卫星通信网络的入侵检测系统研究

卫星通信网络的入侵检测系统通过检测卫星网络通信中的非法入侵行为,保证卫星的通信安全。文章介绍了卫星通信网络入侵检测系统的工作原理,重点研究了系统功能模块的构建。     

网络信息安全防护领域的新技术——入侵防御系统

综述了网络信息安全防护领域的新一代防护技术一一入侵防御系统，分析了入侵防御系统的工作原理和特点，介绍了业界领先的网络入侵防护产品McAfee网络安全平台，最后指出了入侵防御系统存在的问题和未来发展趋势。     

入侵检测技术在移动Ad Hoc网络中的应用

文章介绍了入侵检测技术及其分类,指出了在移动AdHoc(自组织)网络中应用入侵检测系统(IDS)所面临的挑战,提出了一种基于域的多层移动AdHoc网络入侵检测系统,并阐述了它的网络结构和工作原理。     

基于智能决策的移动Ad Hoc网络IDS模型

近几年,入侵检测在网络安全领域显得极为重要,尤其是在移动AdHoc网络安全领域更是如此。介绍了入侵检测技术及其分类,指出了在移动AdHoc网络中设计应用入侵检测系统所面临的挑战。为应对这些挑战,提出了一种新颖的入侵检测系统模型,并阐述了它的结构和工作原理。     

高速网络入侵防御系统中免疫算法的改进

将人工免疫原理与高速网络分流技术结合,提出了一种基于免疫原理的高速网络入侵防御算法.在对阴性选择算法改进基础上引入疫苗算子和选择算子,降低了系统二次免疫应答时间,增强了系统抗体库自我学习能力,进而改善了系统的实时性和高效性.在分析了高速网络分流技术和改进阴性选择算法的基础上,建立了基于免疫原理的高速网络入侵防御系统.仿真结果证明了该算法的有效性.     

浅议计算机网络入侵检测的问题及防范策略

随着网络活动的增加,网络安全备受关注。计算机网络入侵检测系统就是构建在网络边界上的一种网络安全产品。笔者对网络入侵检测系统的工作模块进行了深入的分析,力求使读者明白它的工作原理。本文例举了当前入侵检测系统常见的防范缺乏主动性、入侵漏报或误报率高的两个问题,并试图通过与防火墙联动与改进检测策略来优质入侵检测的效果。     

基于Linux的网络入侵检测系统关键模块的设计

网络入侵检测系统是属于主动的网络安全防御体系,本文介绍Linux下基于网络的入侵检测系统的设计原理和整体框架,介绍了网络数据包捕获模块、网络协议分析模块、规则解析模块三个关键模块的设计。     

利用多代理实现基于免疫的网络安全模型

通过对生物免疫系统与网络入侵检测系统的对比，指出了免疫原理应用于网络入侵检测的局限性，在此基础上提出了基于免疫的多代理网络安全模型，并对其中的关键技术入侵检测的SELF定义及检测规则进行了讨论。     

入侵防御系统技术

随着网络入侵事件的不断增加和黑客攻击水平的不断提高,网络安全越来越受到人们的重视。入侵防御系统作为一种新的网络安全技术,具有一般普通防火墙和入侵检测所不具有的优越性能。文章重点介绍了入侵防御系统的基本工作原理、技术特点及种类,并介绍了入侵防御系统IPS面临的4个主要问题及其以后的2个发展方向。     

基于误用检测的网络入侵系统实现

随着网络技术的不断发展,网络安全问题日益突出,入侵检测成为网络安全中的核心技术,Snort系统由于开放源代码具有其自身巨大的优势。本文介绍了网络入侵检测技术,具体研究了Snort系统的工作原理和入侵检测流程等,最后对系统进行了一系列实验,实验显示的实验数据和日志情况。     

基于免疫原理的网络入侵检测

在入侵检测系统中引入生物免疫原理,建立一种基于免疫原理的入侵检测模型.在模型构建中,给出了抗体库的构建方法,并提出了出现新抗原后抗体库的更新方法以及抗体的变异策略;在对异常数据进行检测时,给出了亲和力瞬时值和综合值的计算方法;在对异常行为进行检测时,采用了成熟检测器进行异常行为的检测策略.该模型可以应用到大型网络的入侵检测,可提高检测的速度和准确性,具有较可靠的结果.     

