检索结果-内蒙古大学图书馆

电子科技大学学报 2009年第2期38卷 258-261页

作者：张民罗光春电子科技大学信息中心成都610054

为了实现IDS系统的分布化、协同化和标准化,入侵检测消息交换格式(IDMEF)相关标准已被广泛地应用到IDS领域中。该文讨论了一种基于IDMEF标准的大规模协同IDS构架,对基于Prelude框架和开发包的IDS协同系统进行了分析、设计和实现,并研究... 详细信息

为了实现IDS系统的分布化、协同化和标准化,入侵检测消息交换格式(IDMEF)相关标准已被广泛地应用到IDS领域中。该文讨论了一种基于IDMEF标准的大规模协同IDS构架,对基于Prelude框架和开发包的IDS协同系统进行了分析、设计和实现,并研究了该架构在CERNET网络中的部署和应用方法。经初步应用证明,该系统可以基本满足需求,达到了IDS的分布化、协同化和标准化的要求。

关键词：协同入侵监测系统入侵检测消息交换格式 Prelude框架

来源：评论

学校读者我要写书评

暂无评论

一种分布式入侵检测系统的通信机制设计

引用

计算机应用 2008年第4期28卷 843-845页

作者：黄文文郭帆文剑余敏江西师范大学计算机信息工程学院南昌330022

基于关联和代理的分布式入侵检测模型,提出了一种分布式入侵检测系统的通信机制设计方案。其中通信Agent间的消息交换格式参照IDMEF标准,给出其消息内容详细设计,并根据需求扩充了警报数据XML描述;汇聚点通信Agent中使用基于subscriptio... 详细信息

基于关联和代理的分布式入侵检测模型,提出了一种分布式入侵检测系统的通信机制设计方案。其中通信Agent间的消息交换格式参照IDMEF标准,给出其消息内容详细设计,并根据需求扩充了警报数据XML描述;汇聚点通信Agent中使用基于subscription通信模式减少了系统的通信开销,具体描述了subscription的逻辑结构实现;还在通信机制中采用SSL技术较好解决了数据传输的安全问题。

关键词：分布式入侵检测代理通信机制入侵检测消息交换格式 XML

来源：评论

学校读者我要写书评

暂无评论

网络安全组件间协同响应机制研究

引用

计算机应用 2010年第6期30卷 1475-1479页

作者：谢丽霞李学菲杨宏宇中国民航大学计算机科学与技术学院天津300300

为解决由于组件间缺乏协同机制而无法充分发挥网络安全系统整体优势的问题,提出了一种基于策略的协同响应机制。基于策略驱动模型设计安全组件间的协同响应过程,通过对入侵检测消息交换格式(IDMEF)的扩展实现协同消息,采用块可扩展交换... 详细信息

为解决由于组件间缺乏协同机制而无法充分发挥网络安全系统整体优势的问题,提出了一种基于策略的协同响应机制。基于策略驱动模型设计安全组件间的协同响应过程,通过对入侵检测消息交换格式(IDMEF)的扩展实现协同消息,采用块可扩展交换协议(BEEP)框架实现用于组件通信的入侵检测交换协议(IDXP),编程实现协同模块实施协同操作。运用该机制对网络安全组件的协同响应进行评估实验,获得各个阶段的时间开销。实验结果表明该机制能有效地实现网络安全组件的协同响应。

关键词：网络安全组件协同响应机制策略入侵检测消息交换格式入侵检测交换协议

来源：评论

学校读者我要写书评

暂无评论

一种基于协同调度的入侵检测框架

引用

计算机应用 2006年第3期26卷 567-568,576页

作者：黄亮唐文忠北京航空航天大学计算机学院北京100083

分析了现有入侵检测系统的不足,讨论了协作的必要性,介绍了一种多主体协同入侵检测框架。本框架采用分布检测和集中处理的结构、通用的警报格式和安全通信协议,由控制中心的调度引擎对协同请求、关联数据收集、警报和新规则的分发进行... 详细信息

分析了现有入侵检测系统的不足,讨论了协作的必要性,介绍了一种多主体协同入侵检测框架。本框架采用分布检测和集中处理的结构、通用的警报格式和安全通信协议,由控制中心的调度引擎对协同请求、关联数据收集、警报和新规则的分发进行统一的调度管理。经过测试和应用,能够很好地实现多主体间的信息共享,完成协同检测。

