检索结果-内蒙古大学图书馆

软件学报 2002年第8期13卷 1723-1728页

作者：李旺吴礼发胡谷雨解放军理工大学通信工程学院电信工程系江苏南京210016 解放军理工大学指挥自动化学院计算机教研室江苏南京210016

详细介绍了在Linux环境下基于规则的分布式网络入侵检测系统NetNumen.同现有的网络入侵检测系统相比,NetNumen将异常检测(检测包到达频度的异常)和特征检测(检测特定攻击和攻击工具的固有特征)有机地结合起来,对DoS(denial of service),... 详细信息

详细介绍了在Linux环境下基于规则的分布式网络入侵检测系统NetNumen.同现有的网络入侵检测系统相比,NetNumen将异常检测(检测包到达频度的异常)和特征检测(检测特定攻击和攻击工具的固有特征)有机地结合起来,对DoS(denial of service),DdoS(distributed denial of service)攻击的检测效果较现有方法有明显的改善.

关键词：分布式网络入侵检测系统 NetNumen 设计防火墙网络安全计算机网络

来源：评论

学校读者我要写书评

暂无评论

分布式网络入侵检测系统研究与实现

分布式网络入侵检测系统研究与实现

引用

作者：李健西南交通大学

学位级别：硕士

随着互联网的日益开放以及网络技术的飞速发展，伴随而来的网络攻击行为也愈来愈严重，网络安全问题已经成为一个非常热门的话题，正逐渐受到人们的重视。传统的各种静态安全防御体系，如防火墙、身份认证及数据加密技术虽然都比较成熟... 详细信息

随着互联网的日益开放以及网络技术的飞速发展，伴随而来的网络攻击行为也愈来愈严重，网络安全问题已经成为一个非常热门的话题，正逐渐受到人们的重视。传统的各种静态安全防御体系，如防火墙、身份认证及数据加密技术虽然都比较成熟，但是，由于存在着某些缺陷，仍然不能完全解决当前的网络安全状况。于是，入侵检测技术应运而生。它能根据入侵行为的踪迹和规律发现入侵行为，弥补了传统安全技术的不足，是一种动态的网络安全系统，成为了防火墙之后的又一道安全防线。入侵检测技术经过20多年的理论发展与实际应用，正不断倾向于成熟。入侵检测系统按照数据来源可分为主机入侵检测系统和网络入侵检测系统，而按照检测所采用的分析方法，可分为异常入侵检测系统和误用入侵检测系统。在入侵检测系统的标准化工作方面，其重要的成就在于通用入侵检测模型(CIDF)的提出，为以后入侵检测的发展奠定了基础。本文首先对当前的网络安全状况进行了分析，指出了传统的安全防御措施存在的缺陷与不足，进而引出了入侵检测系统。接着，介绍了入侵检测系统的发展历史，常用的检测技术以及检测系统的类型;并对入侵检测系统与防火墙的联动防御体系进行了分析。最后，论文给出了作者设计的分布式网络入侵检测系统，介绍了其中的关键技术和解决办法，并进行了系统测试。

关键词：分布式网络入侵检测系统检测引擎入侵特征通用入侵检测框架

来源：评论

学校读者我要写书评

暂无评论

攻击分类研究与分布式网络入侵检测系统

引用

计算机研究与发展 2001年第6期38卷 727-734页

作者：王晓程刘恩德谢小权中国航天机电集团二院706所北京100854

入侵检测是保护计算机系统安全的重要手段 .攻击分类研究对于系统地分析计算机系统脆弱性和攻击利用的技术方法有着重要的意义 ,这有助于构造高效的入侵检测方法 .通过对现有入侵检测方法和攻击分类方法的分析和研究 ,提出了一种面向检... 详细信息

入侵检测是保护计算机系统安全的重要手段 .攻击分类研究对于系统地分析计算机系统脆弱性和攻击利用的技术方法有着重要的意义 ,这有助于构造高效的入侵检测方法 .通过对现有入侵检测方法和攻击分类方法的分析和研究 ,提出了一种面向检测的网络攻击分类方法—— ESTQ方法 ,并对其进行了形式化描述和分析 .根据ESTQ网络攻击分类方法构造了相应的检测方法 .以此为基础设计了一个具有分布式结构的网络入侵检测系统DNIDS,并进行了原型系统的实现和测试 .