Honeypot技术在网络入侵检测系统中的应用

入侵检测是近几年发展起来的新型网络安全策略,它实现了网络系统安全的动态检测和监控,但是它具有漏报、误报和无法检测新型攻击的缺点,蜜罐的引入使得这种情况得到改善。介绍了Honeypot技术的原理和分类,并提出了一种可行的设计方案,通过Honeypot和入侵检测系统的结合应用来增强入侵检测系统的性能。     

光纤周界探测技术原理及研究现状

户外周界入侵探测器是用于户外大面积边界监测的探测器,近年来它受到广泛的注意和市场的重视.目前市场上的这类产品主要基于电缆或微波技术,而随着分布式光纤传感技术的发展,已有多种类型的光纤传感器应用于周界探测.这些光纤探测器有基于光时域反射(OTDR)技术的,有基于干涉仪技术的,还有很多新兴的技术.光纤周界探测器在发展历史上有两个阶段,第一个阶段的探测器只能判断事件的发生与否和类型,第二个阶段的探测器不仅能判断事件类型,还能对事件进行定位.这里对两种类型的光纤周界探测器分别加以介绍,对各种可行性方案的原理及优缺点进行了论述.     

基于Multi-agent的入侵检测及其融合结构研究

在计算机网络安全的重要性日益凸显的今天，传统的集中式入侵检测系统已不能充分保障计算机系统的安全。本文提出了一种基于多代理的分布式入侵检测系统，并描述了其信息融合的原理以及协同的实现方式。     

基于粒子群优化和免疫Agent的入侵检测算法研究

为解决传统入侵检测系统检测速度慢和误检率高的问题,结合量子粒子群优化算法、免疫原理和移动A-gent技术,提出了基于粒子群优化算法和免疫Agent的入侵检测模型.介绍了系统模型与体系结构,并对系统性能进行仿真实验.实验结果对比表明,系统能提高传统入侵检测系统的检测速度和降低误检率.     

密码协议的入侵检测模型设计与实现

文中设计实现了一种在密码执行过程中,检测密码协议上攻击的入侵检测模型,给出了该模型的组成结构,并依据实例,详细介绍了该模型进行入侵检测的原理,及实现入侵检测的方法和步骤,最后使用VC6.0对设计的模型进行了原型系统设计与开发,对使用的主要类及函数进行了详细的说明与介绍,并对该模型的性能进行了分析说明.     

高速网络环境中入侵检测技术探讨

由于TCP／IP协议的开放性，入侵检测网络安全技术备受业界人士的关注。为了研究在未来高速IPv6互联网中的入侵检测技术，通过分析传统入侵检测系统的局限性，论证了在IPv6环境下采用基于协议分析技术的入侵检测系统（Protocol Analvze Based Intrusion Detection System，PAIDS）的必要性和可行性，并讨论了其基本思想及需要进一步研究的技术内容。研究结果表明：该技术与传统的入侵检测系统（Intrusion Detection System，IDS）相比具有准确率高、系统占用资源低、速率快等优势。     

一种提高检测率的免疫优化模型

文章建立了一种基于免疫原理的提高检测率的优化模型.通过提出匹配强度概念,给出了检测子之间的重叠和检测集与自我集的重叠的计算方法.进一步用最小化检测子之间的重叠代替最大化检测集的覆盖,用检测集与自我集的重叠代替自身耐受约束,建立了计算检测集分布的优化模型,避免了在检测集的覆盖计算中使用并集公式和蒙特卡罗方法.选择经典的Iris数据集进行实验,结果表明,基于免疫优化模型的二进选择算法产生的检测集的覆盖大于线性算法和贪婪算法产生的检测集的覆盖,提高了入侵检测等异常检测的检测率.     

入侵检测技术及其发展趋势

入侵检测是一个主动的和重要的网络安全研究领域，首先介绍了入侵检测系统的发展过程；阐述了入侵检测系统的功能、通用模型夏分类，并重点分析了入侵检测系统的各种入侵检测技术；最后指出了目前入侵检测系统面临的主要挑战，并提出了入侵检测技术的未来发展趋势。