关键词：入侵检测协同调度机制入侵检测消息交换格式包装器

来源：评论

学校读者我要写书评

暂无评论

一种支持异构Sensor的分布式IDS的通信机制

引用

计算机工程 2004年第16期30卷 116-118页

作者：郑庆华刘君杰范林涛西安交通大学电子与信息工程学院西安710049

提出了一种新的支持分布式入侵检测通信需求的通信机制。给出了通信机制的体系结构及其实现流程,提出了一种基于XML进行异构Sensor事件一致描述的方法,有效地解决了IDS之间数据共享的问题。针对IDS控制台和检测传感器之间安全数据交换... 详细信息

提出了一种新的支持分布式入侵检测通信需求的通信机制。给出了通信机制的体系结构及其实现流程,提出了一种基于XML进行异构Sensor事件一致描述的方法,有效地解决了IDS之间数据共享的问题。针对IDS控制台和检测传感器之间安全数据交换的问题,提出了一种基于SSL和RSA算法相结合的安全通信解决方法。对本通信机制的性能进行了量化分析。

关键词：入侵检测入侵检测消息交换格式安全套接层 XML

来源：评论

学校读者我要写书评

暂无评论

基于Bro的网络入侵检测系统设计及实现策略分析

引用

计算机工程与设计 2007年第12期28卷 2814-2816,2936页

作者：胡滨任守纲夏欣朱淑鑫南京农业大学信息科技学院江苏南京210095

随着网络技术的迅猛发展,网络应用迅速普及开来,网络安全问题也日益突出。为了应对日趋严峻的网络安全现状,在遵循公共入侵检测框架和入侵检测消息交换格式标准的基础上,通过对比不同的网络入侵检测系统基础架构的性能和复杂度,设计了... 详细信息

随着网络技术的迅猛发展,网络应用迅速普及开来,网络安全问题也日益突出。为了应对日趋严峻的网络安全现状,在遵循公共入侵检测框架和入侵检测消息交换格式标准的基础上,通过对比不同的网络入侵检测系统基础架构的性能和复杂度,设计了一个基于一种新一代网络入侵检测系统基础架构——Bro的实时高速网络入侵检测系统,详细阐述了系统的设计方案,深入分析了系统各组件的功能,并对具体的实现策略进行了细致的剖析。

关键词：公共入侵检测框架入侵检测消息交换格式网络入侵检测系统系统设计实现策略

来源：评论

学校读者我要写书评

暂无评论

入侵检测报警融合与管理

入侵检测报警融合与管理

引用

作者：赵大维北京交通大学

学位级别：硕士

随着Internet的发展,计算机网络安全成为越来越受人们关注的问题。为了增强计算机网络的安全性能,人们采用了多种安全技术,包括加密、身份认证、访问控制等,随着入侵检测技术的发展和成熟,入侵检测系统(Intrusion DetectionSystem)已经... 详细信息

随着Internet的发展,计算机网络安全成为越来越受人们关注的问题。为了增强计算机网络的安全性能,人们采用了多种安全技术,包括加密、身份认证、访问控制等,随着入侵检测技术的发展和成熟,入侵检测系统(Intrusion DetectionSystem)已经成为安全防卫体系中一个重要的环节。随着网络攻击技术的发展,入侵活动变得越来越复杂,单一安全产品的检测能力显得越来越有限,这使得提高安全产品之间的协同工作更显重要,各安全产品之间需要共享数据以实现优势互补,这就需要定义一个统一的数据格式方便共享。同时在实际应用中,入侵检测系统往往会产生大量的报警数据,使得管理员无法有效工作。因此,寻求一种有效的方法去除冗余报警,是提高入侵检测系统效率的有效途径。为解决上述问题,本文采用IDWG(Intrusion Detection Working Group,入侵检测工作组)提出的IDMEF(Intrusion Detection Message Exchange Format,入侵检测消息交换格式)作为标准数据格式来统一来自不同安全产品的报警消息格式,并对IDMEF格式报警数据进行处理,设计并实现了IDMEF解析模块和报警消息转IDMEF模块。同时根据报警属性的相似性设计报警融合算法,设计并实现了报警融合模块,用于融合重复报警,减轻网络负载。最后通过实验表明,所设计的模块能够及时、准确地对报警消息进行处理,达到了设计的目标。

关键词：网络安全入侵检测入侵检测消息交换格式可扩展标记语言报警融合

来源：评论

学校读者我要写书评

暂无评论

网络入侵检测报警优化二级决策系统的研究与实现

网络入侵检测报警优化二级决策系统的研究与实现

引用

作者：易国良北京航空航天大学

学位级别：硕士

近几年因特网的发展很快,在其给社会带来巨大利益的同时,计算机和网络系统的安全也成为了一个非常令人关注的问题.传统的保护计算机或网络系统安全的方法是在网络周围建立一道防护屏,例如防火墙.外部的访问者必须通过身份验证才能访问... 详细信息