关键词：攻击分类方法计算机网络形式化描述分布式网络入侵检测系统网络安全

来源：评论

学校读者我要写书评

暂无评论

分布式网络入侵检测系统中的通信设计

引用

微机发展 2003年第8期13卷 14-16页

作者：初阔林西安交通大学陕西西安710049

为了更好的发现网络入侵,对分布式入侵检测系统的通信机制进行了深入探讨和分析,提出了分布式入侵检测系统控制中心与代理之间以及代理与代理之间的通信的内容、格式,并对分布式入侵检测系统的通信安全性进行了讨论和设计。较好地解决... 详细信息

为了更好的发现网络入侵,对分布式入侵检测系统的通信机制进行了深入探讨和分析,提出了分布式入侵检测系统控制中心与代理之间以及代理与代理之间的通信的内容、格式,并对分布式入侵检测系统的通信安全性进行了讨论和设计。较好地解决入侵检测系统各部分的通信联系问题,更快地发现入侵。

关键词：分布式网络入侵检测系统通信设计计算机网络网络安全

来源：评论

学校读者我要写书评

暂无评论

基于移动Agent的分布式网络入侵检测系统模型

引用

机电信息 2005年第5期 48-50页

作者：曲英伟郑广海大连交通大学辽宁大连116028

入侵检测是网络安全的一个重要方面,提出了基于移动Agent的分布式入侵检测系统, 具有良好的分布性、可扩展性、实时响应等优点,并给出了该入侵检测系统的模型。

关键词：移动Agent 分布式网络入侵检测系统分布式入侵检测系统分布性网络安全实时响应可扩展性模型优点

来源：评论

学校读者我要写书评

暂无评论

基于移动Agent的入侵管理系统IMS研究

基于移动Agent的入侵管理系统IMS研究

引用

作者：吕慧勤北京邮电大学

学位级别：博士

该文在入侵管理系统的体系结构、攻击分类、检测技术、入侵告警的管理技术以及主动响应及互动协议方面开展了系统、深入和较全面的研究,主要包括:◆分布式入侵检测系统的协调方式和智能管理技术文中对DARPA提出的公共入侵检测框架CIDF(... 详细信息

该文在入侵管理系统的体系结构、攻击分类、检测技术、入侵告警的管理技术以及主动响应及互动协议方面开展了系统、深入和较全面的研究,主要包括:◆分布式入侵检测系统的协调方式和智能管理技术文中对DARPA提出的公共入侵检测框架CIDF(Common Intrusion Detection Framework)在分布式方面进行了改进和扩展,首次提出并增加了分布式入侵检测系统的协调模块和管理模块的任务分派功能,并在此基础上提出三个新视点VoA、VoC、VoM,并从这三个视点出发对国内外著名的DIDS进行深入剖析和分类,对它们各自的特性及优缺点进行了比较,并提出一种\"分布采集、动态协调、智能管理\"的体系结构参考模型.◆基于静态Agent和移动Agent相结合的入侵管理系统及其体系结构通过分析分布式入侵的特点,提出了分布式入侵管理系统的发展趋势及应具备的技术特征.◆基于Cause、Consequence和Correlation的\"3C\"攻击分类法文中提出一种\"以检测为目的\"的\"3C攻击分类法\".并且为了解决目前分类法中扩展性比较差,对新出现的攻击容纳性不好的问题,文中选择RDF作为\"3C\"的网络攻击分类结果的描述方法,这种根据RDF得到的XML描述符合IDMEF标准,完全可以作为安全部件和代理之间消息交换的标准语言,这种格式的交换消息可直接应用于分布式入侵管理系统.◆改进Apriori算法,实现基于用户生物特征的异常检测在分析两种基于击键韵律的生物测定模型:Rick Joyce模型以及PR-RP间隔模型的基础上,提出采用数据挖掘的方法实现基于生物特征的异常检测的思想.并对Rakesh Agrawal和Ramakrishnan Skrikant提出的经典关联规则挖掘算法进行了深入分析.◆基于\"过滤→关联→聚类→合并\"的入侵管理机制和相关算法该文在分析了产生大量无用告警的原因的基础上,提出一种基于\"过滤→关联→聚类→合并\"告警融合处理机制的入侵管理技术,根据告警事件的多维特征,提出一种基于知识库的动态过滤技术,并提供了一种基于资产评估的最小风险贝叶斯决策的动态过滤技术,然后对SRI International的Valdes提出的基于概率的告警相似度的方法进行了改进,提出一种基于概率的告警聚类算法以及基于谓词逻辑的合并技术.◆分层次细粒度的联动模型和改进的IDXP协议该文分析入侵响应技术面临的问题及研究现状,阐述了基于\"多层次安全防护策略思想\"和Steven Bellovin提出的分布式防火墙技术,在此基础上,提出一种基于Agent的分层次细粒度的联动模型;然后分析了安全部件之间的通信需求,并对IDXP互动协议进行了研究,将其进行扩展,使之满足安全部件之间的通信要求.

