预定义被管对象层次结构实现分层式运管系统

针对基于集中式思想请求应答管理模式的SNMP协议无法适应分层式的航天测控网络运行管理体系结构要求的问题,提出预定义被管对象层次结构的方法。通过建立航天测控系统层次定义模型和统一的航天测控网管理信息结构,利用软件实现对SNMP协议的管理站通知报文（GetInformRequest）的扩展,该扩展报文携带了预定义层次结构,解决了SNMP协议不适应分层式体系结构的问题。结果表明：该方法实现了航天测控运管系统的三层管理结构,使系统的配置工作简化、灵活,满足了航天测控网对网络安全的需求。     

基于数据挖掘的自适应入侵检测框架设计

数据挖掘、人工神经网络和机器学习等技术在入侵检测中的广泛应用,大幅度地提高了检测引擎的精度,但误用检测中的漏报率和异常检测中的误报率仍然是入侵检测中的难题。论文结合误用检测和异常检测的特点,利用机器学习思想,设计实现了一种新型的具有自适应能力的复合式入侵检测系统。     

网络安全数据综合分析架构的研究与实现

不同网络过滤系统产生的安全事件的数据格式的多样性和巨大的存储量对数据分析架构的设计提出了性能和功能的双重挑战。本文利用插件机制提出了一种综合分析框架,可较好地调和数据分析性能和功能的矛盾,在保证相对性能的前提下大大提高了对不同格式安全数据的兼容性和数据挖掘的可扩展性。