近几年因特网的发展很快,在其给社会带来巨大利益的同时,计算机和网络系统的安全也成为了一个非常令人关注的问题.传统的保护计算机或网络系统安全的方法是在网络周围建立一道防护屏,例如防火墙.外部的访问者必须通过身份验证才能访问内部系统,但是这种防御性的方法不足以为计算机系统提供完备的安全性.入侵检测作为网络安全的一个新方向,是传统网络安全产品的合理补充,并且正受到了越来越多的重视.但是入侵检测系统的问题是它所产生的报警数据太多而且其中还有很多误报警,这些不准确的报警结果让网络管理员难以管理,所以其实用性并不令人满意.针对此问题,该文提出了一种报警优化技术用来对报警数据进行优化并设计和实现了一个网络入侵检测报警优化二级决策系统,文中重点讨论了系统设计和实现中的核心问题和关键技术.该文首先在分析入侵检测理论和技术的基础上,制定了系统的功能需求和性能需求,以此为基础设计了报警优化算法和可扩展的NIDS报警优化系统总体结构,按照模块化的思想,设计和实现了系统的各功能子模块.该系统具较强的有可扩展性和良好的互用性,对不同网络有较强的适应性.系统测试结果表明,该系统在不影响IDS报警实时性的同时,减少了误报、重复报警和滥报现象,提高了报警的准确性和合理性.

关键词：网络入侵检测二级决策内核报警优化入侵检测消息交换格式

来源：评论

学校读者我要写书评

暂无评论

多探测器分布式网络入侵检测系统中的报警信息预处理

多探测器分布式网络入侵检测系统中的报警信息预处理

引用

作者：牛蔚衡北京交通大学

学位级别：硕士

随着Internet的发展,计算机网络安全成为越来越受人们关注的问题。为了增强计算机网络的安全性能,人们采用了多种安全技术,包括加密、身份认证、访问控制等,随着入侵检测(Intrusion Detection)技术的发展和成熟,入侵检测系统(Intrusion ... 详细信息

随着Internet的发展,计算机网络安全成为越来越受人们关注的问题。为了增强计算机网络的安全性能,人们采用了多种安全技术,包括加密、身份认证、访问控制等,随着入侵检测(Intrusion Detection)技术的发展和成熟,入侵检测系统(Intrusion Detection System)已经成为安全防卫体系中一个重要的环节。人们对入侵检测技术的研究开始于上个世纪80年代初,由James Anderson所提交的“计算机安全威胁的监察(Computer Security Threat Monitoring and Surveillance)”报告被认为是第一篇关于入侵检测概念的文章。经过20多年的发展,入侵检测技术正逐渐走向成熟,并在网络安全防御系统中变得越来越重要。随着计算机网络资源共享的进一步加强,并且随着网络规模的扩大,网络入侵的方式、类型、特征各不相同,入侵活动变得复杂而又难以捉摸。某些入侵的活动靠单一IDS不能检测出来。如果不同的IDS之间没有协作,结果造成缺少某种入侵模式而导致IDS不能发现新的入侵活动。所以在我们的入侵检测系统中使用了多个IDS。这就需要将不同多个IDS产生的报警信息进行预处理,以统一的格式将这些报警信息发往控制台。针对以上问题,我设计并实现了一个基于Snort和BlackIce两个报警引擎的入侵检测及响应决策系统中对原始报警信息进行预处理的模块。该模块的功能是将不同报警引擎的报警信息进行格式和报警名称的统一,为以后的报警信息融合、关联和降低控制台的负担做好准备。最后实验证明,该模块能够及时、准确地对报警信息进行预处理,达到了设计的目标。

关键词：网络安全入侵检测入侵检测消息交换格式入侵检测交换协议通用漏洞披露

来源：评论

学校读者我要写书评

暂无评论

基于Bro的网络入侵检测系统的设计及实现策略分析

引用

微型电脑应用 2007年第2期23卷 1-3,14页

作者：胡滨任守纲夏欣朱淑鑫南京农业大学信息科技学院

为了应对日趋严峻的网络安全现状,在遵循公共入侵检测框架和入侵检测消息交换格式标准的基础上,本文设计了一个基于一种新一代网络入侵检测系统基础架构——Bro的网络入侵检测系统,并对系统各功能组成部分及实现策略进行了详细的阐述和... 详细信息

为了应对日趋严峻的网络安全现状,在遵循公共入侵检测框架和入侵检测消息交换格式标准的基础上,本文设计了一个基于一种新一代网络入侵检测系统基础架构——Bro的网络入侵检测系统,并对系统各功能组成部分及实现策略进行了详细的阐述和分析。

关键词：公共入侵检测框架入侵检测消息交换格式网络入侵检测系统实现策略

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：