基于移动Agent的分布式入侵检测系统的开发研究

针对目前入侵检测系统的不足,将新型分布式处理技术移动Agent与入侵检测融为一体,提出了一种基于移动代理的分布式入侵检测系统(DIDS)的模型;实现了基于该模型的分布式入侵检测系统;采取了保证分布式入侵检测系统自身安全的防范措施.采用层次结构的探测和响应机制,各Agent相互独立,同时能在网络中自由移动,相互协作,以检测分布式攻击,并具有良好的灵活性、健壮性和可扩展性.     

基于移动Agent的分布式入侵检测系统研究

入侵检测系统是一种重要的主动安全防御技术,它可以和防火墙结合在一起,弥补防火墙的不足,为网络安全提供实时的入侵检测并采取相应的防护手段。本文从讨论基于主机和基于网络的入侵检测系统的局限性出发,阐述了分布式入侵检测系统和移动Agent技术,提出了一种基于移动Agent的分布式入侵检测系统模型,对模型进行了详细分析和设计,并给出了初步的实验结果及结论。     

分布式防火墙环境的边界防御系统

针对传统边界防火墙在动态防御方面的缺陷,对防火墙和入侵检测系统之间的三种联动技术进行分析比较,提出了一种基于分布式防火墙环境,具备防火墙和入侵检测功能,采用系统嵌入方式的边界防御系统模型。模型利用队列通信机制实现防火墙和入侵检测协同工作,共同检测和防范对系统的入侵行为,并通过安全通信模块与分布式防火墙连接。最后给出了在Linux下的实现。     

混合型分布式入侵检测系统模型

在分析入侵检测研究现状的基础上,对分布式入侵检测系统广泛采用的基于组件和基于代理的两种分布式入侵检测模型进行了深入的研究。结合两种模型设计了一种基于网络入侵检测系统和基于主机入侵检测系统的混合型分布式入侵检测系统,并对系统各部分的功能、工作流程、消息格式、通信方法展开了讨论。最后给出了系统的部署方案以及实验过程。实验结果表明:该系统可以准确地检测出以上多种类型的攻击行为,并及时地采取相应措施,阻断攻击者的网络连接。     

基于网格技术的入侵检测异构数据集成的实现

通过引入网格技术,提出了一个入侵检测异构数据集成模型,该模型能高效地集成分布式异构入侵检测数据资源.并在该模型基础上建立了一个实验系统,采用网格开发工具包GT4搭建了一个高效的入侵检测数据共享网格环境,利用网格中间件OGSA-DAI设计了数据访问和集成的网格服务,实现了对分布、异构的入侵检测数据的集成.实验结果表明,应用网格技术能很好地消除入侵检测领域存在的"数据资源孤岛",保证入侵检测数据的完整性.     

一种基于代理的DIDS的构建方法

一个入侵检测系统应具有准确性、可靠性、可用性、适应性、实时性和安全性等特点。通过分析目前入侵检测系统存在的不足,提出了一个基于移动代理的分布式检测系统的模型。目前的入侵检测系统一般采用集中式的系统结构,存在单点失效、效率低等问题。使用代理技术,不但解决了传统入侵检测体系结构的瓶颈问题,同时可以对入侵行为进行追踪,收集与入侵相关的信息,决策入侵是否发生。同时还详细介绍了基于代理的DIDS的模型的体系结构、各部分的功能、系统的工作流程等。     

基于CORBA技术的分布式入侵检测系统研究

首先简述了网络攻击、入侵检测和CORBA等相关概念;然后针对传统入侵检测系统的不足,设计了一个基于CORBA技术的分布式入侵检测系统的模型,详细分析了该模型的系统结构、功能及特点。     

基于多代理的混合式入侵检测系统模型

在当前的网络环境下进行实时的入侵检测往往面临以下问题:一是网络的规模庞大,需要处理大量的信息,进而要求入侵检测系统有较大的吞吐量;二是网络的环境复杂,数据类型多样,相应的要求入侵检测系统有较大的准确度.针对这些问题,提出了一个入侵检测系统的模型,该模型基于多代理的分布式结构,能够适应网络规模和带宽的变化,具有很好的可扩展性;混合应用了异常和误用入侵检测技术,具有低的误警率和漏警率;采用了多属性的特征提取方法,能够精确的把握入侵行为的特征,从而有效的识别入侵行为;采用径向基函数来构造分类器,使得分类器具有较强的推广能力,能够对未知的入侵行为进行准确的判定,进一步增强了入侵检测的准确性.实验表明该系统吞吐量大,准确性高,适合于当前高速复杂的网络环境,具有很好的实用性.     

基于协议分析的分布式入侵检测系统模型研究

针对大型的分布式网络,提出了一个基于网络的分布式入侵检测系统模型(NDIDS),同时给出了NIDS的设计流程,详细说明了NIDS的注册与注销过程,并且针对分布式入侵检测系统的单点失效问题给出了解决方案.     