关键词：入侵管理系统网络安全分布式网络入侵检测系统移动代理攻击分类数据挖掘生物特征异常检测告警过滤告警关联告警聚类告警合并主动响应互动协议

来源：评论

学校读者我要写书评

暂无评论

网络入侵检测技术若干关键问题研究

网络入侵检测技术若干关键问题研究

引用

作者：李信满东北大学

学位级别：博士

该文在分布式网络入侵检测的体系结构、误告警过滤、告警的智能处理与响应技术、及高速环境下的网络入侵检测等网络入侵检测技术面临的关键问题进行了系统、深入和较为全面的研究,主要包括: (1)基于免疫Agent的分布式网络入侵检测的体... 详细信息

该文在分布式网络入侵检测的体系结构、误告警过滤、告警的智能处理与响应技术、及高速环境下的网络入侵检测等网络入侵检测技术面临的关键问题进行了系统、深入和较为全面的研究,主要包括: (1)基于免疫Agent的分布式网络入侵检测的体系结构;(2)基于知识库的误告警过滤技术;(3)基于数据挖掘技术的智能告警处理模型;(4)分布式基于策略的联动式安全响应模型;(5)高速网络入侵检测系统模型.

关键词：网络安全分布式网络入侵检测系统高速网络负载均衡告警响应数据挖掘生物免疫系统

来源：评论

学校读者我要写书评

暂无评论

PeerIDS - A Distributed Network Intrusion Detection System Based on the Peer-to-Peer Model

引用

通讯和计算机（中英文版） 2006年第5期3卷 66-74页

作者： Shu Jin Fengyu Liu Manwu Xu Department of Computer Science Nanjing University of Science and Technology Nanjing 210094 China State Key Software Laboratory Nanjing University Nanjing 210093 China

来源：评论

学校读者我要写书评

暂无评论

基于防火墙的分布式网络入侵检测模型设计

引用

微处理机 2011年第3期32卷 42-44页

作者：杨婷婷杨大全贾树文刘小飞海南大学三亚学院理工分院三亚572022 海南大学三亚学院教务处三亚572022

随着网络安全问题日趋突出,入侵检测系统作为一门新兴技术成为广泛关注的焦点,它能够及时检测入侵行为,迅速做出响应,但仍存在不能阻止攻击等缺点。因此,在分析入侵检测系统、分布式入侵检测系统的结构及防火墙技术基础上,提出了一个分... 详细信息

随着网络安全问题日趋突出,入侵检测系统作为一门新兴技术成为广泛关注的焦点,它能够及时检测入侵行为,迅速做出响应,但仍存在不能阻止攻击等缺点。因此,在分析入侵检测系统、分布式入侵检测系统的结构及防火墙技术基础上,提出了一个分布式网络入侵检测与防火墙技术集成的模型实现网络安全。

关键词：入侵检测系统分布式网络入侵检测系统防火墙

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：