学科分类
/ 25
500 个结果
  • 简介:提出了一个适用于小型网络入侵检测系统框架,由包捕获器,包解码器,事件检测器和事件处理器构成,能对网络流量进行实时监控。特别在事件检测器中,针对采集的数据包头和数据包内容这两部分进行综合分析,采用规则检测技术进行异常行为检测,能更精确地检测入侵行为。通过实验证明了系统的检出率有明显提高,同时降低了误报率。

  • 标签: 网络安全 入侵检测 规则检测
  • 作者: 韦国贞
  • 学科: 文化科学 >
  • 创建时间:2008-09-19
  • 出处:《科学技术创新》 2008年第9期
  • 机构:摘要:入侵检测系统是一种基于主动策略的网络安全系统,从入侵检测系统的定义出发,对入侵检测系统进行了分类讨论,最后分析了入侵检测系统面临的主要问题以及如何选择一个理想的入侵检测系统。
  • 简介:公共网络是作为传播知识的公共服务机构的网络,由于公共网络服务的公共属性,相对而言用户数量大,容易成为黑客的攻击目标。因此,本文基于各种网络协议信息的"流量"统计的角度,进行网络入侵检测系统的设计和分析。

  • 标签: 公共网络 入侵检测 系统设计
  • 简介:入侵检测技术在网络安全防护中所起的作用是至关重要的。本文在明确入侵检测系统概念的基础上,详细研究了基于winpcap库的网络入侵检测系统模型的实现,分析了主要功能的实现,涉及到数据包捕获、协议解析、检测分析以及E1志报警等,为网络安全又提供了一道屏障。

  • 标签: 入侵检测 协议解析 检测分析 日志报警
  • 简介:传统的信息安全方法是采用严格的访问控制和数据加密策略来防护,但在复杂系统中,这些策略是不充分的。虽然访问控制和数据加密是系统安全不可或缺的部分,但在保证系统的安全方面仍存在很多局限。入侵检测系统通过分析、审计消息记录与系统日志,识别系统中任何不应该发生的活动,向管理员报警,并采取措施制止入侵活动,从而有效地阻止一些网络入侵行为。

  • 标签: 入侵检测技术 数据加密 访问控制 系统日志 网络入侵 入侵检测系统
  • 简介:入侵:是对信息系统的非授权访问以及未经许可在信息系统中进行的操作。它可以造成系统数据的丢失和破坏,甚至会造成系统拒绝对合法用户服务等后果。入侵检测:是对企图入侵、正在进行的入侵或者己经发生的入侵进行识别的过程。具体就是通过检查操作系统的审计数据或网络数据包信息来检测系统中违背安全策略或危及系统安全的行为或活动,从而保护信息系统的资源不受拒绝服务攻击,防止系统数据的泄漏、篡改和破坏等。入侵检测系统:所有能够执行入侵检测任务和功能的系统,都可以称为入侵检测系统,其中包括软件系统和软硬件结合系统

  • 标签: 入侵 检测 系统
  • 简介:本文主要介绍了入侵检测系统的概念,并对现有的入侵检测系统进行了分类,最后对入侵检测系统的发展趋势作了预测。

  • 标签: 入侵检测系统 控制策略
  • 简介:摘要 入侵检测系统是保护信息系统安全的重要途径,是当前网络安全研究与应用的热点,本文首先说明了入侵检测的必要性,然后介绍了入侵检测的定义和分类、入侵检测系统的体系结构,最后对入侵检测的部署进行了初步探索。

  • 标签: 入侵检测 部署
  • 简介:入侵检测技术IDS是一种主动保护自己免受攻击的一种网络安全技术。作为防火墙的合理补充,入侵检测技术能够帮助系统对付网络攻击,扩展了系统管理员的安全管理能力(包括安全审计、监视、攻击识别和响应),提高了信息安全基础结构的完整性。本文通过对网络安全问题域和两类不同检测思想的论述与分析,在对早期网络入侵检测系统模型的分析上的基础上,提出了一种新型入侵检测模型,从而尽最大可能减少误报和漏报情况的发生,大大提高入侵检测系统的有效性。

  • 标签: 入侵检测系统 误用检测 异常检测
  • 简介:入侵检测技术IDS是一种主动保护自己免受攻击的一种网络安全技术.作为防火墙的合理补充,入侵检测技术能够帮助系统对付网络攻击,扩展了系统管理员的安全管理能力(包括安全审计、监视、攻击识别和响应),提高了信息安全基础结构的完整性.本文通过对网络安全问题和两类不同检测思想的论述与分析,在对早期网络入侵检测系统模型的分析的基础上,提出了一种新型入侵检测模型,从而尽最大可能减少误报和漏报情况的发生,大大提高入侵检测系统的有效性.

