基于防火墙日志信息的入侵检测研究

介绍了当前入侵检测系统的基本情况,分析CISCO公司的PIX防火墙的日志格式,并对防火墙的系统日志进行分析,发现常见入侵行为的方法.     

入侵检测技术和防火墙结合的网络安全探讨

本文指出了目前校园网络安全屏障技术存在的问题,重点分析了IDS与防火墙结合互动构建校园网络安全体系的技术优势,并对IDS与防火墙的接口设计进行了分析研究.     

入侵检测技术在防火墙中的应用

防火墙技术一直在信息安全中扮演着重要的角色,然而防火墙技术尤其自身不能完善的缺陷。该缺陷在入侵检测技术的加盟下得到了改善。本文简要的介绍了入侵检测技术与防火墙技术互补共防的重要性及一种将两者结合在一起的简单方法。     

一种运用入侵检测的分布式防火墙系统研究

针对目前集中式防火墙不能适应高速网络环境、无法满足网络流量需求的不足,提出了一种运用入侵检测的分布式防火墙系统模型.该系统可以根据入侵检测系统提供的访问策略,对某些数据包实施阻断或限制其流量.文中详细论述了模型中负载调整模块和状态统计模块间的通信机制以及报文转发模块的处理机制.本系统的提出对网络防火墙的设计有一定的参考...     

防火墙与入侵检测协同方案分析

随着对网络安全的要求日益重视,防火墙和入侵检测系统(IDS)得到了广泛的应用.本文主要介绍了这两种防范措施得原理和方法,通过对二者的分析,提出以防火墙和IDS相结合的协同防御体系,为网络安全进行动静结合的保护.     

基于Linux防火墙的入侵检测技术的研究与实现

研究了入侵检测技术的相关理论，详细分析了Linux系统下Netfilter防火墙软件的框架结构，在此基础上总结出基于Linux系统的入侵检测模块的实现方案，并最终设计实现了基于Netfilter框架的入侵检测模块。     

入侵检测系统研究

文章介绍入侵检测系统的概况、分类，说明安装入侵检测系统是提高网络安全的有效手段，分析现有入侵检测系统的不足及针对入侵检测系统的反入侵检测的技术，指出今后入侵检测系统将朝智能化方向发展。     

基于日志分析的网络IDS研究

Internet的开放性、共享性、互连性特点,使其容易遭受网络入侵,在入侵检测中,日志分析有着不可代替的作用.文章在分析传统入侵检测方法的基础上,提出基于日志分析的网络入侵检测系统设计的新模型,该模型把日志分析工作放在远离本地的服务器端,可以进行更为复杂的检测而不影响源日志主机的性能,对本地系统的影响较小.     

防火墙与入侵检测系统的互补研究

在分析介绍了入侵检测系统和防火墙的基础上,设计一种入侵检测系统和防火墙联动的模式．利用两者的结合,入侵检测系统检测攻击行为后,通过与防火墙之间的公共语言发送通知给防火墙,防火墙生成动态规则对攻击行为实现控制和阻断．因此可以更有效地保护用户信息安全。     

入侵检测系统与防火墙的联动

在分析介绍了入侵检测系统和防火墙的基础上,设计一种入侵检测系统和防火墙联动的模式.利用两者的结合,入侵检测系统检测攻击行为后,通过与防火墙之间的公共语言发送通知给防火墙,防火墙生成动态规则对攻击行为实现控制和阻断.因此可以更有效地保护用户信息安全.     

入侵检测技术在网络安全中的应用研究

防火墙和入侵检测技术是目前网络安全领域比较热门的两大话题,它们在网络保护能力方面发挥了不同的作用.文章对入侵检测系统进行了详细的介绍和分析,最后指出了入侵检测系统在网络安全中起着不可替代的重要作用.     

基于响应决策的防火墙与入侵检测联动系统的研究

通过对安全联动系统的研究,设计一种基于响应决策的防火墙和入侵检测联动系统.首先提出了系统的设计目标,由设计目标提出了系统的总体结构,然后用入侵检测的方法分析响应决策性能.实验结果表明,按照决策流程选择响应策略,能够满足系统检测的要求.     

一种入侵检测模型

基于公共入侵检测框架(CIDF)给出了一种入侵检测模型．通过CIDF通信协议，入侵检测系统还可以与其他的入侵检测系统进行通信，实现多个入侵检测系统共同工作．这样可大大提高入侵检测的效率和成功率．     

分布式入侵检测系统体系结构研究

入侵检测系统（IDS）可以对生机系统或网络系统资源进行实时检测，及时发现闯入系统或网络的入侵者，也可预防合法用户对网络系统资源的误操作。首先简单介绍几种入侵检测技术，然后重点讨论了分布式入侵检测系统（DIDS）的体系结构。     

基于Linux环境的网络安全防火墙和入侵检测系统的研究

详细分析基于Linux环境的网络安全防火墙的设置方法,讨论Linux防火墙各种安全级别,最后给出加强Linux防火墙的安全对策和入侵检测方法,这对于确保校园计算机网络的安全十分重要.     

Linux包过滤防火墙中Snort的入侵检测设计及实现

提出利用Snort作为嗅探器构建基于linux双宿主机包过滤防火墙的方案,实现Snort的简单快速有效的入侵检测功能。     

浅谈网络安全中的入侵检测系统

介绍了入侵检测的发展历史和入侵检测的概念，分析了入侵检测系统的工作模式，浅谈了入侵蝗测系统的部署，讨论了入侵检测的评价标准。     

一种基于多Agent的入侵检测技术

IDS（Intrusion detection system）是当前网络安全的热点。在分析了网络安全需求和现有分布式入侵检测技术的基础上，提出了一种无控制中心的多Agent相互协作的入侵检测模型及其优势，真正实现了分布式入侵检测的思想。     

基于网络的入侵检测系统研究

根据目前入侵检测技术的发展水平和实际应用情况,设计出了一套基于网络的入侵检测系统.该套系统为三层分布式体系结构,符合国际上通用的入侵检测系统框架CIDF,并在实际模拟环境中有较好的效果,对其他入侵检测系统的设计具有借鉴作用.     

基于机器学习的入侵检测方法研究

入侵检测技术是几年来快速发展的一种动态的网络安全技术,应用机器学习方法处理入侵检测问题,是把它对应成一个模式识别与分类问题来处理的.因此讨论几种机器学习的分类方法的原理, 为下一步把机器学习算法应用到入侵检测系统中提供了相关的思路与方法.