ID3算法在入侵检测系统中的研究与改进

ID3算法是数据挖掘中经典的分类算法。它往往选择取值较多的属性进行分裂训练集,而选取的这个属性并非是最优的。针对这一缺点,提出了一种改进的ID3算法。通过改进信息增益公式,选取最优的划分属性,对采集的数据进行分类处理,建立决策树,这样的决策树包括较少的分支,并且树的高度较低。改进后的算法结合模式匹配算法来检测是否有入侵行为发生。通过实验验证了该算法减少了误报率和漏报率,并且比修改前在速度上有所提高,空间消耗有所减少。     

基于信息融合的分布式入侵检测系统

本文提出了一种快速检测、基于报警信息融合的关于教学网络的分布式入侵检测系统,并详细论述了该系统的探测器模块、信息预处理模块、信息融合模块和控制中心等各个环节的具体设计和实现.实验表明文中提出的信息过滤模块和信息关联模块对分布式入侵检测系统是十分有效的.     

DNS服务器的DDoS攻击检测系统的研究

建立一个针对DNS服务器DDoS攻击的检测系统,该系统采集DNS服务器端的网络数据,并从中提取出6个特征属性作为流量特征记录;利用经过遗传优化的BP网络建立检测模型,对流量特征记录进行检测;输出检测结果。通过实验结果可以看到利用提取的流量特征属性值,该系统能有效检测到DDoS攻击行为;而且比标准BP算法建立的检测模型具有更好的训练性能和更高的检测准确率。     

聚磺酸甜菜碱与表面活性剂在水溶液中复合与相分离

通过浊点法研究了表面活性剂的结构与浓度对聚N、N-二甲基-N-甲基丙烯酰氧乙基-N-丁基磺酸铵（PDMABS）水溶液相分离温度的影响。选用的表面活性剂包括阴离子、阳离子和非离子型表面活性剂,以及大分子的聚丙烯酸、聚对乙烯基苯磺酸钠、聚甲基丙烯酰氧乙基二甲基苄基氯化铵。结果显示,各种表面活性剂对PDMABS有不同程度的增...     

一种代理证书在线签署的网格安全框架设计*

提出一种新网格安全框架UserCA.它支持跨域的访问;利用在线签署代理证书的透明使用,免去了网格用户在使用网格前需手工提供代理证书的麻烦;减少了私钥在网上传输的次数,增强了系统的安全性;一次提供后还可以多次使用,增强了网格的实用性.     

Fuzzy控制在烧碱浓度检测中的应用

本文在烧碱蒸发温差出料的基础上．提出了烧碱浓度Ｆｕｚｚｙ检测的算法．实际运行结果显示出时浓度测量具有较高的精度，从而实现了烧碱蒸发自动出料．     

多步攻击告警关联模型构建与实现

为精简入侵检测系统产生的大量报警信息和分析攻击者的目的和动机,提出了新的报警信息关联模型。该模型通过事件关联把具有相似关系的报警信息关联后存储为元报警,然后根据报警类型知识库转换为超报警,最后根据超报警之间的因果关系进行攻击关联,构建出攻击关联图。实验表明,该模型提高了报警处理效率,对识别攻击意图和提高报警准确性有较好的效果。     

聚类分析与模糊评判结合的入侵检测算法

针对K-prototypes聚类算法处理混合型入侵检测数据时易陷入局部最优且对初始值敏感的问题,提出了一种基于K-prototypes与模糊评判相结合的入侵检测方法,利用K-prototypes对数据进行统计归类,在聚类中建立模糊评判模型,从统计和特征两方面对数据进行双重判定。实验结果表明两种算法的有效结合,可以提高任一种算法单独使用时的检测性能,有效地提高了检测率,降低了误检率。     

Linux新型内核防火墙研究和应用

在Linux新型防火墙netfiliter框架原理及工作机制基础上,研究了该防火墙的应用设计,提出了用netfiher/iptables构建门户服务器防火墙的实现方法,实验测试证明,该防火墙能有效地阻止恶意攻击,提高了门户服务器的安全性.