  • 标签: 入侵检测系统 误用检测 异常检测
  • 简介:网络入侵检测系统属于主动的网络安全防御体系,是保证网络安全的有效手段。通过介绍人工智能技术在入侵检测系统中的应用.设计出了一个Linux系统下的网络入侵检测系统,并对系统的规则解释功能模块的实现作了介绍。基于人工智能的入侵检测系统具有高效率、智能化的特点。

  • 标签: 入侵检测系统 人工智能 安全
  • 简介:摘要随着科技的进步社会的发展,电力系统的信息化程度越来越高,为电力系统的发展提供了可靠的平台,但同时伴随产生的电力系统网络信息安全问题越来越受到人们的关注。

  • 标签: 主动诱骗 电力网络安全 提升策略 设计 实现
  • 简介:本文介绍了网络入侵检测系统的基本功能。在对目前研究的入侵检测系统的分类、性能分析、技术分析的基础上,提出了一个针对网络入侵的综合解决方案,同时探讨了入侵检测系统的发展方向

  • 标签: 入侵检测 网络 安全
  • 简介:介绍了入侵检测系统的含义、功能,对入侵检测系统采用的技术和检测的过程作了描述。

  • 标签: 入侵检测系统 防火墙 攻击
  • 简介:摘要:Internet蓬勃发展到今天,计算机系统已经从独立的主机发展到复杂、互连的开放式系统,这给人们在信息利用和资源共享上带来了很大的便利。由Internet来传递和处理各种生活信息,早已成为人们重要的沟通方式之一,随之而来的各种攻击事件与入侵手法更是层出不穷,引发了一系列安全问题。本文从专利文献的视角对入侵检测技术的发展进行了全面的分析与研究,总结了与入侵检测技术相关的专利申请基本情况,介绍了入侵检测技术分支及其发展路线。

  • 标签: 入侵 检测 系统
  • 简介:摘要随着计算机网络技术的飞速发展和也能够用以及计算机网络用户数量的不断增加,如何有效地保证网络上信息的安全成为计算机网络的一个关键技术。本文首先说明了入侵检测的必要性,并给出入侵检测的概念和模型。其次概述了多种入侵检测方法及体系结构。最后,讨论了该领域当前存在的问题及今后的研究方向。

  • 标签: 网络安全 入侵检测
  • 简介:

  • 标签:
  • 简介:随着Internet的快速发展,入侵检测在保护计算机安全方面起着越来越重要的作用。本文首先概述了入侵检测技术的发展历史及其通用模型和框架,接着重点介绍了入侵检测系统及其不同分类,并评述了各种入侵检测方法和技术;最后,讨论了入侵检测系统目前存在的问题及今后的发展趋势。

  • 标签: 入侵检测系统 入侵 通用入侵检测模型
  • 简介:研究了入侵检测系统中海量数据分类的问题.讨论了深度信念网络(DBN)的原理,提出了基于DBN的入侵检测模型.DBN由多层无监督的限制玻尔兹曼机(RBM)网络和一层有监督的反向传播(BP)网络构成.该入侵检测模型采用一种快速、贪婪的方法对DBN网络进行预训练,利用对比分歧算法逐层训练每一个RBM网络;然后,利用有监督的BP算法对整个DBN网络进行微调,并同时对RBM网络输出的低维特征进行入侵数据分类.基于KDDCUP1999数据集的实验结果表明,使用3层以上的DBN模型分类效果优于自组织映射和神经网络方法.因此,DBN是一种有效且适用于高维特征空间的入侵检测方法。

  • 标签: 入侵检测 深度信念网络 限制玻尔兹曼机 深层学习