入侵检测技术

网络的发展不断地要求网络安全的进步,入侵检测是保护信息系统安全的重要途径.     

网络安全中的入侵检测技术

介绍网络安全领域中的入侵检测技术的概念、功能部件组成及其部署实施中应该注意的问题，对入侵检测设备与网络安全领域中的其他安全设备之间的关系进行分析，探讨目前网络入侵检测技术的不足和未来发展趋势。     

入侵检测技术的探究

入侵检测系统正是一种积极主动的安全防护技术,它可以监视主机系统或是网络上的用户活动,发现可能存在的入侵行为．入侵检测技术是安全审计中的核心技术之一,是网络安全防护的重要组成部分．入侵检测作为一种积极主动的安全防护技术,提供了对内部攻击、外部攻击和误操作的实时保护,在不影响网络性能的情况下能对网络进行监测,提高了信息安全基础结构的完整性．     

基于Agent的入侵检测系统研究

基于Agent的入侵检测系统是采用了Agent技术以保护信息系统安全的系统模式,成为近年来安全领域研究热点.本文对几个典型的基于Agent的入侵检测系统的框架结构、检测分析的处理方法和agent协同等进行了分析,并对基于agent的入侵检测系统存在的问题以及发展方向进行了讨论.     

一种基于蜜罐技术的入侵检测模型设计

基于对当前入侵检测系统的研究,分析了当前系统存在的不足。将蜜罐技术引入到IDS中,设计了一个IDS与蜜罐系统相结合的模型,以解决入侵检测系统的问题、提高IDS产品的防御能力。     

浅谈校园网入侵检测系统的构建

数字化校园是我国高校信息化建设的主要任务和目标。但随着数字校园的建设，校园网络的安全也成为信息化建设不可回避的问题，本文从事件探测及采集、数据分析、事件响应、数据库管理4个方面讨论了校园网入侵检测系统的枸建析。     

网络安全与入侵检测技术

入侵检测是近年来网络安全研究的热点。本文首先说明入侵检测的必要性,并给出入侵检测的概念和模型,论述了入侵检测系统的工作原理,最后,讨论了该领域当前存在的问题及今后的研究方向。     

基于CORBA的分布式入侵检测技术

CORBA(Common Object Request Broker Architecture)，是分布计算机技术的发展结果，它在分布式入侵检测技术中有很好的研究和应用空间。简述了入侵技术与入侵检测技术的关系，分析了CORBA技术的主要特性，研究了基于CORBA的分布式入侵检测技术，并给出了一个基于CORBA的分布式入侵检测系统模型。     

网络入侵检测主要技术探讨

本文主要介绍了网络入侵检测系统,阐述了入侵检测系统的模型及分类,重点分析了入侵检测的主要技术,为进一步研究提供了参考。     

浅谈网络安全中的入侵检测系统

介绍了入侵检测的发展历史和入侵检测的概念，分析了入侵检测系统的工作模式，浅谈了入侵蝗测系统的部署，讨论了入侵检测的评价标准。     

网络入侵检测技术研究

入侵检测被认为是防火墙之后的第二道安全闸门,在不影响网络性能的情况下能对网络进行监测,从而提供对内部攻击、外部攻击和误操作的实时保护。介绍了入侵检测系统的概念、技术、设计及发展趋势。     

基于CORBA的分布式入侵检测技术

CORBA(Common Object Request Broker Architecture),是分布计算机技术的发展结果,它在分布式入侵检测技术中有很好的研究和应用空间。简述了入侵技术与入侵检测技术的关系,分析了CORBA技术的主要特性,研究了基于CORBA的分布式入侵检测技术,并给出了一个基于CORBA的分布式入侵检测系统模型。     

网络入侵检测与计算机取证技术探析

网络入侵检测和计算机取证技术对网络犯罪防范和打击具有关键性意义。阐述了入侵检测步骤和主要分析技术、探讨计算机取证的法律依据及其关键技术,在对入侵检测和计算机取证进行基本阐述的基础上,尝试构建网络入侵取证模型。     

基于RBF神经网络的智能入侵检测系统

对当前入侵检测技术进行了分析并讨论了现有入侵检测系统的不足，论述了神经网络应用于入侵检测中的优势。由于RBF网络具有最佳逼近性质，给出了一种基于RBF神经网络的智能人侵检测系统模型。     

网络入侵检测与计算机取证技术探析

网络入侵检测和计算机取证技术对网络犯罪防范和打击具有关键性意义。阐述了入侵检测步骤和主要分析技术、探讨计算机取证的法律依据及其关键技术,在对入侵检测和计算机取证进行基本阐述的基础上,尝试构建网络入侵取证模型。     

基于正态分布的异常入侵检测系统

通过提出了入侵检测的基本理论和系统构成,分析入侵检测技术并重点讨论了基于统计模型的入侵检测技术。根据概率论相关理论,构造了一个基于正态分布的异常入侵检测系统模型,在该模型的基础上进行了算法设计。算法简单易行、操作性强,具有较好的应用价值。     

基于数据融合的入侵检测研究

目前入侵检测系统在应对多目标协同攻击和时间分散攻击,没有很好的解决方法。在复杂的网络环境中,为了提高入侵检测系统的检测速度和精度,在研究现有入侵检测系统不足的情况下,提出了一种基于数据融合的入侵检测模型,实现了各个组成模块的功能。实验表明,该系统在减少系统的漏报率和误报率的情况下,可以应对一些复杂的攻击手段。