括入侵检测系统中的数据挖掘模型、系统体系结构、系统核心模块。     

基于蜜罐的入侵检测

针对计算机入侵检测技术中存在的检测率低而误报率、漏报率高的问题,提出了基于蜜罐的入侵检测系统模型.该模型将在被保护的网络系统上对流经的网络数据包进行实时监控,分析蜜罐检测到的入侵数据,提取特征属性并生成规则导入到入侵检测系统,实现了入侵检测技术、蜜罐技术与防火墙技术的联动,达到动态更新八侵检测系统规则,提高检测率的目的.实验结果表明,该系统模型不仅可以保护网络和主机不受已有攻击的威胁,还可以检测出未知的攻击,达到了预期效果.     

基于数据挖掘和复杂事件处理的入侵检测系统研究

本文对现有的基于数据挖掘技术的入侵检测系统存在的问题进行了研究,提出将复杂事件处理技术应用到检测系统中,并提出一个基于数据挖掘和复杂事件处理技术的分布式入侵监测系统体系结构。     

基于人工免疫的入侵检测系统研究与实现

网络入侵检测系统(IDS)是保障网络安全的有效手段,但目前的入侵检测系统仍不能有效识别新型攻击。应用人工免疫的原理,设计一种新的基于免疫的入侵检测系统。针对目前免疫算法的不足,设计了一个K分字符串匹配算法,使检测效率大大提高。实验结果表明,该系统在识别新型攻击上具有较好的性能。     

基于核Fisher鉴别分析的网络入侵检测算法

提出了一种将核Fisher鉴别分析特征抽取与多分类支持向量机算法结合的网络入侵检测技术,扩展了二分类支持向量机．利用经过核Fisher鉴别分析特征抽取后的训练数据构造优化的决策树,从而实现支持向量机的多分类。实验结果表明该算法能够提高检测正确率,同时降低训练时间,取得了良好的效果。     

基于ATM的 ADSL局端接入系统的设计

本文介绍了所设计的基于ATM的ADSL局端接入系统，阐述了其功能组成和工作过程，并对ATU－C电路进行了全面分析。     

天地一体化测控网中的随遇接入测控方法

为应对未来航天测控资源不足以及规划调度复杂度高的情况,基于我国当前测控网建设现状和天地一体化航天测控网建设需求构建了基本框架;借鉴地面蜂窝移动通信系统随机接入机制,设计了以随遇接入测控技术为核心的新型测控模式,介绍了其基本思路,给出了新形态下测控实施流程实例,设计了随遇接入测控协议栈体系,并对随遇接入技术用于天地一体化测控网方案中涉及的航天器接入最优化选择策略、全景（空域）多波束多目标同时测控技术研究等关键技术进行了探讨,供后续相关研究参考。     

基于任务的访问控制模型在移动核心网的应用

随着移动通信技术广泛应用,现有移动核心网面临的安全威胁越来越突出。首先介绍了基于任务的访问控制模型(TBAC),进而研究并设计了一个适合在移动核心网中应用的基于任务的访问控制模型(M-TBAC)。该模型通过定义完整的模型元素和任务状态,能动态地控制网络中各个网元访问归属位置寄存器(HLR)的权限,具有较好的安全性和可扩展性。     

一种语音业务固定无线接入方案

固定无线接入系统中语音业务的接入方法进行了研究,介绍了固定无线接入系统的结构,分析了当前广泛采用的V5接口的优缺点,提出了一种基于ISDN一次群速率接口的接入方案并给出了其具体实现方法。     

HFC网络中的宽带接入技术

文中介绍了ＨＦＣ网络的结构和频谱分配，同时对ＨＦＣ网络中的接入协议作了深入分析。     

基于SNMP的EPON网管系统的设计与实现

以太无源光网络(EPON)即将成为宽带接入的最有效的通信方法,为EPON系统提供一个稳定、有效的网络管理系统显得尤为重要。简单网络管理协议(SNMP)是当今应用最广泛的网络管理协议。本文分析了基于SNMP的EPON网管结构,按配置管理、性能管理、故障管理、安全管理等功能设计了EPON网管系统,并分别在管理站和代理站上予以实现。     

基于VC的网络数据库快速访问方法

网络数据库的快速访问对于网络服务应用很重要。本文分析比较了基于VC开发网络数据库访问的几种方法,在此基础上阐述了如何在VC 6. 0开发环境下采用ADO(ActiveXDataObject)技术开发网络数据库快速访问应用程序,并进行了实验,给出了实验结果。     

GPRS与UMTS系统网络接入安全机制的比较与研究

详细介绍了GPRS与UMTS系统的网络接入安全机制，分析了GPRS系统中存在的安全漏洞及UMTS较GPRS在网络接入安全性方面的改善，最后分析了UMTS系统中存在的安全缺陷。     

基于无线传感器网络的海水检测系统

针对海水检测周期长、范围小的特点,提出了使用无线传感器网络的海水指标实时在线检测方案。研究了精确检测的方法与算法,探讨了无线传感器网络节能路由协议。系统综合运用无线传感器智能信息处理技术、远程GPRS无线数据通信技术以及基于Internet显示平台的监测点管理查询技术,将功能相同或不同的传感器构成智能化传感器网络,从而全面提升了系统的自动化与监测水平。模拟实验结果表明系统具有良好的海水定量检测能力。