信息论在异常检测中的应用

异常检测能有效地检测出新类型的攻击,但是目前大多数入侵检测使用的异常检测技术都缺乏理论指导,通常是经过反复的实验建立检测模型,这样建立的模型只适用于某些环境,不具有通用性。该文提出了一种可以指导异常检测的理论基础———信息论,介绍了应用在异常检测中的几种信息论的方法,包括熵,条件熵,相对(条件)熵,信息量。利用这些方法可以指导异常模型建立过程和解释模型性能。最后该文还通过举例说明了这种理论的可行性和必要性。     

用于网上舆论观点抽取的几种方法

互联网上的海量信息中包含和反映了人们的观点和舆论倾向。从网上相关信息中抽取出人们的主观意向如消费者的购买倾向、政治观点等已成为了Web研究的热点。提出了几种适用于实时抽取网上舆论观点的算法,主要描述了各算法分析观点的原理及分类过程。     

基于数据挖掘的实时检测系统的改进方案

为了更好地应用和推广基于实时数据挖掘的入侵检测系统,就要提高基于数据挖掘入侵检测模型的准确性,高效性和可用性。该文针对这三个方面分别提出了各种解决方法和改进方案,并在最后提出一个改进的检测模型结构,这种结构综合了该文提出的各种解决方法,可以大大提高实时IDSs的效率和可伸缩性。     

开放的复杂巨系统Internet可存活性需求分析框架

传统的安全概念已不适应今天开放环境下的复杂信息系统。随着现代社会对Internet依赖性的增加,计算机网络系统的可存括性的需求成为亟待解决的问题。该文分析了Internet可存活性的重要性,提出了可存活性的需求框架,并使用HWMSE作为测试和评估网络系统可存活能力的方法,为提高巨型计算机网络的可存活性提供了有效的解决途径。     

基于卡尔曼滤波的Internet蠕虫预警系统研究

当前INTERNET蠕虫的频频爆发,使得蠕虫传播成为网络安全的焦点问题。文中结合INTERNET蠕虫的传播模型,提出了通过卡尔曼滤波估计蠕虫的传染率,从而推断网络上是否有新蠕虫传播的INTERNET蠕虫预警系统,并进行了仿真分析。仿真结果表明采用卡尔曼滤波是进行INTERNET蠕虫预警的一种有效方法。     

国外信息安全保障技术的回顾与前瞻——国外专家谈2008年信息安全保障问题

今年初,美国网络安全部门召集在信息安全保障领域做出过卓越贡献的七名非常优秀的专家,以访谈的形式预测该领域的未来,这些专家围绕一些有争议的和非常尖锐的问题侃侃而谈,预测威胁将怎样形成,     

IDS的数据收集机制

本文首先阐述了数据收集在入侵检测中的重要性，然后对目前的数据收集机制进行了分类，并对每一类中的不同方法的利弊进行了比较和讨论。     

基于内容安全的局域网监控系统的设计与实现

目前网上传播的有害信息已经成为不可忽视的社会问题,它不仅毒害人们的思想,而且可能会影响社会安定,威胁国家安全。为了加强对网络信息的控制,保证网络传播内容的安全性,该文设计了一种基于内容安全的局域网监控系统。文章首先介绍了系统各组成部分及功能,然后对系统实现过程中的关键技术进行了阐述,最后列举了该系统的主要功能。实验证明,该文设计的局域网监控系统,能对内部网络进行监控和管理,有效地保证了网络上传播的内容的安全性。     

基于综合集成方法的网上舆论倾向分析与评估系统方案

针对及时把握网上舆论倾向,准确了解民意动态的必要性和重要性,文章提出了基于综合集成方法的网上舆论观点倾向分析与评估系统方案。文章介绍了系统的框架及各部分基本功能,并描述了一种自动的区分正反观点的算法。该方案还结合系统思想,使用了综合集成研讨厅的方法对舆论的不同观点进行分析和评估。