一种对抗DoS攻击的入侵检测系统模型

随着入侵技术的逐步成熟，攻击者往往在入侵目标主机之前攻击入侵检测系统，使其丧失保护功能，首先分析了当前常用的分布式入侵检测系统的缺陷及攻击者常用的攻击方法，然后在此基础上提出了一种能够防止自身遭受拒绝服务攻击的入侵检测系统模型。     

网络分布处理中的移动代理中间件技术

提出了用于解决分布式移动计算问题的基于mobile agent的中间件。通过研究agent的理论和技术，根据移动计算的特点，构建了中间件平台，这个平台集成不同的协议、机制和工具，并运用了Java虚拟机技术，实现了移动设备的通信和移动计算。     

一种基于移动Agents的网络移动管理模式

尽管利用移动Agent技术克服了传统网络管理的不足和局限，实现了分布和动态的网络管理，但是对于管理的可移动性却很少涉及，为此，一种利用移动Agents实现网络移动管理的模式被提出，它不仅满足管理的可移动性和多管理者的同时可操作性、多样性，而且基于该模式的MA框架具有很好的可移植性、灵活性和可容错性，通过性能分析，证明该管理模式是正确的和有效的。     

敏捷虚拟企业研究综述

敏捷虚拟企业是随着高新信息技术的迅猛发展和信息技术产品的大量产生而出现的一种新型组织模式,本文查阅了大量资料,汇总综述了国内外的一些研究组织,学者对于敏捷虚企业的研究成果,从管理上与技术上进行了概拓和总结,最后总结了作者所参与的课题研究成果。     

用数字信号处理方法抑制DHSS中噪声的研究

针对数字体全息存储系统(DHSS)中复杂噪声的特点,从数字通信中信道编码的观点出发,讨论了采用数字信号处理方法来抑制DHSS中噪声干扰的技术。为了克服传统调制码的弊端,提出了一种适用于DHSS新的调制码:调制-阵列码的编译码方法及其相应的软判决度量方法。实验结果表明,这些方法对降低误码率发挥了作用,特别是集等重码、纠错码和迭代译码等优点于一身的调制-阵列码的应用,可将误码率降低一二个数量级,并成功地实现了多媒体视频流的存储和回放。     

融合规则的典型工艺表示与工艺决策方法研究

为了简便有效地表示工艺知识,提高工艺决策的自动化程度和灵活性,文章提出了一种融合规则的典型工艺表示与工艺决策方法.该方法将与典型工艺相关的信息分为不变信息和可变信息,不变信息基于统一的典型工艺信息模型进行表示,而可变信息以产生式规则形式表示,并嵌入到典型工艺中.由于每个典型工艺都有与之密切相关的一套独立规则,规则的针对性很强,所以规则的总结、形成容易,便于实现工艺决策的自动化.文中以飞机结构件的数控加工工艺为例,对融合规则的典型工艺的表示、基于制造特征的产生式规则分类和工艺决策算法进行了详细讨论.该方法已在某飞机制造企业的CAPP系统中进行了实际应用,实现了工艺决策的自动化.应用表明这种工艺知识表示及其决策方法简单有效,规则维护扩充方便.     

论信息技术与企业管理变革

迅猛发展的信息技术正急剧改变着我们所处的经济时代,进而强烈地冲击着传统的企业管理模式,着重从组织结构、经营方式、管理重心,管理理念等四个方面,探讨了信息技术对现行企业管理模式及其变革趋势的影响。     

基于模糊神经网络的电力巡线无人机避障技术研究

随着国民经济持续稳定快速发展,,输电线路的巡检工作量日益加大,传统人工巡检已经不能满足当前输电线路巡检的需求。无人机电力巡线能够较好弥补人工巡检的不足,提高电力巡检作业的工作效率。为了获得精确的无人机与输电线路、杆塔以及附近障碍物的距离信息,采用了多传感器融合技术,通过对巡检过程中可能出现的障碍物进行建模,建立最小安全空间模型和输电线路周围电场模型,提出基于模糊神经网络的方法,对无人机电力巡线的避障技术进行了研究。仿真结果表明,该方法可以有效实现无人机在电力巡线中对障碍物的躲避。     

实时交互仿真环境设计研究

对仿真环境进行了较为深入的讨论,由国外技术及文献得到有益的启发,针对设计目标与航空应用的需求,提出实时交互仿真环境（RISE）概念,并进行了系统设计。设计中采用新的概念与思想,引入RFM、蛀孔寻径、VR和高速动态应用数据库等先进技术;同时,讨论了系统实现涉及到的关键技术,力求做到理论研究与工程实现的结合,注重技术的先进性,并考虑到工程可实现性及可靠性。     

中国人均GDP的时间序列模型的建立与分析

综合运用了判别时间序列平衡性的方法,建立了中国人均GDP的时间序列模型为了消除虚假回归,利用单位根方法检验了时间序列的单整阶数;在判别差分序列的平衡性之后,利用自相关函数图和偏相关函数图判别了时间序列模型的自回归阶数（AR（P）和移动平均阶数MA（q);然后利用TSP软件用OLS法对时间序列模型的回归参数进行了估计与显著性检验,并对通过检验的回归结果进行了分析。