网络安全事件的关联分析方法的比较研究

随着当前攻击手段和技术的日益复杂化,一次入侵事件往往需要多个步骤才能完成,这些步骤都是彼此相关的。但是传统的入侵检测集中于检测底层的入侵或异常,所检测到的结果也仅仅是一次完整入侵的一部分,所以不能将不同的报警结合起来以发现入侵的逻辑步骤或者入侵背后的攻击策略。关联分析技术将不同分析器上产生的报警进行融合与关联分析,极大地减少了报警的数量,降低了入侵检测的误报率,并且适当的减少了入侵检测的漏报率。文中在对网络安全事件关联分析方法的系统结构进行分析后,着重介绍了当前比较流行的几种网络安全事件关联分析方法,最后对各种方法进行了比较研究。     

人工免疫原理在网络入侵检测系统中的研究

文章分析了人工免疫系统的原理,简单建立了一种基于否定选择算法的网络入侵检测系统,引入了一种用于异常事件识别的r-字符块匹配规则,并对规则存在的漏洞进行了分析。     

网络信息安全技术研究

本文对网络信息安全技术，如访问控制、防火墙、漏洞扫描、入侵检测、网络反病毒作了介绍，对PKI技术作了重点分析，以此为网络信息安全性建设提供参考和帮助。     

菜鸟也要“批发”肉鸡

在论坛中有很多朋友发帖询问如何才可以得到自己的肉鸡。对于一个网络安全爱好来说．肉鸡象征着安全和快捷：为了大家可以更安全更快捷地提高自身的网络安全技术，本教大家一种“批发”肉鸡的方法。看到“批发”二字想必大家都有精神了吧?有精神就好，废话不多说。     

网络巡警：企业内网安全的“守护神”

随着网络应用的日益广泛,网络安全特别是“内网安全”已成为IT应用面临的最关键的问题之一。因此,以“网络巡警”为代表的各种针对内网安全的产品日益受到用户重视。到目前为止,网络巡警已经在中电科技集团南京14所、     

宽带环境中信息安全面临的新威胁及其对策

本文介绍宽带接入在我国的应用情况,宽带上网较之拨号上网方式的新特点及由此产生的网络信息安全面临威胁的变化,为降低宽带应用环境下的信息安全风险,提出一些可行的安全建议。     

国内权威黑客技术杂志

这是国内最早创刊的网络安全类媒体，是第一本普及性的黑客技术月刊。每期提供非常多的最新最权威的第一手技术数据，涵盖系统漏洞攻击与防范、脚本漏洞攻击与防范、黑客工具入侵与防范等方面，是学习、提升自己黑客技术的最佳选择。     

适用于网页服务器的应用型入侵检测系统

网页服务器用来传递或处理各种信息,网络攻击手法日新月异,造成诸多攻击手法可以很容易地被实现,多数的入侵检测系统以入侵特征规则作为检测基础,仅能对已知的弱点做有效的检测;提出一个适用于网页服务器的应用型入侵检测模块,将检测模块直接嵌入于网页服务器中,以“异常行为检测”和“错误行为检测”的办法,确认攻击类型,有效地预防新型攻击行为与检测已知攻击事件,对提高系统的安全性有重要作用。