入侵检测系统的标准化

入侵检测系统(IDS)的标准化是必然要经历的阶段，标准化的制定有利于不同的IDS之间的协作，从而发现新的入侵活动；有利于IDS与访问控制、应急、入侵追踪等系统交换信息，相互协作，形成一个整体有效的安全保障系统。本首先介绍了网络安全的重要性，并给出了防火墙和入侵检测系统的相关知识，指出了其中存在的问题，从而说明了入侵检测系统标准化产生的背景，接着介绍了国外已经存在的标准草案，之后着重分析了制定IDS标准的意义以及国内制定标准的可行性，最后展望了IDS标准化发展的方向。     

基于状态的入侵检测系统研究

网络入侵检测作为一种新型的主动安全技术,成为目前网络安全技术研究的热点之一。通过对入侵检测的概念分析,提出一种基于处理过程的IDS分类方法并利用有限自动机DFA的状态转移模型对IDS的入侵检测过程进行模拟,并给出了相应的一种优化算法,最后,提出了要解决的问题以及未来的4个主要发展方向。     

入侵检测系统与标准化

入侵检测技术是网络安全的主要技术之一。本文阐述了入侵检测系统(IDS)的基本方法和分类,介绍了当前国内外入侵检测系统的标准化工作进展情况,最后展望了IDS标准化发展的方向。     

入侵检测系统（IDS）

从入侵检测系统（IDS）的概念入手，介绍它的功能、结构、接着谈到了解IDS时应该侧重的几个方面，并对两种主要的入侵检测技术（基于网络的IDS和基于主机的IDS），以及安装IDS的关键问题进行了说明，最后阐述IDS目前面临的挑战。     

基于windows平台下的入侵检测系统

入侵检测系统是对“防火墙”、“数据加密”等安全系统的有效补充。它能够帮助网络系统快速发现黑客攻击，并且扩展了系统管理员的安全管理能力，提高了信息安全基础结构的完整性。文中分析了入侵检测系统的原理，设计了基于windows平台下的入侵检测系统，并对snort的检测算法进行了改进，同时对系统进行了测试，验证了实验结果。     

网络安全的卫士—入侵检测系统

本分析了入侵检测系统的原理、分类及特点，指出了存在的问题与发展方向。     

基于多代理的分布式入侵检测系统

近年来，入侵检测系统(IDS)作为信息系统安全的重要组成部分，得到了广泛的重视。IDS对计算机和网络资源上的恶意使用行为进行识别和响应．不仅检测来自外部的入侵行为，也监督内部用户的未授权活动。提出了一种基于多代理技术的分布式入侵检测系统体系结构的设计方法，并对相应的实现技术进行了阐述。     

入侵检测系统在网络安全中的应用

1 入侵检测系统与防火墙的关系。目前许多人常常将入侵检测系统与防火墙混为一谈，认为有了防火墙可以了，防火墙可以识别出攻击并且可以加以拦截。事实并非如此。防火墙是用来断开大多数通信，而放开少量需要的通信。即，在安装防火墙的时候，首先是关闭所有通信，然后再谨慎地加上特定的规则允许一些特定的流量通过防火墙。即，防火墙并不是一个动态的防护系统。     

入侵检测系统技术现状及其发展趋势

阐述了入侵检测系统（IDS）的起源、发展和分类，介绍了它的结构和标准化工作，对入侵检测系统存在的问题及发展趋势作了概述。     

基于SVM分类机的入侵检测系统

本文设计并实现了一种基于SVM分类机的入侵检测系统。它收集并计算除服务器端口之外TCP／IP的流量特征，使用SVM算法进行分类，从而识别出该连接的服务类型，通过与该,连接服务器端口所表明服务类型的比较，检测出异常的TCP连接，在此基础上，本文深入探讨了TCP连接的观察时间、所取特征数目和SVM的核函数的选取对检测效果的影响。实验结果表明，本系统能够有效地检测出异常TCP连接。     

网络入侵检测方法研究

本论文从网络安全现状出发,介绍了入侵检测的原理和基本技术,随后就企业如何在已有网络的基础上建立一个可扩展的网络入侵检测系统以及整个方案的设计、实现作了相关阐述,同时强调了安全意识在网络安全中的重要性。     

基于系统调用子集的入侵检测

入侵检测技术是入侵检测系统(IDS)的重要内容.根据系统调用的作用效果对系统调用进行划分,在此基础上提出基于系统调用的一个子集(W子集)的入侵检测技术.实验表明,与基于系统调用全集的方法相比,基于W子集的入侵检测技术具有较低的误报率,且所需存储空间代价和计算代价都较小,因而更加适合于实时入侵检测.     

移动代理技术在分布式入侵检测系统中的应用

基于移动代理的入侵检测技术是近几年发展起来的一种新技术。主要介绍了基于移动代理技术的入侵检测系统模型的历史、概念、特点并介绍了一种Spara的模型。     

基于系统调用特征的入侵检测研究

对网络服务程序进行攻击是非法用户入侵系统的主要途径 ,针对关键程序的入侵检测近年来受到重视 .该文提出的CTBIDS检测模型在利用系统调用特征树描述程序行为特征的基础上 ,通过异常有限积累判别程序入侵 ,既能体现异常状况的长期积累 ,也能很好地反映入侵的异常局部性原理 .此外 ,该文通过统计分析方法确定入侵判别参数 ,使得入侵判别更加准确 .测试及试用结果表明CTBIDS能有效检测出针对关键程序的攻击     

基于Petri网的入侵检测模型研究

随着计算机网络的广泛应用,非法的入侵与攻击行为不断发生,严重威胁着网络信息的安全,对入侵和攻击进行检测与防范已经成为刻不容缓的重要课题。讲述了Petri网(PN)和有色Petri网(CPN),通过将入侵分为“存在”,“顺序”,“偏序”三种类型,描述入侵检测系统(IDS)中的攻击模式用Petri网实现,并且给出了使用有色Petri网描述攻击模式。     

基于网络入侵检测系统的研究与设计

入侵检测系统是近几年来网络安全领域的热门技术。为确保网络的安全,结合实际从实现过程、检测方法、入侵检测算法和系统分类等方面详细地做了分析研究[1]。建立起高效的、智能化的网络安全管理体系,才能有效地保证校园网上关键业务和关键数据的安全,从而提出了更加完善的分布式网络入侵检测系统模型。这为今后深入研究网络入侵检测提供了必要的技术依据和发展方向。     

基于数据挖掘的分布式入侵检测系统

简单介绍传统入侵检测系统,进而提出基于数据挖掘的分布式入侵检测系统模型,讨论了为了实现该模型所需要的数据挖掘技术.这些技术的应用,可以有效检测大规模协同攻击,提高分布式入侵检测系统的自适应性和可扩展性.     

基于移动代理的入侵检测系统

移动代理应用到入侵检测系统中,很好的解决了系统中的诸多问题。文中提出了设计一种基于移动代理的入侵检测系统的基本思路和在实现中出现的问题,给出了一个具体的设计模型,并对其安全性进行分析。     

无线传感器网络入侵检测系统

无线传感器网络与传统网络存在较大差异,传统入侵检测技术不能有效地应用于无线传感器网络。文中分析了无线传感器网络面临的安全威胁;总结了现有的无线传感器网络入侵检测方案;在综合现有无线传感器网络入侵检测方法的基础上,提出了一种分等级的入侵检测系统,该入侵检测体系结构通过减少错报能检测到大多数的安全威胁。